Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

OpenNews: Почтовая система среднего офиса на базе Postfix и FreeBSD, opennews (ok), 24-Окт-07, (0) [смотреть все] Сто раз уже описывались и переописывались всякие привязки к почтовому серверу, н, SubGun (ok), 17:24 , 24-Окт-07, (1) // Я просто попытался собрать все, чем пользуюсь, в одну статью без лишней философи, SergeySL (ok), 17:30 , 24-Окт-07, (2) // Скажите, а почему данные spamassassin хранятся в mysql вместо db Почему Наскол, sash (??), 22:42 , 24-Окт-07, (9) // Изначально я побоялся, что SpamAssassin насоздает огромных таблиц сервер MySQL, SergeySL (ok), 22:46 , 24-Окт-07, (10) bdb гараздо шестрее, но менее удобен чем mysql , Answer (?), 16:32 , 25-Окт-07, (53) А почему именно 50-100 Помоемму это и 500-1000 прекрасно потянет, и 5000 , Jelis (ok), 18:35 , 24-Окт-07, (3) // Я думаю, если больше 50-100, то списки юзеров нужно хранить в MySQL и админить и, SergeySL (ok), 18:42 , 24-Окт-07, (4) // почему не LDAP , B.O.B.A.H. (??), 20:03 , 24-Окт-07, (5) // Руки пока не доходили до таких объемов, когда он нужен , SergeySL (ok), 20:08 , 24-Окт-07, (6) А вот скажите зачем тут LDAP нужен Если, допустим, у нас есть smtp и pop3 imap, Jelis (ok), 22:58 , 24-Окт-07, (12) Пототму что в один прекрасный день Вы захочешь разнести Mail Gateway и pop imap , Аноним (14), 01:03 , 25-Окт-07, (14) А если надо с AD завязать , ReWire (??), 15:02 , 25-Окт-07, (48) AD хороша в огромных сетях и требует больше персонала для человеческой настройки, SergeySL (ok), 16:53 , 25-Окт-07, (57) Ни чего не начнёться База точно так же может быть только на одном сервере и да, Jelis (ok), 15:52 , 25-Окт-07, (50) Нада сразу мутить базу пользователей в мускуле все равно потом переделывать, leito (?), 07:57 , 12-Ноя-07, (138) // У меня больше сотни юзеров не будет, поэтому надеюсь обойтись , SergeySL (ok), 10:45 , 12-Ноя-07, (139) Такие материалы нужны всегда Их мало не бывает Кому нить понадобится обязат, Аноним (14), 21:44 , 24-Окт-07, (7) Статья нужнаю Однако неплохо был бы давать хотя бы краткие расшифровки всех абр, pan_john (?), 22:17 , 24-Окт-07, (8) // Так и целой книгой не обойдешься Нет ни времени, ни желания Яндекс, Гугл и т, SergeySL (ok), 22:49 , 24-Окт-07, (11) И он еще говорит про горе админов и криво нестроенные сереры А сам чему учит , Sampan (?), 23:50 , 24-Окт-07, (13) // Как раз спама больше всего идет от таких dsl и cable Я считаю, что фильтрация по, ws (ok), 01:06 , 25-Окт-07, (15) // Соглашусь , ЩекнИтрч (?), 09:16 , 25-Окт-07, (25) Требуйте у провайдера Fixed IP нормальную PTR запись в DNS-ах, или SMTP провайде, demon (??), 01:07 , 25-Окт-07, (16) gt оверквотинг удален Наша контора работает в основном с Россией, в которой ос, SergeySL (ok), 01:09 , 25-Окт-07, (18) // А как у нас с чувством юмора Я ведь специально написал поубывал через Ы из ан, Sampan (?), 07:55 , 25-Окт-07, (22) // Нормально На ночь глядя осталось буковки разглядывать , SergeySL (ok), 16:33 , 25-Окт-07, (54) А по мне, так лучше чтоб вы задолбались ОРГАНИЗОВЫВАТЬ, чем бы мы задолбались пр, dt (??), 05:05 , 25-Окт-07, (21) // Вот в этом и есть основная проблема Админы берутся решать, что важно, а что нет, Sampan (?), 08:05 , 25-Окт-07, (23)   // Угу Только когда тому же бизнесмену доступно объясняешь, что разговор идёт не о, sh (??), 09:15 , 25-Окт-07, (24)   Здрассьте Нас обязали принимать решения, и деньги за это платят Да, решения , dt (??), 09:19 , 25-Окт-07, (26)   крупный банк в топах по россии с присутствием в половине регионов- за самодеятел, Zerot (?), 10:17 , 25-Окт-07, (33)   gt оверквотинг удален Всем добрый день Я не поленился и сходил на сайт ИТ спе, Open Open (?), 11:49 , 25-Окт-07, (36)   P S Забыл Р, извиняюсь - пользователя в процессе ClamAV лучше сделать таким ж, Open Open (?), 12:08 , 25-Окт-07, (37)   Процессы amavis а не исчерпаются никогда, будь их хоть 2 - Число потоков устан, uldus (ok), 12:15 , 25-Окт-07, (39)   gt оверквотинг удален Отказ в данном случае надо понимать как постановка в оче, Open Open (?), 12:53 , 25-Окт-07, (41)   Ok, не верите на слово, проведите тест, попробуйте создать исскуственный флуд в , uldus (ok), 13:54 , 25-Окт-07, (42)   Удачи Вам в искусственном флуде - очень интересно, этим и надо заниматься - нагр, Open Open (?), 14:58 , 25-Окт-07, (47)   А чем вам Perl не угодил На нем например балансер livejournal com написан Сам, uldus (ok), 20:35 , 25-Окт-07, (81)   В документации к Amavis-new ясно сказано Going beyond 10 usually brings no more, mcTNT (ok), 00:24 , 26-Окт-07, (88)   спасибо за то, что не поленились сходить и прочитать статью- уже во времена ее н, zerot (?), 22:46 , 26-Окт-07, (106)   ну е еще там, конечно, проверка существования отправителя - благо в Exim она реа, zerot (?), 23:07 , 26-Окт-07, (109)   ну и чтобы завершить тему - не нравится мне манера некоторых редисок плеваться в, zerot (?), 23:57 , 26-Окт-07, (113)   Я думаю в крупном банке меньше экономят на железе, софте и ЗП админов , SergeySL (ok), 16:57 , 25-Окт-07, (58)   Хозяин в курсе Он прекрасно понимает, что менеджеры не должны отвлекаться на ра, SergeySL (ok), 16:37 , 25-Окт-07, (55)   Эх везет же некоторым, у нас 30 тыс соединений от спамеров в среднем за кажд, uldus (ok), 09:26 , 25-Окт-07, (27) // Ну так вы в этом вопросе можете быть законодателями мод что станете делать - , dt (??), 09:32 , 25-Окт-07, (28) Если у вас такое количество спама то стоит присмотреться к хорошим готовым решен, Geronimo (?), 14:13 , 25-Окт-07, (43) Как показывает практика, зарубежные решения очень плохо фильтруют русскоязычный , uldus (ok), 14:28 , 25-Окт-07, (44) реджектить по этим спискам потом нельзя, бо там содержатся все крупные релеи уж, dawnshade (?), 10:20 , 26-Окт-07, (97) Точно, я из виду упустил, что современные трояны вполне успешно через меcтный ре, uldus (ok), 10:39 , 26-Окт-07, (98) в продолжение моих писаний - когда разрабатывали свою схему, я тестировал работу, zerot (?), 22:53 , 26-Окт-07, (107) убей бог не помню какую - больше 2 лет назад было Но вычислена она была по отра, zerot (?), 22:55 , 26-Окт-07, (108) А по количеству нормальных писем помеченных как спам Думаю, что при таком пере, uldus (ok), 23:23 , 26-Окт-07, (110) я, в общем то не считаю себя суперпрофессионалом - теоретиком Скорее просто пра, zerot (?), 23:45 , 26-Окт-07, (111) да, отфильтрованных ошибочно при таком высоком пороге SA практически не было Мо, zerot (?), 23:48 , 26-Окт-07, (112) Странные вещи вы пишете Конкретный пример за прошедшие сутки 2 5 млн сообщений, Timka (??), 21:27 , 07-Ноя-07, (135) меня эта тема реально утомила - все что хотел, я уже сказал - опираясь на свой п, zerot (??), 23:26 , 07-Ноя-07, (136) Даже два года назад тогда КАС еще не было, кстати, был spamtest и совсем не от, Timka (??), 19:00 , 08-Ноя-07, (137) как то не отпускает эта тема что я могу сказать - есть практический опыт опре, Zerot (?), 11:11 , 12-Ноя-07, (140) можно ставить любые другие фильтры, если не интересует процент ложных срабатыв, Timka (??), 11:56 , 12-Ноя-07, (141) Или ты автор ПО которое делает анализ Или спам рассылаешь Или продаёшь Зачем , Oles (?), 15:22 , 12-Ноя-07, (142) из моих сообщений выше можно понять, кто я уверенность - это хорошо а я вот уве, Timka (??), 22:02 , 12-Ноя-07, (143) как то не внушают ваши миллионы в сутки, очень часто вы это повторяете пальц, zerot (??), 11:30 , 13-Ноя-07, (144) делаю вывод, что вы не инженер В смысле не специалист Вы обратили внимание, чт, zerot (??), 11:42 , 13-Ноя-07, (145) Аааа граждане Как отписатся от этой болтовни Ааааааааа , Krivoy (ok), 11:46 , 13-Ноя-07, (146) пойду утоплюсь но вы, уважаемый, когда в следующий раз будете перечитывать наз, Timka (??), 19:36 , 13-Ноя-07, (147) ironport - вообщето говнецо Если уж захотелось апплаянцес - то лучший но - по, Аноним (14), 17:33 , 25-Окт-07, (62) А вообще я согласен, фильтровать надо по контенту, а не по месторасположению, ад, Zlobec (?), 09:53 , 25-Окт-07, (30) // Согласен, сколько людей столько мнений, и у каждого свои причины Из этого, я сд, dt (??), 10:08 , 25-Окт-07, (32) // в некоторых случаях кхе-кхе гоблинтелеком оказывается таки проще релеить и, михрютка (?), 19:45 , 25-Окт-07, (80) По контенту фильтровать нужно то, что не отсеялось по прочим признакам Так нагр, anonymouse (?), 10:52 , 25-Окт-07, (35) // Фильтровать следует сначала по статистике всякие внешние базы отправителей, днс, Geronimo (?), 14:37 , 25-Окт-07, (46) Фильтрация по контенту требует слишком много процессороной мощности поэтому на , Дмитрий Ю. Карпов (?), 16:22 , 25-Окт-07, (52) // Дмитрий, я уже не в первый раз вынужден вам сообщить, что вы безграмотный и само, ilia kuliev (?), 19:22 , 25-Окт-07, (78) Да вы сэр с дуба рухнули Почта м у филиалами - есть внутренняя - она из сети, Аноним (14), 17:44 , 25-Окт-07, (66) // Она в нешифрованном и не выходит 465й порт SMTP over TLS , SergeySL (ok), 17:57 , 25-Окт-07, (67) Хм Наблюдаем почту с филиалов супербанка ру отсутствующих среди МХ-ов его зон, Гость (?), 08:58 , 26-Окт-07, (91) Развести почту филиалов на поддомены И MX на них расписать соответственно Есл, northbear (??), 18:39 , 26-Окт-07, (103) Всё правильно автор делает Наш почтовый сервер должен принимать соединения либо, FSA (??), 16:17 , 25-Окт-07, (51) А кто мешает этим мелким фирмочкам грамотно настроить свои почтовые сервера Что, Sergey (??), 16:47 , 25-Окт-07, (56) Тебе нужны - ты и работай с ними А обычному человеку они и нафиг не нужны Тем , don_oles (??), 09:39 , 27-Окт-07, (114) Еще один момент вдогонку Попробуйте отправить письмо хотя бы на один серьезный , SergeySL (ok), 01:15 , 25-Окт-07, (19) А вообще для 50 человек проще у Гугля почту взять, Аноним (14), 10:02 , 25-Окт-07, (31) // Несолидно , SergeySL (ok), 17:01 , 25-Окт-07, (59) Самый простой способ защиты - делать реверс лукап, когда приходит соединение и у, Chrome (?), 10:25 , 25-Окт-07, (34) // Опять же почему просто всю почту не от маркировать на спам и то что спам отдельн, Zlobec (?), 09:30 , 26-Окт-07, (93) на заметку, в данном случае можно увеичить виртуальное пространство ядра как из, от системщика (?), 12:14 , 25-Окт-07, (38) // От увеличения _только_ виртуального пространства ядра толку ровно ноль И вообще,, uldus (ok), 12:24 , 25-Окт-07, (40) Автору, спасибо У меня работала точно такая же система только без SA, руки не д, gab (??), 15:30 , 25-Окт-07, (49) А как постфикс запускается или очепятка quota quota, ingoa (??), 17:30 , 25-Окт-07, (61) // Нормально запускается Он заменяет sendmail, установленный по умолчанию Я об эт, SergeySL (ok), 17:36 , 25-Окт-07, (64) // дажеpostfix_enable YES не надо писать в rc conf , ingoa (??), 18:00 , 25-Окт-07, (68) // НЕТ Ставить нужно из портов и все будет ок , SergeySL (ok), 18:02 , 25-Окт-07, (69) mail pkg_info -v postfix-2 4 6,1 124 less Install notice To enable postfi, ingoa (??), 18:09 , 25-Окт-07, (74) postfix из портов давно ставил Сейчас все делается так В etc rc conf добавить , Осторожный (?), 18:03 , 25-Окт-07, (70) // gt оверквотинг удален Давно Я написал - последняя версия порта для FreeBSD 4 , SergeySL (ok), 18:06 , 25-Окт-07, (72) Зачем так Можно просто собрать без опций make -DWITHOUT_OTP YES -DWITHOUT_NTLM Y, ingoa (??), 17:35 , 25-Окт-07, (63) // gt оверквотинг удален Я как дяденька велел в статье вдруг понадобятся когда-, SergeySL (ok), 17:37 , 25-Окт-07, (65) А в описании сети не ошибка Может 192 168 0 0 24 , ingoa (??), 18:05 , 25-Окт-07, (71) // Именно 192 168 0 0 24 Ошибка Спасибо Исправил , SergeySL (ok), 18:08 , 25-Окт-07, (73) // да и к этому127 0 0 0 8 то же, ingoa (??), 18:11 , 25-Окт-07, (75) // И это исправил, SergeySL (ok), 18:28 , 25-Окт-07, (76) Даже 127 23 4 2 8 - не ошибка, равно как и 192 168 1 253 24 Это, если подумать , GateKeeper (ok), 21:01 , 25-Окт-07, (82) // Да просто, чтобы все культурно , SergeySL (ok), 21:14 , 25-Окт-07, (83) Потому что 192 168 0 0 24 это подсеть192 168 0 1 24 это конкретный IP в этой под, ingoa (??), 09:37 , 26-Окт-07, (94) если Вы напишете 192 168 0 1 8то ваша подсеть определится как 192 0 0 0 8А это н, ingoa (??), 09:43 , 26-Окт-07, (95) // Если я напишу даже 192 168 200 4 8, то, 8 как раз и означает маску, определяю, GateKeeper (ok), 15:04 , 27-Окт-07, (118) ну, работать то это может и будет, т е идентифицировать сеть любым адресом и ма, zerot (??), 20:24 , 27-Окт-07, (122) В подсети может случиться такое все до единого адреса из диапазона могут быть а, GateKeeper (ok), 00:13 , 28-Окт-07, (124) неудачный примерграмотное решение для модемного пула - разбиение сети, допустим,, zerot (??), 15:29 , 28-Окт-07, (132) LDAP нужен - оч мало толковых статей по нему для новичков У меня скромная, Krivoy (ok), 22:26 , 28-Окт-07, (133) А разве нет , ans (??), 22:50 , 31-Окт-07, (134) Вот такие вот резальщики на mail ru - где они увидели dial-up в моем PTR stati, неаноним (?), 19:02 , 25-Окт-07, (77) // Они увидели static, SergeySL (ok), 19:35 , 25-Окт-07, (79) // к сожалению, они увидели цифра-цифра у меня была привычка обзывать сервер-но, cadmi (?), 23:08 , 25-Окт-07, (84) // static-цифра-цифра, хотя может и цифра-цифра Не все привычки хороши Почему не с, SergeySL (ok), 23:14 , 25-Окт-07, (85) потому что есть разные площадки, разные шкафы и т д андерстенд , cadmi (?), 21:41 , 27-Окт-07, (123) Конечно И, естественно, лучше заложить местонахождение сервера в его имя Тольк, SergeySL (ok), 14:07 , 28-Окт-07, (129) Ваш PTR сгенерирован хостмастером, вроде того GENERATE 1-255 x y z in-addr, dt (??), 09:29 , 26-Окт-07, (92) а чем грейлисты то плохи, досточтимые доны , Аноним (86), 00:10 , 26-Окт-07, (86) // Приемлеммо настроенные грейлисты с приемлеммыми таймаутами уже пропускают отн, Jelis (ok), 00:14 , 26-Окт-07, (87) Принимать от dsl, не примнимать от dsl Вот где серым спискам место принимать, , anonymous (??), 00:53 , 26-Окт-07, (89) Почему он не прикрутил вебморду и вообще какого там стоит АМАВИС ведь это перлов, апр (?), 05:09 , 26-Окт-07, (90) // Насчет вебморды - задача такая не ставилась Перловка стоит для связи с ClamAV и, SergeySL (ok), 09:51 , 26-Окт-07, (96) Чтобы там не гундели, статья хорошая Спасибо Есть пара дополнений не поправок , Santa_Claus_rpm (?), 12:55 , 26-Окт-07, (99) Еще вспомнил Для правил header_checks mime_header_checksпосле REJECT можно указа, Santa_Claus_rpm (?), 13:03 , 26-Окт-07, (100) // gt оверквотинг удален Мне обычно говорят, что почтовик выдал сontent reje, SergeySL (ok), 18:24 , 26-Окт-07, (102) Вот же блин народ, про потребности бизнеса думает А что на улице творится или, don_oles (??), 09:58 , 27-Окт-07, (115) // все правильно вы говорите, я тоже прихожу к такому же выводу, что пора делать но, zerot (?), 13:09 , 27-Окт-07, (116) // - еще хочу добавить, что в такой схеме тело письма для большей части спама не пр, zerot (?), 13:26 , 27-Окт-07, (117) 2zerot А почему сначала пауза, а потом черные списки Если поставить черные списк, XoRe (ok), 17:09 , 27-Окт-07, (119) // дело в том, что пауза в черном списке реализована средствами Exim и, насколько я, zerot (?), 18:26 , 27-Окт-07, (120) Ну дык Уже давно и успешно первый этап фильтрации - это отбой на фаерволе за, ТинПу (?), 02:36 , 28-Окт-07, (125) я посмотрю- но что то мне подсказывает, что spamd и pfsync - это аналог spamassa, zerot (??), 12:18 , 28-Окт-07, (128) дело в том, что пауза реализована средствами Exim и, насколько я понимаю, стоит , zerot (?), 19:18 , 27-Окт-07, (121) ещестал тут разбираться - есть в Exim опция, позволяющая реализовать черные спис, zerot (??), 12:12 , 28-Окт-07, (126) Друзья Чёрный список фаерволом хорошо Но увы, тогда в логах вы не увидите какое, don_oles (??), 12:17 , 28-Окт-07, (127) Конечно В чёрные списки частенько попадают огромные бесплатные ресурсы, с котор, SergeySL (ok), 14:08 , 28-Окт-07, (130) тут есть тонкость- такие солидные ресурсы как yandex ru и т п сами ведут борьб, zerot (??), 15:18 , 28-Окт-07, (131) Кто мне может сказать почему при использовании postfixadmin если создать домен , NarkomanLove (??), 00:03 , 17-Ноя-07, (148) FreeBsd6 2, pflogsumm-1 1 1,11 Не работает скрипт account monthly при запуске р, gookk (ok), 04:13 , 29-Дек-07, (149) // для начала man tar, может в новых версиях тар этот ключ выглядит по-другомуman a, SergeySL (ok), 17:48 , 30-Дек-07, (150) Сделал всё по статье Письма принимает, отсылает, но с определённого почтового с, deftone (??), 15:33 , 18-Фев-08, (151) // gt оверквотинг удален Извините, но Ваш вопрос совершенно неадекватен На свете, SergeySL (ok), 08:15 , 20-Фев-08, (152) смутило Естественно, host domain com и domain com нужно заменить на FQDN серве, sesms (?), 20:13 , 09-Июн-08, (153) // 1 Не было времени и желания писать ПОЛНОЕ ДОМЕННОЕ ИМЯ СЕРВЕРА и ПОЛНОЕ ИМЯ ДОМ, SergeySL (ok), 20:29 , 09-Июн-08, (154) 1,3,7,8,13,19,31,34,38,49,61,63,71,77,86,89,90,99,100,115,149,151,153

Сообщения

[Сортировка по времени | RSS]

	23. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от Sampan (?), 25-Окт-07, 08:05
	>А по мне, так лучше чтоб вы задолбались ОРГАНИЗОВЫВАТЬ, чем бы мы >задолбались принимать по ~30.000 smtp соединений в день от спаменов. Вот в этом и есть основная проблема! Админы берутся решать, что важно, а что нет для бизнеса фирмы. И в статье то-же: "Я предлагаю достаточно жесткую политику защиты от вирусов и СПАМа, которая не исключает потерю некоторых валидных сообщений". Вы попробуйте это сказать хозяину бизнеса. Угадайте с трех раз, как он ответит? На моей практике в 100% случаев бизнесмен выбирает: "пусть пройдет лишних 100 спам писем, но не заблокируется ни одного валидного". И он прав!
	Ответить | Правка | Наверх | Cообщить модератору

	24. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от sh (??), 25-Окт-07, 09:15
	Угу. Только когда тому же бизнесмену доступно объясняешь, что разговор идёт не о ста и даже не о тысяче писем, тут уже позиция довольно часто меняется. И вообще, все ситуации разные. В случае, когда у организации переписка гарантированно происходит только с российскими корреспондентами, то можно смело закрывать всю Корею-Японию-Китай-Тайвань-кто там ещё особо отличившийся...
	Ответить | Правка | Наверх | Cообщить модератору

	26. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от dt (??), 25-Окт-07, 09:19
	>Админы берутся решать, что важно, а что нет для бизнеса фирмы Здрассьте... Нас обязали принимать решения, и деньги за это платят. Да, решения компромиссные, а иначе и не бывает. >"пусть пройдет лишних 100 спам писем, но не заблокируется ни одного валидного" Ну, абсолютной истины не бывает, и бизнес бизнесу - рознь. Предположим, сессия блокируется с указанием причины и указанием адреса для апелляций. А, к примеру, адресное пространство деловой переписки 500 пользователей почтовой системы некоего предприятия, занимающегося материально-товарным производством, можно описать файлом в 25-50 строк. Проверено. А вы говорите 100 писем прочитать, чтоб найти нужное.
	Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

	33. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от Zerot (?), 25-Окт-07, 10:17
	крупный банк в топах по россии с присутствием в половине регионов - за самодеятельность типа резать .dsl, японские зоны и т.п. не в меру ретивый админ был уволен, и это правильно, ибо нефиг. - и таки внедрил же я потом свои решения, которые резали больше существенно - без серьёзного риска потери важных писем со всего мира - ну порядка 90 тыс. попыток отправки почты щас в сутки на 2 релеях в балансире, ну вполне удовлетворенный бизнес и никакого идиотизма типа рубим усе, если не настроили обратную зону - ну насрать, пардон, бизнесу на то, как у клиентов настроена почта. Бизнесу работать надо с клиентами - по всему миру . так что борьба со спамом - задача вполне решаемая обзор, если интересно - на http://www.ourorbits.org/itview/articles/mailsystem.shtml с высоты прошедшего времени все видится еще яснее, но описать детально никак не соберусь
	Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

	36. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от Open Open (?), 25-Окт-07, 11:49
	>[оверквотинг удален] >- ну порядка 90 тыс. попыток отправки почты щас в сутки на >2 релеях в балансире, ну вполне удовлетворенный бизнес и никакого идиотизма >типа рубим усе, если не настроили обратную зону - ну насрать, >пардон, бизнесу на то, как у клиентов настроена почта. Бизнесу работать >надо с клиентами - по всему миру >. >так что борьба со спамом - задача вполне решаемая >обзор, если интересно - на http://www.ourorbits.org/itview/articles/mailsystem.shtml >с высоты прошедшего времени все видится еще яснее, но описать детально никак >не соберусь Всем добрый день! Я не поленился и сходил на сайт "ИТ специалиста Белонина Сергея Станиславовича" :)... В его труде описана простая система из Sendmail'а с Milter'ом и прикрученного Spamassassin'а с ClamAV. Ни с Postfix, ни с Exim автор никогда не работал. Но у нас же страна советов - все дураки, а он Д'Артаньян :). С каких пор простой трудяга-специалист отвечает в банке за бизнес? Может быть вышел новый циркуляр ЦБ на эту тему?! И не он ли "помог" уволить человека, который пытался улучшить ситуацию. А потом на "чистом" месте "создал и внедрил"... Вы только почитайте эти общие фразы в его опусе... Слов нет от пафоса и самолюбования. Описанная в обсуждаемой статье система по сложности и универсальности на 2 головы выше "внедрённого таки решения" - 90000 в сутки - это примерно письмо в секунду (зачем балансир?) - и это крупный банк??! Вы в каком далёком филиале работаете, если на чистоту??! С таким потоком даже описанный Amavis (с 2-ми процессами по предложенному конфигу) справится играючи, без распределёнки и задержек - учите мат.часть "товарисъч" :). Вы наверное не в курсе, что Postfix может за один tcp connect отправлять несколько писем, а очередь отсылается потоками, одновременно?? А про безопасность Sendmail'а установленного у Вас я бы даже не вспоминал по сравнению с Postfix'ом. Удачи Вам в карьере - подайте наконец заявление на администратора! Хватит зарывать талант в специалистах :)... Автор же обсуждаемой статьи молодец! Большое уважение и благодарность. :Р От себя добавлю, по практике работы... Базу Spamassassin'а можно хранить и в r-tee'шных деревьях, без базы данных, они не растут со временем, а "переиндексируются" при обучении. Процессов на Amavis'е можно увеличить до 50 (или как кому), потому что, если они исчерпаются, то письма пойдут в отказ, а это не дело. Правда на каждую пару процессов (к Amavis и обратно к Postfix) надо примерно 50Мб оперативной памяти - считайте заранее мощности на сервере. При подобной (50) конфигурации надо минимум 4Гб RAM, так как нужна ещё дополнительная память под процессы Postfix и кое-какие области, например временный каталог антивируса, лучше держать на RAM-диске :). Список RBL можно рассширить по желанию (есть on-line проверялки в сети, http://www.kloth.net/services/dnsbl.php, и прочие варианты - по вкусу), при обработке Pflogsumm станет ясно, какие из них не активны в том объёме, который Вам господа, нужен (российские обычно очень вялые). Если соберётесь использовать директивы always_bcc (копирование всей почты на unix-box), то увеличте объём ящиков до суточной нормы почты с запасом, под суточную ротацию, тогда не заклинит сервер при переполнении. Не фиксированные адреса резать - модемы, dsl и прочее - гайка должна быть закручена, если она есть, ослабить успеете. Реверсивные зоны проверять. Исключения прописывать. И читать в tail -f логи с почтовика - всё время, хорошая привычка :). Удачи всем! И не слушайте "учёных", так как путь в Unix - делай по своему, то есть элегантно и надёжно, но по разному и творчески!! :Р
	Ответить | Правка | Наверх | Cообщить модератору

	37. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от Open Open (?), 25-Окт-07, 12:08
	P.S.: Забыл :Р, извиняюсь - пользователя в процессе ClamAV лучше сделать таким же как пользователь Amavis - при обнослении баз и рестарте, базам будем "проще" прочитаться с диска :), ну конечно если Вы не хотите, чтобы их читали все :). И сортировать процессы по пользователям легче.
	Ответить | Правка | Наверх | Cообщить модератору

	39. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от uldus (ok), 25-Окт-07, 12:15
	>"переиндексируются" при обучении. Процессов на Amavis'е можно увеличить до 50 (или >как кому), потому что, если они исчерпаются, то письма пойдут в >отказ, а это не дело. Процессы amavis'а не исчерпаются никогда, будь их хоть 2 :-) Число потоков устанавливается в настройках postfix и больше чем там написано он лить не будет, сообщения просто будут ждать в очереди. Более того, много процессов amavis даже вредно, они только мешать друг другу будут конкурируя за IO и CPU. Пусть лучше несколько писем будут проверены максимально быстро, чем много - но на проверку каждого уйдет больше времени.
	Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

	41. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от Open Open (?), 25-Окт-07, 12:53
	>[оверквотинг удален] >>как кому), потому что, если они исчерпаются, то письма пойдут в >>отказ, а это не дело. > >Процессы amavis'а не исчерпаются никогда, будь их хоть 2 :-) Число потоков >устанавливается в настройках postfix и больше чем там написано он лить >не будет, сообщения просто будут ждать в очереди. Более того, много >процессов amavis даже вредно, они только мешать друг другу будут конкурируя >за IO и CPU. Пусть лучше несколько писем будут проверены максимально >быстро, чем много - но на проверку каждого уйдет больше времени. > Отказ в данном случае надо понимать как постановка в очередь (а зачем?), но и расти сами процессы Amavis не будут - у них жесткое ограничение в конфиге. Если у Postfix'а можно задать предел, то в Amavis'е сколько скажешь, столько и стартует, и перестартуются процессы только после чёткого количества обработанных писем (см. конфиг). А ресурсы IO и CPU - не смешите - если у Вас не шлют письма по 20Мб всё время - загрузка на CPU минимальна, они простаивают, тем более IO - сравните полосу канала и скорость работы дисков - раз 10 точно будет разница :)! На много-много-ядерном сервере все процессы проверки идут параллельно - нет ни задержек, ни очередей - очередь возникает только в одном случае, когда в канал не пропихнуть разом :Р. А это редкость. Так что если процессов в Postfix'е у Вас 100, то в Amavis'е можете смело поставить 50 - и нет проблем.
	Ответить | Правка | Наверх | Cообщить модератору

	42. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от uldus (ok), 25-Окт-07, 13:54
	Ok, не верите на слово, проведите тест, попробуйте создать исскуственный флуд в 100 потоков и посмотреть, как поведет себя amavis (с задействованными clamav и SpamAssassin) с 10-15 и 50 воркерами.
	Ответить | Правка | Наверх | Cообщить модератору

	47. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от Open Open (?), 25-Окт-07, 14:58
	>Ok, не верите на слово, проведите тест, попробуйте создать исскуственный флуд в >100 потоков и посмотреть, как поведет себя amavis (с задействованными clamav >и SpamAssassin) с 10-15 и 50 воркерами. Удачи Вам в искусственном флуде - очень интересно, этим и надо заниматься - нагрузочным тестированием систем написаных на Perl'е. Вы бы ещё на скрипты накинулись! :Р У меня прописано 50 процессов на Amavis'е и ни разу за последние 4 года не было тормозов "не совместимых с жизнью" - почтовой очереди нет, как таковой. Не тот масштаб. Вот если бы у меня надо было задействовать соединений тысячи две, тогда вероятно имело бы место для тестов. Но таких систем нет - все предпочитают распределёнку :)...
	Ответить | Правка | Наверх | Cообщить модератору

	81. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от uldus (ok), 25-Окт-07, 20:35
	>Удачи Вам в искусственном флуде - очень интересно, этим и надо заниматься >- нагрузочным тестированием систем написаных на Perl'е. Вы бы ещё на >скрипты накинулись! :Р А чем вам Perl не угодил ? На нем например балансер livejournal.com написан. Сам по себе amavis-new ресурсов потребляет крайне мало, систему очень хорошо подсаживает SpamAssassin. >У меня прописано 50 процессов на Amavis'е и ни разу за последние >4 года не было тормозов "не совместимых с жизнью" - почтовой >очереди нет, как таковой. Я и предлагал оценить на сколько изменится его пропускная способность, если уменьшить число рабочих процессов. А по поводу пика в 1000 коннектов, то это обычная ситуация, - такое раз в пару месяцев бывает, когда спамерские трояны сходят сума и все разом накидываются.
	Ответить | Правка | Наверх | Cообщить модератору

	88. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от mcTNT (ok), 26-Окт-07, 00:24
	В документации к Amavis-new ясно сказано: "Going beyond 10 usually brings no more improvements in overall system throughput, it just wastes memory."
	Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

	106. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от zerot (?), 26-Окт-07, 22:46
	спасибо за то, что не поленились сходить и прочитать статью - уже во времена ее написания мои внутренние сервера работали на Exime. Поэтому голословное махание шашкой со стороны OpenOpen не принимаю - простая схема на Sendmail однако ни разу не справится с такой нагрузкой без тюнинга того самого Sendmaila, который предусмотрен авторами - дальше - балансир нужен для того, чтобы вся почтовая система не встала при отказе железа, например, а не чтобы поиграться специалистам - дальше отвечаю на гусарские выпады - вы видимо плохо походили по сайту, могли бы найти интересующую вас определенную информацию по поводу филиалов и квалификации автора - теперь еще - в статье, которую вы вычитывали, специально даны общие сведения - потому описан скелет архитектуры коммерческого решения от этого самого Белонина Сергея Станиславовича, и если у нас в стране идеи не защищаются законом, то коммерческие реализации защищаются. А если кто то при этом закон не уважает, и предпочитает трындеж о прелести открытых решений или прелести закрытых - отправлю его к 4 части ГК России и 146 статье УК России ну и напоследок - перечислю состав текущего антиспам модуля для Exim в моих разработках - гритинг пауза, проверка домена для заявленного ip отправителя, авторские модули несколько модифицированного greylist (на хранимых процедурах PostgreeSQL), модули автоматического формирования черных списков по IP и адресу отправителя на основе данных greylist, контент фильтр на SpamAssassin, те самые черные списки ... почему я об этом говорю вообще - потому что антиспам система должна быть комплексной, и, возможно, кому то такое перечисление поможет найти свое решение - дальше, меня тут упрекнули в том, что я ушел SMTP администратора, навесили ярлык трудяги администратора и т.п. Не первый год имею еще и свой небольшой бизнес и могу себе позволить быть еще и трудягой ... При этом понимая потребности бизнеса, в т.ч. обслуживаемого моей организацией. Обычно принято писать что то типа - оставляю на вашей совести, но я не считаю это правильным. Поэтому если урод, который допускает подобные высказывания, а так нормальные люди себя не ведут - пусть весь вложенный негатив возьмет своей матери, либо таки согласится, что он погорячился и заберет свои слова. Я пойму - про свой путь в UNIX - спорно. Сначала долго играем простые аккорды, потом только сочиняем свою музыку Sergey S. Belonin
	Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

	109. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от zerot (?), 26-Окт-07, 23:07
	ну е еще там, конечно, проверка существования отправителя - благо в Exim она реализована нативно, в отличие от Sendmail. Да, еще специально для Open Open. Не люблю я ваш postfix - и без него все решается, ставил последний раз лет 5 назад. Знакомые говорили, что он вырос за эти годы, но и без него намоленные решения вполне себе есть и вполне себе работают ps. OpenOpen вы таки попробуйте разобраться, какие пальцы загнули не по делу - я то свои обоснованно гну, т.к. попробовал разные варианты почтовых решений ну разве что только не в масштабах провайдера. И учитесь таки общаться - очень поспешно выводы делаете. Вам, в принципе, вот сюда надо было сходить - http://www.ourorbits.org. Искренне надеюсь, что вы дойдете до того, что были неправы И давайте уж дальше переписку вынесем в почту, если есть что сказать. Мой ящик - belonin@yandex.ru
	Ответить | Правка | Наверх | Cообщить модератору

	113. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от zerot (?), 26-Окт-07, 23:57
	ну и чтобы завершить тему - не нравится мне манера некоторых редисок плеваться в Инете, надо дорасставить точки поддержку SMTP решений на меня навалили как факультатив из за отсутствия людей, и она таки была выведена мной же на уровень, когда выделенный специалист по этой теме уже не требовался, уже года как полтора я не занимаюсь поддержкой SMTP как основной администратор За прошедших полтора года пришедший основным администратором направления SMTP специалист практически ничего не изменил в моей схеме, только что мы докрутили к ней технологию greylist, реализованную стандартным бесплатным модулем для Sendmail, с уволенным специалистом я, в отличие от многих сотрудников, до сих пор поддерживаю вполне себе нормальные отношения, он работает руководителем IT в одной из фирм Москвы И, конечно, внедряемое решение было согласовано отдельным детальным проектом с бизнесом - потому что это правильный путь решения таких вопросов в большой конторе
	Ответить | Правка | Наверх | Cообщить модератору

	58. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от SergeySL (ok), 25-Окт-07, 16:57
	>крупный банк в топах по россии с присутствием в половине регионов >- за самодеятельность типа резать .dsl, японские зоны и т.п. не в >меру ретивый админ был уволен, и это правильно, ибо нефиг. >- и таки внедрил же я потом свои решения, которые резали больше >существенно - без серьёзного риска потери важных писем со всего мира Я думаю в крупном банке меньше экономят на железе, софте и ЗП админов ;)
	Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

	55. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от SergeySL (ok), 25-Окт-07, 16:37
	>>А по мне, так лучше чтоб вы задолбались ОРГАНИЗОВЫВАТЬ, чем бы мы >>задолбались принимать по ~30.000 smtp соединений в день от спаменов. > >Вот в этом и есть основная проблема! Админы берутся решать, что важно, >а что нет для бизнеса фирмы. И в статье то-же: "Я >предлагаю достаточно жесткую политику защиты от вирусов и СПАМа, которая не >исключает потерю некоторых валидных сообщений". Вы попробуйте это сказать хозяину бизнеса. >Угадайте с трех раз, как он ответит? На моей практике в >100% случаев бизнесмен выбирает: "пусть пройдет лишних 100 спам писем, но >не заблокируется ни одного валидного". И он прав! Хозяин в курсе. Он прекрасно понимает, что менеджеры не должны отвлекаться на разную каку. Еще есть телефон, ICQ и контактная форма сайта, через которые человек, получивший отлуп, всегда может попросить поправить настройки. Как правило те, кого серьезно что-то интересует сначала звонят, а по почте уже передаются заявки, счета и т.д. и т.п.
	Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема