Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

OpenNews: Почтовая система среднего офиса на базе Postfix и FreeBSD, opennews (ok), 24-Окт-07, (0) [смотреть все] Сто раз уже описывались и переописывались всякие привязки к почтовому серверу, н, SubGun (ok), 17:24 , 24-Окт-07, (1) // Я просто попытался собрать все, чем пользуюсь, в одну статью без лишней философи, SergeySL (ok), 17:30 , 24-Окт-07, (2) // Скажите, а почему данные spamassassin хранятся в mysql вместо db Почему Наскол, sash (??), 22:42 , 24-Окт-07, (9) // Изначально я побоялся, что SpamAssassin насоздает огромных таблиц сервер MySQL, SergeySL (ok), 22:46 , 24-Окт-07, (10) bdb гараздо шестрее, но менее удобен чем mysql , Answer (?), 16:32 , 25-Окт-07, (53) А почему именно 50-100 Помоемму это и 500-1000 прекрасно потянет, и 5000 , Jelis (ok), 18:35 , 24-Окт-07, (3) // Я думаю, если больше 50-100, то списки юзеров нужно хранить в MySQL и админить и, SergeySL (ok), 18:42 , 24-Окт-07, (4) // почему не LDAP , B.O.B.A.H. (??), 20:03 , 24-Окт-07, (5) // Руки пока не доходили до таких объемов, когда он нужен , SergeySL (ok), 20:08 , 24-Окт-07, (6) А вот скажите зачем тут LDAP нужен Если, допустим, у нас есть smtp и pop3 imap, Jelis (ok), 22:58 , 24-Окт-07, (12) Пототму что в один прекрасный день Вы захочешь разнести Mail Gateway и pop imap , Аноним (14), 01:03 , 25-Окт-07, (14) А если надо с AD завязать , ReWire (??), 15:02 , 25-Окт-07, (48) AD хороша в огромных сетях и требует больше персонала для человеческой настройки, SergeySL (ok), 16:53 , 25-Окт-07, (57) Ни чего не начнёться База точно так же может быть только на одном сервере и да, Jelis (ok), 15:52 , 25-Окт-07, (50) Нада сразу мутить базу пользователей в мускуле все равно потом переделывать, leito (?), 07:57 , 12-Ноя-07, (138) // У меня больше сотни юзеров не будет, поэтому надеюсь обойтись , SergeySL (ok), 10:45 , 12-Ноя-07, (139) Такие материалы нужны всегда Их мало не бывает Кому нить понадобится обязат, Аноним (14), 21:44 , 24-Окт-07, (7) Статья нужнаю Однако неплохо был бы давать хотя бы краткие расшифровки всех абр, pan_john (?), 22:17 , 24-Окт-07, (8) // Так и целой книгой не обойдешься Нет ни времени, ни желания Яндекс, Гугл и т, SergeySL (ok), 22:49 , 24-Окт-07, (11) И он еще говорит про горе админов и криво нестроенные сереры А сам чему учит , Sampan (?), 23:50 , 24-Окт-07, (13) // Как раз спама больше всего идет от таких dsl и cable Я считаю, что фильтрация по, ws (ok), 01:06 , 25-Окт-07, (15) // Соглашусь , ЩекнИтрч (?), 09:16 , 25-Окт-07, (25) Требуйте у провайдера Fixed IP нормальную PTR запись в DNS-ах, или SMTP провайде, demon (??), 01:07 , 25-Окт-07, (16) gt оверквотинг удален Наша контора работает в основном с Россией, в которой ос, SergeySL (ok), 01:09 , 25-Окт-07, (18) // А как у нас с чувством юмора Я ведь специально написал поубывал через Ы из ан, Sampan (?), 07:55 , 25-Окт-07, (22) // Нормально На ночь глядя осталось буковки разглядывать , SergeySL (ok), 16:33 , 25-Окт-07, (54) А по мне, так лучше чтоб вы задолбались ОРГАНИЗОВЫВАТЬ, чем бы мы задолбались пр, dt (??), 05:05 , 25-Окт-07, (21) // Вот в этом и есть основная проблема Админы берутся решать, что важно, а что нет, Sampan (?), 08:05 , 25-Окт-07, (23) // Угу Только когда тому же бизнесмену доступно объясняешь, что разговор идёт не о, sh (??), 09:15 , 25-Окт-07, (24) Здрассьте Нас обязали принимать решения, и деньги за это платят Да, решения , dt (??), 09:19 , 25-Окт-07, (26) крупный банк в топах по россии с присутствием в половине регионов- за самодеятел, Zerot (?), 10:17 , 25-Окт-07, (33) gt оверквотинг удален Всем добрый день Я не поленился и сходил на сайт ИТ спе, Open Open (?), 11:49 , 25-Окт-07, (36) P S Забыл Р, извиняюсь - пользователя в процессе ClamAV лучше сделать таким ж, Open Open (?), 12:08 , 25-Окт-07, (37) Процессы amavis а не исчерпаются никогда, будь их хоть 2 - Число потоков устан, uldus (ok), 12:15 , 25-Окт-07, (39) gt оверквотинг удален Отказ в данном случае надо понимать как постановка в оче, Open Open (?), 12:53 , 25-Окт-07, (41) Ok, не верите на слово, проведите тест, попробуйте создать исскуственный флуд в , uldus (ok), 13:54 , 25-Окт-07, (42) Удачи Вам в искусственном флуде - очень интересно, этим и надо заниматься - нагр, Open Open (?), 14:58 , 25-Окт-07, (47) А чем вам Perl не угодил На нем например балансер livejournal com написан Сам, uldus (ok), 20:35 , 25-Окт-07, (81) В документации к Amavis-new ясно сказано Going beyond 10 usually brings no more, mcTNT (ok), 00:24 , 26-Окт-07, (88) спасибо за то, что не поленились сходить и прочитать статью- уже во времена ее н, zerot (?), 22:46 , 26-Окт-07, (106) ну е еще там, конечно, проверка существования отправителя - благо в Exim она реа, zerot (?), 23:07 , 26-Окт-07, (109) ну и чтобы завершить тему - не нравится мне манера некоторых редисок плеваться в, zerot (?), 23:57 , 26-Окт-07, (113) Я думаю в крупном банке меньше экономят на железе, софте и ЗП админов , SergeySL (ok), 16:57 , 25-Окт-07, (58) Хозяин в курсе Он прекрасно понимает, что менеджеры не должны отвлекаться на ра, SergeySL (ok), 16:37 , 25-Окт-07, (55) Эх везет же некоторым, у нас 30 тыс соединений от спамеров в среднем за кажд, uldus (ok), 09:26 , 25-Окт-07, (27) // Ну так вы в этом вопросе можете быть законодателями мод что станете делать - , dt (??), 09:32 , 25-Окт-07, (28) Если у вас такое количество спама то стоит присмотреться к хорошим готовым решен, Geronimo (?), 14:13 , 25-Окт-07, (43) Как показывает практика, зарубежные решения очень плохо фильтруют русскоязычный , uldus (ok), 14:28 , 25-Окт-07, (44) реджектить по этим спискам потом нельзя, бо там содержатся все крупные релеи уж, dawnshade (?), 10:20 , 26-Окт-07, (97) Точно, я из виду упустил, что современные трояны вполне успешно через меcтный ре, uldus (ok), 10:39 , 26-Окт-07, (98) в продолжение моих писаний - когда разрабатывали свою схему, я тестировал работу, zerot (?), 22:53 , 26-Окт-07, (107) убей бог не помню какую - больше 2 лет назад было Но вычислена она была по отра, zerot (?), 22:55 , 26-Окт-07, (108) А по количеству нормальных писем помеченных как спам Думаю, что при таком пере, uldus (ok), 23:23 , 26-Окт-07, (110) я, в общем то не считаю себя суперпрофессионалом - теоретиком Скорее просто пра, zerot (?), 23:45 , 26-Окт-07, (111) да, отфильтрованных ошибочно при таком высоком пороге SA практически не было Мо, zerot (?), 23:48 , 26-Окт-07, (112) Странные вещи вы пишете Конкретный пример за прошедшие сутки 2 5 млн сообщений, Timka (??), 21:27 , 07-Ноя-07, (135) меня эта тема реально утомила - все что хотел, я уже сказал - опираясь на свой п, zerot (??), 23:26 , 07-Ноя-07, (136) Даже два года назад тогда КАС еще не было, кстати, был spamtest и совсем не от, Timka (??), 19:00 , 08-Ноя-07, (137) как то не отпускает эта тема что я могу сказать - есть практический опыт опре, Zerot (?), 11:11 , 12-Ноя-07, (140) можно ставить любые другие фильтры, если не интересует процент ложных срабатыв, Timka (??), 11:56 , 12-Ноя-07, (141) Или ты автор ПО которое делает анализ Или спам рассылаешь Или продаёшь Зачем , Oles (?), 15:22 , 12-Ноя-07, (142) из моих сообщений выше можно понять, кто я уверенность - это хорошо а я вот уве, Timka (??), 22:02 , 12-Ноя-07, (143) как то не внушают ваши миллионы в сутки, очень часто вы это повторяете пальц, zerot (??), 11:30 , 13-Ноя-07, (144) делаю вывод, что вы не инженер В смысле не специалист Вы обратили внимание, чт, zerot (??), 11:42 , 13-Ноя-07, (145) Аааа граждане Как отписатся от этой болтовни Ааааааааа , Krivoy (ok), 11:46 , 13-Ноя-07, (146) пойду утоплюсь но вы, уважаемый, когда в следующий раз будете перечитывать наз, Timka (??), 19:36 , 13-Ноя-07, (147) ironport - вообщето говнецо Если уж захотелось апплаянцес - то лучший но - по, Аноним (14), 17:33 , 25-Окт-07, (62) А вообще я согласен, фильтровать надо по контенту, а не по месторасположению, ад, Zlobec (?), 09:53 , 25-Окт-07, (30) // Согласен, сколько людей столько мнений, и у каждого свои причины Из этого, я сд, dt (??), 10:08 , 25-Окт-07, (32) // в некоторых случаях кхе-кхе гоблинтелеком оказывается таки проще релеить и, михрютка (?), 19:45 , 25-Окт-07, (80) По контенту фильтровать нужно то, что не отсеялось по прочим признакам Так нагр, anonymouse (?), 10:52 , 25-Окт-07, (35) // Фильтровать следует сначала по статистике всякие внешние базы отправителей, днс, Geronimo (?), 14:37 , 25-Окт-07, (46) Фильтрация по контенту требует слишком много процессороной мощности поэтому на , Дмитрий Ю. Карпов (?), 16:22 , 25-Окт-07, (52)   // Дмитрий, я уже не в первый раз вынужден вам сообщить, что вы безграмотный и само, ilia kuliev (?), 19:22 , 25-Окт-07, (78)   Да вы сэр с дуба рухнули Почта м у филиалами - есть внутренняя - она из сети, Аноним (14), 17:44 , 25-Окт-07, (66) // Она в нешифрованном и не выходит 465й порт SMTP over TLS , SergeySL (ok), 17:57 , 25-Окт-07, (67) Хм Наблюдаем почту с филиалов супербанка ру отсутствующих среди МХ-ов его зон, Гость (?), 08:58 , 26-Окт-07, (91) Развести почту филиалов на поддомены И MX на них расписать соответственно Есл, northbear (??), 18:39 , 26-Окт-07, (103) Всё правильно автор делает Наш почтовый сервер должен принимать соединения либо, FSA (??), 16:17 , 25-Окт-07, (51) А кто мешает этим мелким фирмочкам грамотно настроить свои почтовые сервера Что, Sergey (??), 16:47 , 25-Окт-07, (56) Тебе нужны - ты и работай с ними А обычному человеку они и нафиг не нужны Тем , don_oles (??), 09:39 , 27-Окт-07, (114) Еще один момент вдогонку Попробуйте отправить письмо хотя бы на один серьезный , SergeySL (ok), 01:15 , 25-Окт-07, (19) А вообще для 50 человек проще у Гугля почту взять, Аноним (14), 10:02 , 25-Окт-07, (31) // Несолидно , SergeySL (ok), 17:01 , 25-Окт-07, (59) Самый простой способ защиты - делать реверс лукап, когда приходит соединение и у, Chrome (?), 10:25 , 25-Окт-07, (34) // Опять же почему просто всю почту не от маркировать на спам и то что спам отдельн, Zlobec (?), 09:30 , 26-Окт-07, (93) на заметку, в данном случае можно увеичить виртуальное пространство ядра как из, от системщика (?), 12:14 , 25-Окт-07, (38) // От увеличения _только_ виртуального пространства ядра толку ровно ноль И вообще,, uldus (ok), 12:24 , 25-Окт-07, (40) Автору, спасибо У меня работала точно такая же система только без SA, руки не д, gab (??), 15:30 , 25-Окт-07, (49) А как постфикс запускается или очепятка quota quota, ingoa (??), 17:30 , 25-Окт-07, (61) // Нормально запускается Он заменяет sendmail, установленный по умолчанию Я об эт, SergeySL (ok), 17:36 , 25-Окт-07, (64) // дажеpostfix_enable YES не надо писать в rc conf , ingoa (??), 18:00 , 25-Окт-07, (68) // НЕТ Ставить нужно из портов и все будет ок , SergeySL (ok), 18:02 , 25-Окт-07, (69) mail pkg_info -v postfix-2 4 6,1 124 less Install notice To enable postfi, ingoa (??), 18:09 , 25-Окт-07, (74) postfix из портов давно ставил Сейчас все делается так В etc rc conf добавить , Осторожный (?), 18:03 , 25-Окт-07, (70) // gt оверквотинг удален Давно Я написал - последняя версия порта для FreeBSD 4 , SergeySL (ok), 18:06 , 25-Окт-07, (72) Зачем так Можно просто собрать без опций make -DWITHOUT_OTP YES -DWITHOUT_NTLM Y, ingoa (??), 17:35 , 25-Окт-07, (63) // gt оверквотинг удален Я как дяденька велел в статье вдруг понадобятся когда-, SergeySL (ok), 17:37 , 25-Окт-07, (65) А в описании сети не ошибка Может 192 168 0 0 24 , ingoa (??), 18:05 , 25-Окт-07, (71) // Именно 192 168 0 0 24 Ошибка Спасибо Исправил , SergeySL (ok), 18:08 , 25-Окт-07, (73) // да и к этому127 0 0 0 8 то же, ingoa (??), 18:11 , 25-Окт-07, (75) // И это исправил, SergeySL (ok), 18:28 , 25-Окт-07, (76) Даже 127 23 4 2 8 - не ошибка, равно как и 192 168 1 253 24 Это, если подумать , GateKeeper (ok), 21:01 , 25-Окт-07, (82) // Да просто, чтобы все культурно , SergeySL (ok), 21:14 , 25-Окт-07, (83) Потому что 192 168 0 0 24 это подсеть192 168 0 1 24 это конкретный IP в этой под, ingoa (??), 09:37 , 26-Окт-07, (94) если Вы напишете 192 168 0 1 8то ваша подсеть определится как 192 0 0 0 8А это н, ingoa (??), 09:43 , 26-Окт-07, (95) // Если я напишу даже 192 168 200 4 8, то, 8 как раз и означает маску, определяю, GateKeeper (ok), 15:04 , 27-Окт-07, (118) ну, работать то это может и будет, т е идентифицировать сеть любым адресом и ма, zerot (??), 20:24 , 27-Окт-07, (122) В подсети может случиться такое все до единого адреса из диапазона могут быть а, GateKeeper (ok), 00:13 , 28-Окт-07, (124) неудачный примерграмотное решение для модемного пула - разбиение сети, допустим,, zerot (??), 15:29 , 28-Окт-07, (132) LDAP нужен - оч мало толковых статей по нему для новичков У меня скромная, Krivoy (ok), 22:26 , 28-Окт-07, (133) А разве нет , ans (??), 22:50 , 31-Окт-07, (134) Вот такие вот резальщики на mail ru - где они увидели dial-up в моем PTR stati, неаноним (?), 19:02 , 25-Окт-07, (77) // Они увидели static, SergeySL (ok), 19:35 , 25-Окт-07, (79) // к сожалению, они увидели цифра-цифра у меня была привычка обзывать сервер-но, cadmi (?), 23:08 , 25-Окт-07, (84) // static-цифра-цифра, хотя может и цифра-цифра Не все привычки хороши Почему не с, SergeySL (ok), 23:14 , 25-Окт-07, (85) потому что есть разные площадки, разные шкафы и т д андерстенд , cadmi (?), 21:41 , 27-Окт-07, (123) Конечно И, естественно, лучше заложить местонахождение сервера в его имя Тольк, SergeySL (ok), 14:07 , 28-Окт-07, (129) Ваш PTR сгенерирован хостмастером, вроде того GENERATE 1-255 x y z in-addr, dt (??), 09:29 , 26-Окт-07, (92) а чем грейлисты то плохи, досточтимые доны , Аноним (86), 00:10 , 26-Окт-07, (86) // Приемлеммо настроенные грейлисты с приемлеммыми таймаутами уже пропускают отн, Jelis (ok), 00:14 , 26-Окт-07, (87) Принимать от dsl, не примнимать от dsl Вот где серым спискам место принимать, , anonymous (??), 00:53 , 26-Окт-07, (89) Почему он не прикрутил вебморду и вообще какого там стоит АМАВИС ведь это перлов, апр (?), 05:09 , 26-Окт-07, (90) // Насчет вебморды - задача такая не ставилась Перловка стоит для связи с ClamAV и, SergeySL (ok), 09:51 , 26-Окт-07, (96) Чтобы там не гундели, статья хорошая Спасибо Есть пара дополнений не поправок , Santa_Claus_rpm (?), 12:55 , 26-Окт-07, (99) Еще вспомнил Для правил header_checks mime_header_checksпосле REJECT можно указа, Santa_Claus_rpm (?), 13:03 , 26-Окт-07, (100) // gt оверквотинг удален Мне обычно говорят, что почтовик выдал сontent reje, SergeySL (ok), 18:24 , 26-Окт-07, (102) Вот же блин народ, про потребности бизнеса думает А что на улице творится или, don_oles (??), 09:58 , 27-Окт-07, (115) // все правильно вы говорите, я тоже прихожу к такому же выводу, что пора делать но, zerot (?), 13:09 , 27-Окт-07, (116) // - еще хочу добавить, что в такой схеме тело письма для большей части спама не пр, zerot (?), 13:26 , 27-Окт-07, (117) 2zerot А почему сначала пауза, а потом черные списки Если поставить черные списк, XoRe (ok), 17:09 , 27-Окт-07, (119) // дело в том, что пауза в черном списке реализована средствами Exim и, насколько я, zerot (?), 18:26 , 27-Окт-07, (120) Ну дык Уже давно и успешно первый этап фильтрации - это отбой на фаерволе за, ТинПу (?), 02:36 , 28-Окт-07, (125) я посмотрю- но что то мне подсказывает, что spamd и pfsync - это аналог spamassa, zerot (??), 12:18 , 28-Окт-07, (128) дело в том, что пауза реализована средствами Exim и, насколько я понимаю, стоит , zerot (?), 19:18 , 27-Окт-07, (121) ещестал тут разбираться - есть в Exim опция, позволяющая реализовать черные спис, zerot (??), 12:12 , 28-Окт-07, (126) Друзья Чёрный список фаерволом хорошо Но увы, тогда в логах вы не увидите какое, don_oles (??), 12:17 , 28-Окт-07, (127) Конечно В чёрные списки частенько попадают огромные бесплатные ресурсы, с котор, SergeySL (ok), 14:08 , 28-Окт-07, (130) тут есть тонкость- такие солидные ресурсы как yandex ru и т п сами ведут борьб, zerot (??), 15:18 , 28-Окт-07, (131) Кто мне может сказать почему при использовании postfixadmin если создать домен , NarkomanLove (??), 00:03 , 17-Ноя-07, (148) FreeBsd6 2, pflogsumm-1 1 1,11 Не работает скрипт account monthly при запуске р, gookk (ok), 04:13 , 29-Дек-07, (149) // для начала man tar, может в новых версиях тар этот ключ выглядит по-другомуman a, SergeySL (ok), 17:48 , 30-Дек-07, (150) Сделал всё по статье Письма принимает, отсылает, но с определённого почтового с, deftone (??), 15:33 , 18-Фев-08, (151) // gt оверквотинг удален Извините, но Ваш вопрос совершенно неадекватен На свете, SergeySL (ok), 08:15 , 20-Фев-08, (152) смутило Естественно, host domain com и domain com нужно заменить на FQDN серве, sesms (?), 20:13 , 09-Июн-08, (153) // 1 Не было времени и желания писать ПОЛНОЕ ДОМЕННОЕ ИМЯ СЕРВЕРА и ПОЛНОЕ ИМЯ ДОМ, SergeySL (ok), 20:29 , 09-Июн-08, (154) 1,3,7,8,13,19,31,34,38,49,61,63,71,77,86,89,90,99,100,115,149,151,153

Сообщения

[Сортировка по времени | RSS]

	52. "О фильтрации спама"	+/–
	Сообщение от Дмитрий Ю. Карпов (?), 25-Окт-07, 16:22
	Фильтрация по контенту требует слишком много процессороной мощности; поэтому на первый рубеж обороны выставляются запреты доступа и GreyListing. Главное, чего не должен допускать антиспам - это тихъого уничтожения писем, когда ни отправитель, ни получатель не знают, что письмо было уничтожено; причём запреты на уровне SMTP-сессии (в т.ч. по "dsl" в DNS-имени хоста) оповещают отправителя, а вот фильтрация по контенту этого обычно не делает. Что же касается филиалов, то их можно прописывать в DNS как MX - например, минский филиал суперпупербанка должен иметь имя minsk.superpuperbank.ru, а их Relay д.б. и MX для жтого адреса.
	Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

	78. "О фильтрации спама"	+/–
	Сообщение от ilia kuliev (?), 25-Окт-07, 19:22
	>Что же касается филиалов, то их можно прописывать в DNS как MX >- например, минский филиал суперпупербанка должен иметь имя minsk.superpuperbank.ru, а их >Relay д.б. и MX для жтого адреса. Дмитрий, я уже не в первый раз вынужден вам сообщить, что вы безграмотный и самоуверенный дилетант. Поскольку вы опять несете чушь с умным видом. Вам не приходило в голову что, например, входящий трафик в минском филиале суперпупербанка может быть очень дорог, и что по этой причине первичная фильтрация почты происходит в самом суперпупербанке, где трафик дешев, а почтовый сервер могуч? А что иные филиалы иных банков и прочих организаций до сих пор, в 21-м веке, принимают и отправляют почту по UUCP over TCP - по этой же самой причине? Мне до слёз жаль ваших студентов. Чему вы их можете научить? Шли бы вы водить троллейбус, что ли.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема