The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"OpenNews: Скрипт для формирования DNSBL на основе анализа ло..."
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение [Проследить за развитием треда]

"OpenNews: Скрипт для формирования DNSBL на основе анализа ло..."  
Сообщение от opennews on 19-Дек-06, 17:55 
ddnsbl (http://zhecka.323f.net.ru/server/ddnsbl.tar.gz) (Dynamic DNS black list) - инструментарий для обеспечения поддержки собственной dnsbl зоны, динамически формируемой на основании результатов обработки сообщений milter-spamass (spamassassin).


Инструментарий разработан для систем с установленным sendmail в качестве почтового сервиса и spamass-milter в качестве классификатора и анализатора сообщений.


Создан как локальная альтернатива публичным dnsbl листам, подобным spamhaus и spamcop, которые в последнее время к сожалению стали резать множество нужной почты. Предназначен
для локального использования.


Принцип работы: скрипт ddnsbl.pl в зависимости от желаемого             промежутка обновления(период запуска из cron и параметр $interval) анализирует  результаты работы spamassassin из системного лога и привязывает score и msgid   обработанного сообщения к адресу сервера с которого было получено сообщение.    Результаты привязки собираются в файл для статистических расчетов. После        расчета процентного соотношения spam/ham скрипт формирует файл зоны rbldnsd     для всех хостов, где процентное соотношение spam/ham выше указанных в скрипте   параметров.

URL: http://zhecka.323f.net.ru/server/ddnsbl.tar.gz
Новость: http://www.opennet.ru/opennews/art.shtml?num=9274

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "Скрипт для формирования DNSBL на основе анализа лога SpamAss..."  
Сообщение от brj email on 19-Дек-06, 17:55 
Сама по себе идея и штука классная.

А с DNSBL я смотрю после случая с Ростелекомом и попадания туда его /16 сети многие завязали. Что не может не радовать.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Скрипт для формирования DNSBL на основе анализа лога SpamAss..."  
Сообщение от Квагга on 19-Дек-06, 22:27 
> А с DNSBL я смотрю после случая с Ростелекомом
> и попадания туда его /16 сети многие завязали.
> Что не может не радовать.

Кто завязал??? Может услугами РТ кто завязал пользоваться.

10 последнихз лет я только добавляю листы.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Скрипт для формирования DNSBL на основе анализа лога SpamAss..."  
Сообщение от aim email(??) on 20-Дек-06, 01:48 
остаётся только посочувствовать вашим пользователям
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

9. "Скрипт для формирования DNSBL на основе анализа лога SpamAss..."  
Сообщение от Квагга on 20-Дек-06, 11:20 
> остаётся только посочувствовать вашим пользователям

??? В чём им "посочувствовать"?

В отличие от русских боссов, боссы из Америки, Китая и Гондураса ЗНАЮТ что такое "сетка в DNSBL" и писем про деньги с bbtec'а НЕ шлют.

Этому они учатся раньше, чем завязывать галстук. Такова у них корпоративная культура.

РТ - спамит. Спамит много, по-скотски, с кряканьнем от натуги.
Существует РТ ТОЛЬКО благодяря тому, что это "оборонное" ГОС предприятие.

Буду рад, когда РТ удавят.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Скрипт для формирования DNSBL на основе анализа лога SpamAss..."  
Сообщение от Bad_UID email(??) on 19-Дек-06, 20:41 
Да дело даже не в Ростелекоме сколько в проблеме управления белыми и черными списками. sorbs.net вообще блокирует подсетями, spamhaus как и spamcop тоже стали баловаться этим. Могу показать статистику mrtg до и после включения ddnsbl. Она не может не радовать :))
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Скрипт для формирования DNSBL на основе анализа лога SpamAss..."  
Сообщение от Полосатый Хряк email on 20-Дек-06, 09:41 
режу все картинки и zip
рекламы стало в 10 раз меньше
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "Скрипт для формирования DNSBL на основе анализа лога SpamAss..."  
Сообщение от SubGun email(??) on 20-Дек-06, 10:13 
Интересно, а если кто-то присылает почту на фирменном бланке?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "Скрипт для формирования DNSBL на основе анализа лога SpamAss..."  
Сообщение от s2 (??) on 20-Дек-06, 10:18 
тогда идут в *.doc
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "Скрипт для формирования DNSBL на основе анализа лога SpamAss..."  
Сообщение от Sot on 20-Дек-06, 11:10 
полнейший бред. Серьезные компании вас....
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

10. "Скрипт для формирования DNSBL на основе анализа лога SpamAss..."  
Сообщение от rad87 email(??) on 20-Дек-06, 11:41 
Один из эффективных методов защиты, это вообще не принимать почту из тех доменов откуда к вам почта придти не может (в реале письма идут из ру и ком) остальные домены можно отсеивать смело
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

11. "Скрипт для формирования DNSBL на основе анализа лога SpamAss..."  
Сообщение от SubGun email(??) on 20-Дек-06, 11:52 
Это годится для домашнего использования, а не для компании, у которой, кроме филиалов по всему миру, еще есть партнеры и клиенты.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

12. "Скрипт для формирования DNSBL на основе анализа лога SpamAss..."  
Сообщение от rad87 (ok) on 20-Дек-06, 13:02 
>Это годится для домашнего использования, а не для компании, у которой, кроме
>филиалов по всему миру, еще есть партнеры и клиенты.


Согласен с тобой, естественно это нужно применять подумав. Но например для малых предприятий  имеющих связи только внутри страны, мне кажется данный способ уменьшения спама в полне подходит

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

13. "Скрипт для формирования DNSBL на основе анализа лога SpamAss..."  
Сообщение от Квагга on 20-Дек-06, 20:37 
>Это годится для домашнего использования, а не для компании, у которой, кроме
>филиалов по всему миру, еще есть партнеры и клиенты.

Далягой деський сад станы на лямках!!!

DNSBL - признанный инструмент корпоративной политики.

Попробуйте отправить письмо в "Эрнст & Янг" с mail.ru, например.

Вы будете слать их до полной усрачки. Хоть миллионами. Они не пройдут.

Пройдет мыло с GMAIL и пройдет мыло с любого "частного" незамаранного домена.

А вот с заподозренных сетей... Вам придётся отнюхать и даже отлизать.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

15. "Скрипт для формирования DNSBL на основе анализа лога SpamAss..."  
Сообщение от Квагга on 20-Дек-06, 20:40 
>>Это годится для домашнего использования, а не для компании, у которой, кроме
>>филиалов по всему миру, еще есть партнеры и клиенты.
>
>Далягой деський сад станы на лямках!!!
>DNSBL - признанный инструмент корпоративной политики.
>Попробуйте отправить письмо в "Эрнст & Янг" с mail.ru, например.
>Вы будете слать их до полной усрачки. Хоть миллионами. Они не пройдут.
>Пройдет мыло с GMAIL и пройдет мыло с любого "частного" незамаранного домена.
>А вот с заподозренных сетей... Вам придётся отнюхать и даже отлизать.

Но конечно, если ваша "компания" по заправке б/у картриджей имеет "клиентов" - то тут другая ситуация, ведь кроме "филиалов по всему миру" у вас есть еще и "партнеры". Уважаю, уважаю.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

18. "Скрипт для формирования DNSBL на основе анализа лога SpamAss..."  
Сообщение от SubGun email(??) on 21-Дек-06, 11:32 
>>Это годится для домашнего использования, а не для компании, у которой, кроме
>>филиалов по всему миру, еще есть партнеры и клиенты.
>Далягой деський сад станы на лямках!!!
>DNSBL - признанный инструмент корпоративной политики.
>Попробуйте отправить письмо в "Эрнст & Янг" с mail.ru, например.
>Вы будете слать их до полной усрачки. Хоть миллионами. Они не пройдут.
>Пройдет мыло с GMAIL и пройдет мыло с любого "частного" незамаранного домена.
>А вот с заподозренных сетей... Вам придётся отнюхать и даже отлизать.

Вот поверьте, мне плевать на ваш сарказм. Есть задача: пропускать письма от партнеров, а значит, если прохождению писем мешает BL, то его нужно убрать нафиг. DNSBL-признанный элемент корпоративной политики? Кто признал, позвольте полюбопытсвовать? Ссылочку дадите?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

14. "Скрипт для формирования DNSBL на основе анализа лога SpamAss..."  
Сообщение от Bad_UID email(??) on 20-Дек-06, 20:38 
Скриншоты работы скрипта.
на недельных первая часть графика с публичными dnsbl(spamhaus и spamcop), вторая с ddnsbl. Обработка 10 дней, пороговое значение спама 60% при количестве сообщений больше 4.

http://zhecka.323f.net.ru/server/day_learn.jpg
http://zhecka.323f.net.ru/server/week_month_learn.jpg
http://zhecka.323f.net.ru/server/week_month_learn2.jpg

ложных срабатываний на данный момент не замечено.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

16. "Скрипт для формирования DNSBL на основе анализа лога SpamAss..."  
Сообщение от funkblaster (??) on 20-Дек-06, 23:20 
Чем графики рисуете помимо mrtg?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

17. "Скрипт для формирования DNSBL на основе анализа лога SpamAss..."  
Сообщение от Bad_UID email(??) on 21-Дек-06, 02:34 
mailstats-mrtg немного пропатченный.
Вполне устраивает.
>Чем графики рисуете помимо mrtg?


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру