Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Релиз почтового сервера Postfix 2.11.0, opennews (?), 16-Янв-14, (0) [смотреть все] Хоть один проект настоящие крутые фичи внедряет, а не безумные перделки , анонимм (?), 12:08 , 16-Янв-14, (3) +7 // exim под нагрузкой не прогибается , Perain (?), 12:09 , 16-Янв-14, (4) // Как и postfix Зато у последнего конфиг адекватный , Аноним (-), 12:23 , 16-Янв-14, (5) +2 // Дистро-специфичные извращения никакого отношения к экзиму не имеют Блок парамет, DeadLoco (ok), 12:27 , 16-Янв-14, (6) +3 еще бы в формате yaml, Perain (?), 12:38 , 16-Янв-14, (7) Упасите Святые Небеса Нормальный конфиг у Постфикса И, ИМХО, Постфикс все-таки , anonanon.anon (?), 13:03 , 16-Янв-14, (8) –2 Да Для тех, кто не осилил экзим Это для них Добавлена опция postscreen_dnsbl_w, Andrey Mitrofanov (?), 13:06 , 16-Янв-14, (9) –1 Да Конфиг - это не код Все правильно сделали , Аноним (-), 20:05 , 16-Янв-14, (34) +2 Если б ещё не remote root раз в несколько лет - , Michael Shigorin (ok), 13:59 , 16-Янв-14, (14) +1 // ну,, последний root был только для любителей настраивать всё к чему руки дотян, pavel_simple (ok), 14:01 , 16-Янв-14, (15) –3 И да, oldstable был ниуязвим За неимением DKIM-а, не exim-f, если кто не понял, Andrey Mitrofanov (?), 16:21 , 16-Янв-14, (22) Насколько помню один из недавних рутов был специфичен только для debian, ALex_hha (ok), 20:23 , 16-Янв-14, (38) –1 Напомни, https security-tracker debian org tracker source-package exim4 которы, Andrey Mitrofanov (?), 21:24 , 16-Янв-14, (47) И все-таки хочеться _штатной_ проверки spf, желательно включаемой и выключаемой, Адекват (ok), 14:46 , 16-Янв-14, (19) +1 // 1, но только чтобы настраивалась гибко Не, я конечно сделал у себя блокировку , Etch (?), 16:49 , 16-Янв-14, (27) // Круто, молодец что осилил перл, а я вот не стал разбираться, перл не умею вообще, Адекват (ok), 16:58 , 16-Янв-14, (29) ололо вы забыли про еще одно не мене слабое звено smtp - долбануто-рукажопый , Pahanivo (ok), 19:02 , 16-Янв-14, (31) SPF вообще ни разу не панацея и, более того, может быть даже наоборот Умные спам, xM (?), 19:36 , 16-Янв-14, (32) +1 // Пускай делают, все домены с такими SPF-записями сразу отправляются лесом Почтов, Etch (?), 20:38 , 16-Янв-14, (41) // Это понятно Непонятен энтузиазм товарища насчёт SPF Тогда б уж DKIM ADSP пиар, xM (?), 20:54 , 16-Янв-14, (43) Так ведь нормальная эффективная технология, вот и вселяет энтузиазм А чем DKIM л, Etch (?), 21:58 , 16-Янв-14, (49) Вот тем и лучше, что подтверждает происхождение письма и его достоверность за сч, xM (?), 23:08 , 16-Янв-14, (50) Прекрасно, только при чём тут антиспам Хорошая попытка, но спамеры со своих доме, Etch (?), 23:28 , 16-Янв-14, (55) Но только со своих адресов, что уже намного приятнее, не так ли Опять же, повтор, xM (ok), 23:31 , 16-Янв-14, (58) Чего Как это у вас DKIM позволяет проверять - со своего IP отправлено письмо ил, Etch (?), 23:43 , 16-Янв-14, (59) адресов e-mail, конечно А их может подписывать только свой сервер Но, как вы, xM (ok), 01:00 , 17-Янв-14, (62) Вот это недопонял , xM (ok), 23:14 , 16-Янв-14, (51) Заводим ящик на гмейл, отправляем с него нужное письмо самим себе Затем берём э, Etch (?), 23:49 , 16-Янв-14, (60) Ага, уловил Вот именно , xM (ok), 00:55 , 17-Янв-14, (61) Что вот именно Вывод-то какой - Правильно, для антиспама нужен SPF, а DKIM ADS, Etch (?), 01:03 , 17-Янв-14, (63) Так вот почему ты стал айтишником - у тебя логика бинарная О том, что ADSP и, продавец_кирпичей (?), 01:28 , 17-Янв-14, (66) Чухча не читатель Не сочтите за труд подняться к сообщению 43 и посмотреть с ч, Etch (?), 01:49 , 17-Янв-14, (68) Например, получение письма с домена well known DKIM signer а-ля gmail com без по, xM (ok), 09:18 , 17-Янв-14, (73) Если речь идёт про well known, то информации из SPF вполне достаточно - DKIM сов, Etch (?), 17:01 , 17-Янв-14, (81) Жестоко вы Я на softfail баллов накидываю только , xM (ok), 19:27 , 17-Янв-14, (83) Проблем пока небыло А если возникнут, то занести домен в исключения не проблема, Etch (?), 19:54 , 17-Янв-14, (86) Неправильно Сам по-себе SPF проблему не решает, а может и новые создавать SPF , xM (ok), 09:15 , 17-Янв-14, (72) Вы не привели ни одного примера, где DKIM ADSP имел бы какое-то преимущество пер, Etch (?), 17:07 , 17-Янв-14, (82) См выше случай с well know DKIM signers, xM (ok), 19:28 , 17-Янв-14, (84) Как я и ответил на то сообщение - SPF для этого более чем достаточен Так что я , Etch (?), 19:51 , 17-Янв-14, (85) Это реальный пример, который лично я использую при разборе входящей почты в конф, xM (ok), 23:59 , 17-Янв-14, (88) Это понятно, что можно и молотком саморезы забивать - это дело вкуса Видимо, вы , Etch (?), 02:06 , 18-Янв-14, (89) это и многое другое уже давно есть в exim из коробки как вы себе представляете, ALex_hha (ok), 20:34 , 16-Янв-14, (39) –1 // Зайдёт через браузер и отправит А за открытый релей вообще надо по рукам давать, Etch (?), 20:48 , 16-Янв-14, (42) +1 // очень удобно веб тоже может быть зафильтрован Dа никто не сказал что он открыт, ALex_hha (ok), 23:28 , 16-Янв-14, (56) –1 Ну вот прямо всё вам закрыли, а от почтового релея аккаунт дали Это что за ор, Etch (?), 01:23 , 17-Янв-14, (65) А у вас авторизованные пользователи только локально почту отправляют -D, xM (?), 20:56 , 16-Янв-14, (45) // аутентификацию от авторизации отличаем , ALex_hha (ok), 23:26 , 16-Янв-14, (54) Ну так объясните разницу, гениальный вы наш , xM (ok), 09:20 , 17-Янв-14, (75) у вас гугл забанили , ALex_hha (ok), 16:30 , 17-Янв-14, (79) Ну т е blah-blah-blah, xM (ok), 23:57 , 17-Янв-14, (87) Уточню - возможность взять значение helo, затем ip с которого пришло письмо, зат, Адекват (ok), 09:19 , 17-Янв-14, (74) // да Собственно в exim все такие фишки ограничены только извращенностью вашей фан, ALex_hha (ok), 16:40 , 17-Янв-14, (80) Гуру, объясните, пожалуйста, что это за тест с использованием повторного реконне, Аноним (-), 14:56 , 16-Янв-14, (21) // Это специальная удобная опция для ускорения хождения на костылях грейлистин, Andrey Mitrofanov (?), 16:27 , 16-Янв-14, (23)   // дык есть список исключений greylist-а, забил туда всех известных неадекватов и, asavah (ok), 16:48 , 16-Янв-14, (26)   Уже представил как какая-то фирма лишилась выгодного контракта, потому что письм, Адекват (ok), 16:57 , 16-Янв-14, (28) –4   // Метод основан на том, что практически любой нормальный почтовик спокойно отнесет, Аноним (-), 20:04 , 16-Янв-14, (33) +1   Прочитайте RFC и как себя должен вести нормальный MTA в таких случаях , ALex_hha (ok), 20:20 , 16-Янв-14, (37)   Да, он же спамер Он документации не читает Хотя может и бот , Andrey Mitrofanov (?), 21:26 , 16-Янв-14, (48) +1   А вот грейлистинг, как и все пилюли, нельзя применять бездумно Специфику орган, Mila (??), 21:11 , 16-Янв-14, (46)   Там, где нежелательны задержки, не надо использовать электронную почту, потому ч, Аноним (-), 03:48 , 17-Янв-14, (70) +1   при грамотной настройке не будет никаких задержек, просто не надо грейлистить вс, ALex_hha (ok), 20:37 , 16-Янв-14, (40)   // Все равно будут Проверено опытом Вы все домены всех контрагентов в белый списо, Mila (??), 23:19 , 16-Янв-14, (52) +1   ну разве что единичные случаи , ALex_hha (ok), 23:25 , 16-Янв-14, (53)   У меня была одна проблема с грейлистингом, почтовый сервер посольство Англии не , Ano (?), 12:31 , 17-Янв-14, (77)   а что, по вашему в Англии США Германии etc нет криворуких админов , ALex_hha (ok), 13:31 , 17-Янв-14, (78)   Было высокое мнение о Англии, но теперь точно уверен что криворукие админы есть , Ano (?), 10:15 , 18-Янв-14, (90)   Тупые, сэр , Michael Shigorin (ok), 18:34 , 18-Янв-14, (91) –1   exim более гибкий MTA, адекватно его лучше использловать на шлюзах А вот для свя, mcshel (ok), 16:38 , 16-Янв-14, (24) +1 // Зато у вас неров лич W хардкодед задержка в очереди П С гибкий примерно как о, продавец_кирпичей (?), 01:33 , 17-Янв-14, (67) Напуркуа на шлюзе гибкость На шлюзе должна стоять железка которая мрёт тольк, Аноним (-), 02:06 , 17-Янв-14, (69) postfix forever по синтаксу конфига exim-a можно пару докторских защитить, осили, asavah (ok), 16:44 , 16-Янв-14, (25) +2 // То что можно сделать используя макросы exim, для postfix придеться скрипт писать, mcshel (ok), 17:33 , 16-Янв-14, (30) +4 Да бросьте У экзима тривиальнейший синтаксис конфига То-есть, реально простейш, DeadLoco (ok), 20:16 , 16-Янв-14, (35) +3 в каком месте postfix прямолинейный как бревно, поэтому и проще в освоении Но , ALex_hha (ok), 20:19 , 16-Янв-14, (36) +5 // Для блондинок постфикса с головой, Perain (?), 20:55 , 16-Янв-14, (44) Согласен, все кто минусует и пишит посты postfix forever , вы сначала попробуйт, mcshel (ok), 06:25 , 17-Янв-14, (71) +5 // А если по количеству remote root, то посредине или лидирует , Michael Shigorin (ok), 20:03 , 18-Янв-14, (92) // У вас какая-то психологическая травма на этой почве В каждой теме об экзиме не, DeadLoco (ok), 00:29 , 19-Янв-14, (93) –1 Дыркозатыкательская А вот Вы пугаете такими вопросами , Michael Shigorin (ok), 00:41 , 19-Янв-14, (94) Посмеялся от души , Аноним (95), 13:43 , 21-Янв-14, (95) 3,19,21,24,25,36,95

Сообщения

[Сортировка по времени | RSS]

	23. "Релиз почтового сервера Postfix 2.11.0"	+/–
	Сообщение от Andrey Mitrofanov (?), 16-Янв-14, 16:27
	> Гуру, объясните, пожалуйста, что это за тест с использованием повторного реконнекта? Это специальная *удобная* опция для ускорения хождения на костылях! ***грейлистинг (или это как-то по-другому называется) с _не_приёмом_ соединения с первой попытки с конкр.ip клиента, а только со второго -- решает больщую часть бот-нет спамеров, но может задерживить прием с исходящих (гугль), у которых _несколько_ [одновременно/попеременно] шлющих наружу ip.
	Ответить | Правка | Наверх | Cообщить модератору

	26. "Релиз почтового сервера Postfix 2.11.0"	+/–
	Сообщение от asavah (ok), 16-Янв-14, 16:48
	дык есть список исключений greylist-а, забил туда всех известных "неадекватов" и всё пашет. хотя на сегодняшний день спамеры тоже умные пошли, грэйлистинг умеют, не раз в логах видел, приходится особо надоедливых по домену банить, хотя это тоже им пох, домены нонче дёшевы, а amavisd/spamassasin не всё режут (ессно пока спам в "базы" не попадёт)
	Ответить | Правка | Наверх | Cообщить модератору

	28. "Релиз почтового сервера Postfix 2.11.0"	–4 +/–
	Сообщение от Адекват (ok), 16-Янв-14, 16:57
	>с _не_приёмом_ соединения с первой попытки с конкр.ip Уже представил как какая-то фирма лишилась выгодного контракта, потому что письмо с контрактом попало в грейлистинг.
	Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

	33. "Релиз почтового сервера Postfix 2.11.0"	+1 +/–
	Сообщение от Аноним (-), 16-Янв-14, 20:04
	> Уже представил как какая-то фирма лишилась выгодного контракта, потому что письмо с контрактом попало в грейлистинг. Метод основан на том, что практически любой нормальный почтовик спокойно отнесется к отлупу и повторит попытку (в отличие от самп-бота, который просто перейдет к следующему хосту). Если фирма наняла убунтоадмина за полставки, и он, бездумно следуя нагугленному мануалу от такого же убунтоадмина, взял и отключил retry, это уже проблема конкретной фирмы. Нефиг экономить на спич^Wадминах.
	Ответить | Правка | Наверх | Cообщить модератору

	37. "Релиз почтового сервера Postfix 2.11.0"	+/–
	Сообщение от ALex_hha (ok), 16-Янв-14, 20:20
	>>с _не_приёмом_ соединения с первой попытки с конкр.ip > Уже представил как какая-то фирма лишилась выгодного контракта, потому что письмо с > контрактом попало в грейлистинг. Прочитайте RFC и как себя должен вести "нормальный" MTA в таких случаях ;)
	Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

	48. "Релиз почтового сервера Postfix 2.11.0"	+1 +/–
	Сообщение от Andrey Mitrofanov (?), 16-Янв-14, 21:26
	>>>с _не_приёмом_ соединения с первой попытки с конкр.ip >> Уже представил как какая-то фирма лишилась выгодного контракта, потому что письмо с >> контрактом попало в грейлистинг. > Прочитайте RFC и как себя должен вести "нормальный" MTA в таких случаях ;) Да, он же спамер! Он документации не читает. //Хотя может и бот.
	Ответить | Правка | Наверх | Cообщить модератору

	46. "Релиз почтового сервера Postfix 2.11.0"	+/–
	Сообщение от Mila (??), 16-Янв-14, 21:11
	>>с _не_приёмом_ соединения с первой попытки с конкр.ip > Уже представил как какая-то фирма лишилась выгодного контракта, потому что письмо с > контрактом попало в грейлистинг. А вот грейлистинг, как и все пилюли, нельзя применять бездумно. Специфику организации учитывать надо. Там где задержки нежелательны я использовал policyd 1.8X, там есть очень классная штука, спаммтраппинг, по-моему. Смысл таков: в Инете "свечу" нужные мне ящики. Потихоньку на эти ящики начинает валить спам, адреса отправителей заносятся в блэклист. Может случится так, что из сети контрагентов валил спам и попал в блэклист, а потом не прошло валидное письмо, но это уже их проблемы :-).
	Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

	70. "Релиз почтового сервера Postfix 2.11.0"	+1 +/–
	Сообщение от Аноним (-), 17-Янв-14, 03:48
	>Там где задержки нежелательны Там, где нежелательны задержки, не надо использовать электронную почту, потому что SMTP не гарантирует сроки доставки и никогда не собирался их гарантировать, ибо "best effort". То, что он обычно good, не означает каких-либо гарантий.
	Ответить | Правка | Наверх | Cообщить модератору

	40. "Релиз почтового сервера Postfix 2.11.0"	+/–
	Сообщение от ALex_hha (ok), 16-Янв-14, 20:37
	>> Гуру, объясните, пожалуйста, что это за тест с использованием повторного реконнекта? > Это специальная *удобная* опция для ускорения хождения на костылях! > ***грейлистинг (или это как-то по-другому называется) с _не_приёмом_ соединения с первой > попытки с конкр.ip клиента, а только со второго -- решает больщую > часть бот-нет спамеров, но может задерживить прием с исходящих (гугль), у > которых _несколько_ [одновременно/попеременно] шлющих наружу ip. при грамотной настройке не будет никаких задержек, просто не надо грейлистить всех подряд без разбора ;)
	Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

	52. "Релиз почтового сервера Postfix 2.11.0"	+1 +/–
	Сообщение от Mila (??), 16-Янв-14, 23:19
	>>> Гуру, объясните, пожалуйста, что это за тест с использованием повторного реконнекта? >> Это специальная *удобная* опция для ускорения хождения на костылях! >> ***грейлистинг (или это как-то по-другому называется) с _не_приёмом_ соединения с первой >> попытки с конкр.ip клиента, а только со второго -- решает больщую >> часть бот-нет спамеров, но может задерживить прием с исходящих (гугль), у >> которых _несколько_ [одновременно/попеременно] шлющих наружу ip. > при грамотной настройке не будет никаких задержек, просто не надо грейлистить всех > подряд без разбора ;) Все равно будут.Проверено опытом. Вы все домены всех контрагентов в белый список не внесете.
	Ответить | Правка | Наверх | Cообщить модератору

	53. "Релиз почтового сервера Postfix 2.11.0"	+/–
	Сообщение от ALex_hha (ok), 16-Янв-14, 23:25
	>>>> Гуру, объясните, пожалуйста, что это за тест с использованием повторного реконнекта? >>> Это специальная *удобная* опция для ускорения хождения на костылях! >>> ***грейлистинг (или это как-то по-другому называется) с _не_приёмом_ соединения с первой >>> попытки с конкр.ip клиента, а только со второго -- решает больщую >>> часть бот-нет спамеров, но может задерживить прием с исходящих (гугль), у >>> которых _несколько_ [одновременно/попеременно] шлющих наружу ip. >> при грамотной настройке не будет никаких задержек, просто не надо грейлистить всех >> подряд без разбора ;) >  Все равно будут.Проверено опытом. Вы все домены всех контрагентов в белый > список не внесете. ну разве что единичные случаи ;)
	Ответить | Правка | Наверх | Cообщить модератору

	77. "Релиз почтового сервера Postfix 2.11.0"	+/–
	Сообщение от Ano (?), 17-Янв-14, 12:31
	У меня была одна проблема с грейлистингом, почтовый сервер посольство Англии не повторял отправку. Шеф из за этого сильно злой был =) Пришлось "хорошо" настроенный почтовик Английского посольства, добавлять в белый список. А ведь Англия жэ... Как так!
	Ответить | Правка | Наверх | Cообщить модератору

	78. "Релиз почтового сервера Postfix 2.11.0"	+/–
	Сообщение от ALex_hha (ok), 17-Янв-14, 13:31
	> У меня была одна проблема с грейлистингом, почтовый сервер посольство Англии не > повторял отправку. Шеф из за этого сильно злой был =) > Пришлось "хорошо" настроенный почтовик Английского посольства, добавлять в белый список. > А ведь Англия жэ... > Как так! а что, по вашему в Англии/США/Германии/etc... нет криворуких админов? ;)
	Ответить | Правка | Наверх | Cообщить модератору

	90. "Релиз почтового сервера Postfix 2.11.0"	+/–
	Сообщение от Ano (?), 18-Янв-14, 10:15
	>> У меня была одна проблема с грейлистингом, почтовый сервер посольство Англии не >> повторял отправку. Шеф из за этого сильно злой был =) >> Пришлось "хорошо" настроенный почтовик Английского посольства, добавлять в белый список. >> А ведь Англия жэ... >> Как так! > а что, по вашему в Англии/США/Германии/etc... нет криворуких админов? ;) Было высокое мнение о Англии, но теперь точно уверен что криворукие админы есть везде :(, и даже там.
	Ответить | Правка | Наверх | Cообщить модератору

	91. "Релиз почтового сервера Postfix 2.11.0"	–1 +/–
	Сообщение от Michael Shigorin (ok), 18-Янв-14, 18:34
	> Как так! Тупые, сэр.
	Ответить | Правка | К родителю #77 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема