forum.opennet.ru - "прошу совета по выбору антиспама" (31)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"прошу совета по выбору антиспама"

Форум Открытые системы на сервере (Почта / Linux)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"прошу совета по выбору антиспама"	+/–
Сообщение от andlis (ok) on 22-Окт-13, 13:08
Сабж. Организация, 20-40 пользователей (по-разному бывает), Sendmail, Fedora 18. Давным давно поставил Kaspersky Antispam и все было лень сменить. Ловит ужасно, настраивается плохо, при попытке контакта со службой поддержки ничего не решают. Но было лень.. А теперь они выпустили "принципиально новый продукт", который, наверное к счастью, несовместим с systemd. Что выбрать? Для меня тема получилась довольно новая, поскольку в древние времена я боролся со спамом всякими скриптами в сендмэйле, а потом перешел на эту бяку и всю дискуссию, я так подозреваю, пропустил. Набрав слово antispam в Гугле, вылезает несколько неизвестных мне продуктов типа Bitdefender.. Многие я так понимаю пользуют Spamasassin.. Можно мне как-то вправить мозги на эту тему? Заранее спасибо!
Ответить \| Правка \| Cообщить модератору

Оглавление

прошу совета по выбору антиспама, qwertykma, 15:43 , 22-Окт-13, (1)

прошу совета по выбору антиспама, mcshel, 17:39 , 22-Окт-13, (2)

прошу совета по выбору антиспама, andlis, 21:51 , 22-Окт-13, (3)

прошу совета по выбору антиспама, DeadLoco, 14:42 , 23-Окт-13, (11)

прошу совета по выбору антиспама, DeadLoco, 03:15 , 23-Окт-13, (4) +6

прошу совета по выбору антиспама, mcshel, 06:02 , 23-Окт-13, (5)
прошу совета по выбору антиспама, Аноним, 06:13 , 23-Окт-13, (6)
прошу совета по выбору антиспама, andlis, 09:26 , 23-Окт-13, (7)

прошу совета по выбору антиспама, дмитрий, 10:33 , 23-Окт-13, (8)

прошу совета по выбору антиспама, DeadLoco, 14:27 , 23-Окт-13, (10)

прошу совета по выбору антиспама, andlis, 15:05 , 23-Окт-13, (13)

прошу совета по выбору антиспама, DeadLoco, 14:24 , 23-Окт-13, (9)

прошу совета по выбору антиспама, andlis, 15:02 , 23-Окт-13, (12)
прошу совета по выбору антиспама, Уася, 18:47 , 23-Окт-13, (14)

прошу совета по выбору антиспама, DeadLoco, 22:16 , 23-Окт-13, (15)

прошу совета по выбору антиспама, Аноним, 05:07 , 25-Окт-13, (18)

прошу совета по выбору антиспама, DeadLoco, 11:40 , 25-Окт-13, (19)

прошу совета по выбору антиспама, xM, 17:18 , 18-Янв-14, (29)

прошу совета по выбору антиспама, DeadLoco, 22:27 , 23-Окт-13, (16)

прошу совета по выбору антиспама, Уася, 23:51 , 23-Окт-13, (17)

прошу совета по выбору антиспама, andlis, 20:43 , 08-Дек-13, (20)

прошу совета по выбору антиспама, DeadLoco, 21:14 , 08-Дек-13, (21)

прошу совета по выбору антиспама, andlis, 21:42 , 08-Дек-13, (22)
прошу совета по выбору антиспама, andlis, 17:34 , 10-Дек-13, (23)

прошу совета по выбору антиспама, DeadLoco, 18:02 , 10-Дек-13, (24)

прошу совета по выбору антиспама, andlis, 18:13 , 10-Дек-13, (25)

прошу совета по выбору антиспама, DeadLoco, 18:27 , 10-Дек-13, (26)

прошу совета по выбору антиспама, andlis, 18:33 , 10-Дек-13, (27)

прошу совета по выбору антиспама, xM, 17:15 , 18-Янв-14, (28)

прошу совета по выбору антиспама, DeadLoco, 00:19 , 19-Янв-14, (30)

прошу совета по выбору антиспама, Xaionaro, 10:43 , 21-Янв-14, (31)

Сообщения по теме [Сортировка по времени | RSS]

1. "прошу совета по выбору антиспама" +/–

Сообщение от qwertykma (ok) on 22-Окт-13, 15:43

rbl.
Сейчас кто-то появиться и произнесет мантру "rbl - зло"!

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "прошу совета по выбору антиспама" +/–

Сообщение от mcshel (ok) on 22-Окт-13, 17:39

> rbl.
> Сейчас кто-то появиться и произнесет мантру "rbl - зло"!
Многие пользуются.
Насчет антиспама, если у вас более или менее мощный сервер, то можете заморочиться на тему spamassasin. Есть варианты проще это комплексные проверки spf check, greylist и т.д.
Посмотрите для начала в сторону greylist.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "прошу совета по выбору антиспама" +/–

Сообщение от andlis (ok) on 22-Окт-13, 21:51

> Насчет антиспама, если у вас более или менее мощный сервер, то можете
> заморочиться на тему spamassasin. Есть варианты проще это комплексные проверки spf
> check, greylist и т.д.
> Посмотрите для начала в сторону greylist.
да вполне мощный.. то что тянет касперского - потянет все )))

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

11. "прошу совета по выбору антиспама" +/–

Сообщение от DeadLoco (ok) on 23-Окт-13, 14:42

>> если у вас более или менее мощный сервер, то можете заморочиться на тему spamassasin.
> да вполне мощный.. то что тянет касперского - потянет все )))
Ресурсоемкость СА сравнительно невелика. Опять же, при грамотной настройке через СА пропускается не вся входящая почта, а лишь та, в отношении которой есть сомнения - т.е. с доменов, не входящих в черный и белый списки. Обычно это не более 10% всего почтового потока.
Вот статистика за прошлую неделю по МХу, который крутится на одноядерном семпроне 1.8ГГц с 1ГБ ОЗУ
Exim statistics from 2013-10-14 00:00:09 to 2013-10-20 23:59:56
Grand total summary
-------------------
TOTAL               Volume  Messages
Received        2476546869     44172
Delivered       4449248240    147628
Rejects                         9212
Deliveries by transport
-----------------------
                     Volume  Messages
bhole           1064671576     85938
clean           1748474537      2567
learn            985636963     41555
spam             597127849     17273
xmit              53337315       295

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

4. "прошу совета по выбору антиспама" +6 +/–

Сообщение от DeadLoco (ok) on 23-Окт-13, 03:15

> Многие я так понимаю пользуют Spamasassin..
> Можно мне как-то вправить мозги на эту тему?
Для эффективной борьбы со спамом достаточно всего двух механизмов:
- проверки адреса и хоста отправителя на корректность и принадлежность локальному блеклисту
- прогона письма через контент-анализатор (СА + байес)
В моем случае МТА = exim.
1. Входящее письмо проверяется на наличие бекрезолва IP-адреса хоста-отправителя. При этом необязательно даже, чтобы хостнейм в хело совпадал с бекрезолвом. Если бекрезолв фейлится - спам. Не фейлится - пропускаем дальше.
2. Дальше проверяем хостнейм по ключевым словам, характерным для провайдерских дин.сетей - все эти client/dynamic/static/adsl/ppp/etc. Совпало - спам. Не совпало - пропускаем дальше.
3. Дальше проверяем по собственному списку доменов, активно рассылающих ТОЛЬКО спам. Совпало - спам.
4. На этом этапе все, что в предыдущих этапах было распознано, как спам, отправляется прямиком в sa-learn для дообучения байес-фильтра. Не нужно давать спамерам отлуп, не нужно выбрасывать спам, нужно его принимать и использовать по назначению.
5. То, что не отсеялось ранее, отправляем для проверки в СА + байес. Совпало - спам, но не настолько надежный, как в этапах 1-3. Этот спам я кладу юзерам в папки "Спам", и пусть они сами выясняют, не попало ли туда что-то ценное по ошибке.
6. Если же не совпало, то кладется юзеру во "Входящие".
На этапах 1-3 отсевается 90% спама. Оставшиеся 10% режутся СА и байесом. Единичные фальш-позитивы и фальш-негативы отправляются в sa-learn  на дообучение, когда юзеры перетаскивают письма в своих мейлдирах.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

5. "прошу совета по выбору антиспама" +/–

Сообщение от mcshel (ok) on 23-Окт-13, 06:02

>[оверквотинг удален]
> спамерам отлуп, не нужно выбрасывать спам, нужно его принимать и использовать
> по назначению.
> 5. То, что не отсеялось ранее, отправляем для проверки в СА +
> байес. Совпало - спам, но не настолько надежный, как в этапах
> 1-3. Этот спам я кладу юзерам в папки "Спам", и пусть
> они сами выясняют, не попало ли туда что-то ценное по ошибке.
> 6. Если же не совпало, то кладется юзеру во "Входящие".
> На этапах 1-3 отсевается 90% спама. Оставшиеся 10% режутся СА и байесом.
> Единичные фальш-позитивы и фальш-негативы отправляются в sa-learn  на дообучение, когда
> юзеры перетаскивают письма в своих мейлдирах.
Вы все верно описали) Мне было лень.

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

6. "прошу совета по выбору антиспама" +/–

Сообщение от Аноним (??) on 23-Окт-13, 06:13

> Для эффективной борьбы со спамом достаточно всего двух механизмов:
> - проверки адреса и хоста отправителя на корректность и принадлежность локальному блеклисту
> - прогона письма через контент-анализатор (СА + байес)
Молоток DeadLoco - толково расписал. Как говориться - "В гранит!"
PS: postfix+amavisd(SA+ClamAV) - но это частности :)

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

7. "прошу совета по выбору антиспама" +/–

Сообщение от andlis (ok) on 23-Окт-13, 09:26

>[оверквотинг удален]
> спамерам отлуп, не нужно выбрасывать спам, нужно его принимать и использовать
> по назначению.
> 5. То, что не отсеялось ранее, отправляем для проверки в СА +
> байес. Совпало - спам, но не настолько надежный, как в этапах
> 1-3. Этот спам я кладу юзерам в папки "Спам", и пусть
> они сами выясняют, не попало ли туда что-то ценное по ошибке.
> 6. Если же не совпало, то кладется юзеру во "Входящие".
> На этапах 1-3 отсевается 90% спама. Оставшиеся 10% режутся СА и байесом.
> Единичные фальш-позитивы и фальш-негативы отправляются в sa-learn  на дообучение, когда
> юзеры перетаскивают письма в своих мейлдирах.
Спасибо огромное! Да, вот первые 3 пункта мне знакомы, они всегда были нужны. А вот такие вопросы. Список спамных доменов - это ручками или есть механизированный способ уже? )))
И Спамасассин в качестве контент анализатора - это хорошо? Или есть лучше?
И я правильно понял, что у вас СА проверяет образцы спама по всем спамным папкам пользователей?

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

8. "прошу совета по выбору антиспама" +/–

Сообщение от дмитрий (??) on 23-Окт-13, 10:33

купить домен в gmail

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

10. "прошу совета по выбору антиспама" +/–

Сообщение от DeadLoco (ok) on 23-Окт-13, 14:27

> купить домен в gmail
А еще лучше - наймите сисадмина.

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

13. "прошу совета по выбору антиспама" +/–

Сообщение от andlis (ok) on 23-Окт-13, 15:05

> А еще лучше - наймите сисадмина.
Спасибо за доверие )))

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

9. "прошу совета по выбору антиспама" +/–

Сообщение от DeadLoco (ok) on 23-Окт-13, 14:24

> Список спамных доменов - это ручками или есть механизированный способ уже?
Только ручками, ибо у каждого домена емейлы попадают в свои специфичные спамерские рассылки. У меня 90% спама идет с хитрожопых доменов третьего уровня *.com.ua.
> И Спамасассин в качестве контент анализатора - это хорошо? Или есть лучше?
Меня СА устраивает на 200%, его эффективность не уступает гугловой спаморезке - разумеется, при грамотной настройке.

> И я правильно понял, что у вас СА проверяет образцы спама по
> всем спамным папкам пользователей?
Нет. Я вообще не трогаю папки пользователей. СА запущен демоном, и экзим обращается к нему из ACL_DATA. В ответ СА возвращает начисленное письму количество баллов. В зависимости от того - превышен порог баллов или нет, письму экзим (не СА) добавляет служебный хедер "X-Spam-Detected". Затем письмо передается для доставки в dovecot-lda, сортировщик sieve которого по наличию этого хедера кладет письмо либо во "Входящие", либо в "Спам".
Если СА ошибся, и письму был ложно не/проставлен хедер, и пользователь это обнаружил, и переместил письмо по IMAP-протоколу из входящих в спам или наоборот, то соответствующий плагин довекота запускает скрипт, который отправляет копию письма в обучатор байеса sa-learn с соответствующими ключиками. Сам же СА никуда не лезет вообще.

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

12. "прошу совета по выбору антиспама" +/–

Сообщение от andlis (ok) on 23-Окт-13, 15:02

>[оверквотинг удален]
> обращается к нему из ACL_DATA. В ответ СА возвращает начисленное письму
> количество баллов. В зависимости от того - превышен порог баллов или
> нет, письму экзим (не СА) добавляет служебный хедер "X-Spam-Detected". Затем письмо
> передается для доставки в dovecot-lda, сортировщик sieve которого по наличию этого
> хедера кладет письмо либо во "Входящие", либо в "Спам".
> Если СА ошибся, и письму был ложно не/проставлен хедер, и пользователь это
> обнаружил, и переместил письмо по IMAP-протоколу из входящих в спам или
> наоборот, то соответствующий плагин довекота запускает скрипт, который отправляет копию
> письма в обучатор байеса sa-learn с соответствующими ключиками. Сам же СА
> никуда не лезет вообще.
Понятно, спасибо. Уже реализовал нечто похожее.

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

14. "прошу совета по выбору антиспама" +/–

Сообщение от Уася on 23-Окт-13, 18:47

> Меня СА устраивает на 200%, его эффективность не уступает гугловой спаморезке -
> разумеется, при грамотной настройке.
А какие у вас модули в СА подключены?

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

15. "прошу совета по выбору антиспама" +/–

Сообщение от DeadLoco (ok) on 23-Окт-13, 22:16

> А какие у вас модули в СА подключены?
#### -------- init.pre ---------
loadplugin Mail::SpamAssassin::Plugin::Hashcash
loadplugin Mail::SpamAssassin::Plugin::AutoLearnThreshold
loadplugin Mail::SpamAssassin::Plugin::WhiteListSubject
loadplugin Mail::SpamAssassin::Plugin::MIMEHeader
loadplugin Mail::SpamAssassin::Plugin::ReplaceTags
loadplugin Mail::SpamAssassin::Plugin::Check
loadplugin Mail::SpamAssassin::Plugin::HTTPSMismatch
loadplugin Mail::SpamAssassin::Plugin::URIDetail
loadplugin Mail::SpamAssassin::Plugin::Bayes
loadplugin Mail::SpamAssassin::Plugin::BodyEval
loadplugin Mail::SpamAssassin::Plugin::HTMLEval
loadplugin Mail::SpamAssassin::Plugin::HeaderEval
loadplugin Mail::SpamAssassin::Plugin::MIMEEval
loadplugin Mail::SpamAssassin::Plugin::RelayEval
loadplugin Mail::SpamAssassin::Plugin::URIEval
loadplugin Mail::SpamAssassin::Plugin::WLBLEval
loadplugin Mail::SpamAssassin::Plugin::VBounce
loadplugin Mail::SpamAssassin::Plugin::ImageInfo
loadplugin Mail::SpamAssassin::Plugin::FreeMail
####
Все, что отключено (включая AWL и SPF) - отключено намеренно и с умыслом.

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

18. "прошу совета по выбору антиспама" +/–

Сообщение от Аноним (??) on 25-Окт-13, 05:07

>> А какие у вас модули в СА подключены?
...
> Все, что отключено (включая AWL и SPF) - отключено намеренно и с умыслом.
Значит не только я созрел AWL выкинуть. Теперь точно выпилю.

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

19. "прошу совета по выбору антиспама" +/–

Сообщение от DeadLoco (ok) on 25-Окт-13, 11:40

> Значит не только я созрел AWL выкинуть.
Если у юзера в почтовом клиенте настроена автоматическая отправка уведомлений о прочтении, а открываемое письмо - фальш-негатив, то стоит юзеру ткнуть в письмо - и опачьки. Адрес отправителя попадает в автоматический белый список, и все последующие письма с этого адреса беспрепятственно валятся в ящики юзерам без возможности дообучить байес.

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

29. "прошу совета по выбору антиспама" +/–

Сообщение от xM (ok) on 18-Янв-14, 17:18

>> Значит не только я созрел AWL выкинуть.
> Если у юзера в почтовом клиенте настроена автоматическая отправка уведомлений о прочтении,
> а открываемое письмо - фальш-негатив, то стоит юзеру ткнуть в письмо
> - и опачьки. Адрес отправителя попадает в автоматический белый список, и
> все последующие письма с этого адреса беспрепятственно валятся в ящики юзерам
> без возможности дообучить байес.
Spamassassin AWL работает не так, как вы думаете.
Он вообще никакого отношения к ответам не имеет, а является, своего рода, выравнивающим коэффициентом баллов при оценке письма фильтром.
RTFM.

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

16. "прошу совета по выбору антиспама" +/–

Сообщение от DeadLoco (ok) on 23-Окт-13, 22:27

> А какие у вас модули в СА подключены?
Полагаю, вам интереснее настройки самого СА
#### --------- local.cf ---------
. . . . . . .
bayes_auto_learn_threshold_nonspam      0.3
bayes_auto_learn_threshold_spam         6.0
bayes_ignore_header                     X-Bogosity
bayes_ignore_header                     X-Spam-Flag
bayes_ignore_header                     X-Spam-Status
bayes_ignore_header                     X-Spam-Score
score BAYES_95                          6.50
score BAYES_99                          20.0
required_score                          4.90
. . . . . . . .

Здесь score BAYES_XX - это параметры сплайна, интерполяцией которого вычисляется балл, начисляемый байес-фильтром. По умолчанию этот сплайн более пологий, а я делаю красную зону более жесткой, чтобы выше 95% сработка СА в целом была неминуемой.

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

17. "прошу совета по выбору антиспама" +/–

Сообщение от Уася on 23-Окт-13, 23:51

Спасибо

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

20. "прошу совета по выбору антиспама" +/–

Сообщение от andlis (ok) on 08-Дек-13, 20:43

> 2. Дальше проверяем хостнейм по ключевым словам, характерным для провайдерских дин.сетей
> - все эти client/dynamic/static/adsl/ppp/etc. Совпало - спам. Не совпало - пропускаем
> дальше.
Интересно, а как у вас это организовано? У меня смотрите какая штука.. Сервер смотрит и во внутреннюю сетку и наружу. Соответственно, пользователи - кто во что горазд - отправляют почту как из внутренней сетки, так и из внешней (используя этот сервер как релей), используя как веб-почту (мою в смысле - то бишь для сервера локально), так и всякие аутлуки и проч. Уговорить их всех пересесть на что-то одно или пользоваться релеями провайдеров не удастся. И народ специфический и ездят все часто и широко.
Я настроил Sendmail, чтобы он по шаблону клал все, приходящее с динамических и проч релеев в папку Спам. Однако, если пользователь, находясь дома или где-нибудь в тропиках Индии по модему отправляет письмо, оно естественно оказывается спамом - адрес компа-отправителя соответствующий. Нехорошо..
Нет идей как это грамотно организовать?

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

21. "прошу совета по выбору антиспама" +/–

Сообщение от DeadLoco (ok) on 08-Дек-13, 21:14

> Нет идей как это грамотно организовать?
У экзима есть такая штука, как ACL. Каждое входящее письмо прогоняется по списку проверок разных критериев. При первом же совпадении происходит либо режект, либо акцепт письма. Первым делом я проверяю, доставлено ли данное конкретное письмо в смтп-сессии с авторизацией. Если авторизация выполнена, то письмо принимается в релеинг без дальнейших проверок. И, разумеется, письмо не будет распознано, как спам.
С точки зрения клиента все выглядит так:
-- если клиент подключился к моему серверу без авторизации, то а) все его письма проверяются на спамовость и б) принимаются письма только для доменов на этом сервере - никакого релеинга наружу. По этому варианту работают внешние МТА, которые релеят письма на обслуживаемые сервером домены.
-- если клиент авторизовался, то а) ему разрешено слать письма на любые домены, в т.ч. и наружу, и его письма не проверяются на спам. Ну, на самом деле - проверяются, поскольку существует риск заражения троянами-ботнетами вполне легальных клиентов. Но если проверку на спамовость не проходит письмо от неавторизованого отправителя, то письмо валится в папку "спам" локального мейлдира. А если ловится спам от авторизованого отправителя, то письмо деферится с отправкой сообщения отправителю, мол, чувак, ты конкретно попал.
У меня почтовик настроен так, что мои пользователи пользуются либо вебмейлом, либо смтп и имап по ТЛС с авторизацией. Как это организовать на сендмейле - я не знаю.

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

22. "прошу совета по выбору антиспама" +/–

Сообщение от andlis (ok) on 08-Дек-13, 21:42

> У меня почтовик настроен так, что мои пользователи пользуются либо вебмейлом, либо
> смтп и имап по ТЛС с авторизацией. Как это организовать на
> сендмейле - я не знаю.
Спасибо! Думаю, организовать проверку по наличию авторизации в сендмейле не сложно. Проверим )) Спасибо еще раз за идею )

Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

23. "прошу совета по выбору антиспама" +/–

Сообщение от andlis (ok) on 10-Дек-13, 17:34

>[оверквотинг удален]
> его письма проверяются на спамовость и б) принимаются письма только для
> доменов на этом сервере - никакого релеинга наружу. По этому варианту
> работают внешние МТА, которые релеят письма на обслуживаемые сервером домены.
> -- если клиент авторизовался, то а) ему разрешено слать письма на любые
> домены, в т.ч. и наружу, и его письма не проверяются на
> спам. Ну, на самом деле - проверяются, поскольку существует риск заражения
> троянами-ботнетами вполне легальных клиентов. Но если проверку на спамовость не проходит
> письмо от неавторизованого отправителя, то письмо валится в папку "спам" локального
> мейлдира. А если ловится спам от авторизованого отправителя, то письмо деферится
> с отправкой сообщения отправителю, мол, чувак, ты конкретно попал.
все заработало - спасибо большое!
Можно последний вопрос? ))
В доках по СА написано, что глобальная конфигурация - это гуд, а настройки для пользователей - зло. Ну примерно так.. Если я правильно понял идею, файлы пользовательских настроек, поскольку лежат в пользовательских хомдирах, более уязвимы. Идея имхо странная, ибо уязвимость - вещь решаемая.. Можете пару слов сказать по этому поводу? Знаете что-то плохое про использование раздельных настроек для пользователей?

Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

24. "прошу совета по выбору антиспама" +/–

Сообщение от DeadLoco (ok) on 10-Дек-13, 18:02

> все заработало - спасибо большое!
На здоровье.
> Знаете что-то плохое про использование раздельных настроек для пользователей?
Плохое в раздельных настройках то, что они не нужны. Вообще пользователю не должно быть дела до настроек СА.
Могут быть какие-то белый и черный списки, пополняемые юзерами (а лучше - постмастером по наводке юзеров), и должен быть фидбек от юзеров в случае фальш-позитивов и фальш-негативов для дообучения байеса. У гугла это реализовано кнопками "Спам/Не спам", а у меня - через перетаскивание письма из папки в папку в мейлдире. Этого совершенно достаточно для подстройки СА под нужды юзеров.

Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

25. "прошу совета по выбору антиспама" +/–

Сообщение от andlis (ok) on 10-Дек-13, 18:13

> Плохое в раздельных настройках то, что они не нужны. Вообще пользователю не
> должно быть дела до настроек СА.
Пользователю-то конечно. Человеку в смысле. Но у меня есть некоторое количество служебных "пользователей", на чей адрес приходит специфическая почта. И чтобы не гонять всю почту по правилам каждого из них, вроде бы логично загнать каждому в личный конфиг по одному правилу.

Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

26. "прошу совета по выбору антиспама" +/–

Сообщение от DeadLoco (ok) on 10-Дек-13, 18:27

>> Вообще пользователю не должно быть дела до настроек СА.
> Но у меня есть некоторое количество служебных "пользователей",
> на чей адрес приходит специфическая почта.
У меня в экзиме согласно РФЦ прописан беспрепятственный прием абсолютно любой почты на адреса root, abuse, postmaster, hostmaster етц. Если у вас есть специфические адреса получателей - пропишите их в отдельном списке для пропуска еще на уровне МТА.

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

27. "прошу совета по выбору антиспама" +/–

Сообщение от andlis (ok) on 10-Дек-13, 18:33

> У меня в экзиме согласно РФЦ прописан беспрепятственный прием абсолютно любой почты
> на адреса root, abuse, postmaster, hostmaster етц. Если у вас есть
> специфические адреса получателей - пропишите их в отдельном списке для пропуска
> еще на уровне МТА.
Понятно. Но у меня есть и обратные случаи. Публичный адрес, на который приходит однотипная корреспонденция и мегатонны спама. Ну ладно, все решаемо )
В общем главное я понял - Вы также считаете, что пользовательские настройки не нужны. Внемлю )) Спасибо!

Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

28. "прошу совета по выбору антиспама" +/–

Сообщение от xM (ok) on 18-Янв-14, 17:15

> 2. Дальше проверяем хостнейм по ключевым словам, характерным для провайдерских дин.сетей
> - все эти client/dynamic/static/adsl/ppp/etc. Совпало - спам. Не совпало - пропускаем
> дальше.
Ага. Туда же у вас попадёт почта с generaldynamics.com или superadsl.ru
Зачем же рубить то бездумно?

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

30. "прошу совета по выбору антиспама" +/–

Сообщение от DeadLoco (ok) on 19-Янв-14, 00:19

> Ага. Туда же у вас попадёт почта с generaldynamics.com или superadsl.ru
Белые списки никто не отменял.

Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

31. "прошу совета по выбору антиспама" +/–

Сообщение от Xaionaro (ok) on 21-Янв-14, 10:43

milter.org ;)

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "прошу совета по выбору антиспама"	+/–
Сообщение от qwertykma (ok) on 22-Окт-13, 15:43
rbl. Сейчас кто-то появиться и произнесет мантру "rbl - зло"!
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	2. "прошу совета по выбору антиспама"	+/–
	Сообщение от mcshel (ok) on 22-Окт-13, 17:39
	> rbl. > Сейчас кто-то появиться и произнесет мантру "rbl - зло"! Многие пользуются. Насчет антиспама, если у вас более или менее мощный сервер, то можете заморочиться на тему spamassasin. Есть варианты проще это комплексные проверки spf check, greylist и т.д. Посмотрите для начала в сторону greylist.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	3. "прошу совета по выбору антиспама"	+/–
	Сообщение от andlis (ok) on 22-Окт-13, 21:51
	> Насчет антиспама, если у вас более или менее мощный сервер, то можете > заморочиться на тему spamassasin. Есть варианты проще это комплексные проверки spf > check, greylist и т.д. > Посмотрите для начала в сторону greylist. да вполне мощный.. то что тянет касперского - потянет все )))
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	11. "прошу совета по выбору антиспама"	+/–
	Сообщение от DeadLoco (ok) on 23-Окт-13, 14:42
	>> если у вас более или менее мощный сервер, то можете заморочиться на тему spamassasin. > да вполне мощный.. то что тянет касперского - потянет все ))) Ресурсоемкость СА сравнительно невелика. Опять же, при грамотной настройке через СА пропускается не вся входящая почта, а лишь та, в отношении которой есть сомнения - т.е. с доменов, не входящих в черный и белый списки. Обычно это не более 10% всего почтового потока. Вот статистика за прошлую неделю по МХу, который крутится на одноядерном семпроне 1.8ГГц с 1ГБ ОЗУ Exim statistics from 2013-10-14 00:00:09 to 2013-10-20 23:59:56 Grand total summary ------------------- TOTAL Volume Messages Received 2476546869 44172 Delivered 4449248240 147628 Rejects 9212 Deliveries by transport ----------------------- Volume Messages bhole 1064671576 85938 clean 1748474537 2567 learn 985636963 41555 spam 597127849 17273 xmit 53337315 295
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору

4. "прошу совета по выбору антиспама"	+6 +/–
Сообщение от DeadLoco (ok) on 23-Окт-13, 03:15
> Многие я так понимаю пользуют Spamasassin.. > Можно мне как-то вправить мозги на эту тему? Для эффективной борьбы со спамом достаточно всего двух механизмов: - проверки адреса и хоста отправителя на корректность и принадлежность локальному блеклисту - прогона письма через контент-анализатор (СА + байес) В моем случае МТА = exim. 1. Входящее письмо проверяется на наличие бекрезолва IP-адреса хоста-отправителя. При этом необязательно даже, чтобы хостнейм в хело совпадал с бекрезолвом. Если бекрезолв фейлится - спам. Не фейлится - пропускаем дальше. 2. Дальше проверяем хостнейм по ключевым словам, характерным для провайдерских дин.сетей - все эти client/dynamic/static/adsl/ppp/etc. Совпало - спам. Не совпало - пропускаем дальше. 3. Дальше проверяем по собственному списку доменов, активно рассылающих ТОЛЬКО спам. Совпало - спам. 4. На этом этапе все, что в предыдущих этапах было распознано, как спам, отправляется прямиком в sa-learn для дообучения байес-фильтра. Не нужно давать спамерам отлуп, не нужно выбрасывать спам, нужно его принимать и использовать по назначению. 5. То, что не отсеялось ранее, отправляем для проверки в СА + байес. Совпало - спам, но не настолько надежный, как в этапах 1-3. Этот спам я кладу юзерам в папки "Спам", и пусть они сами выясняют, не попало ли туда что-то ценное по ошибке. 6. Если же не совпало, то кладется юзеру во "Входящие". На этапах 1-3 отсевается 90% спама. Оставшиеся 10% режутся СА и байесом. Единичные фальш-позитивы и фальш-негативы отправляются в sa-learn на дообучение, когда юзеры перетаскивают письма в своих мейлдирах.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	5. "прошу совета по выбору антиспама"	+/–
	Сообщение от mcshel (ok) on 23-Окт-13, 06:02
	>[оверквотинг удален] > спамерам отлуп, не нужно выбрасывать спам, нужно его принимать и использовать > по назначению. > 5. То, что не отсеялось ранее, отправляем для проверки в СА + > байес. Совпало - спам, но не настолько надежный, как в этапах > 1-3. Этот спам я кладу юзерам в папки "Спам", и пусть > они сами выясняют, не попало ли туда что-то ценное по ошибке. > 6. Если же не совпало, то кладется юзеру во "Входящие". > На этапах 1-3 отсевается 90% спама. Оставшиеся 10% режутся СА и байесом. > Единичные фальш-позитивы и фальш-негативы отправляются в sa-learn на дообучение, когда > юзеры перетаскивают письма в своих мейлдирах. Вы все верно описали) Мне было лень.
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	6. "прошу совета по выбору антиспама"	+/–
	Сообщение от Аноним (??) on 23-Окт-13, 06:13
	> Для эффективной борьбы со спамом достаточно всего двух механизмов: > - проверки адреса и хоста отправителя на корректность и принадлежность локальному блеклисту > - прогона письма через контент-анализатор (СА + байес) Молоток DeadLoco - толково расписал. Как говориться - "В гранит!" PS: postfix+amavisd(SA+ClamAV) - но это частности :)
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	7. "прошу совета по выбору антиспама"	+/–
	Сообщение от andlis (ok) on 23-Окт-13, 09:26
	>[оверквотинг удален] > спамерам отлуп, не нужно выбрасывать спам, нужно его принимать и использовать > по назначению. > 5. То, что не отсеялось ранее, отправляем для проверки в СА + > байес. Совпало - спам, но не настолько надежный, как в этапах > 1-3. Этот спам я кладу юзерам в папки "Спам", и пусть > они сами выясняют, не попало ли туда что-то ценное по ошибке. > 6. Если же не совпало, то кладется юзеру во "Входящие". > На этапах 1-3 отсевается 90% спама. Оставшиеся 10% режутся СА и байесом. > Единичные фальш-позитивы и фальш-негативы отправляются в sa-learn на дообучение, когда > юзеры перетаскивают письма в своих мейлдирах. Спасибо огромное! Да, вот первые 3 пункта мне знакомы, они всегда были нужны. А вот такие вопросы. Список спамных доменов - это ручками или есть механизированный способ уже? ))) И Спамасассин в качестве контент анализатора - это хорошо? Или есть лучше? И я правильно понял, что у вас СА проверяет образцы спама по всем спамным папкам пользователей?
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	8. "прошу совета по выбору антиспама"	+/–
	Сообщение от дмитрий (??) on 23-Окт-13, 10:33
	купить домен в gmail
	Ответить \| Правка \| ^ к родителю #7 \| Наверх \| Cообщить модератору


	10. "прошу совета по выбору антиспама"	+/–
	Сообщение от DeadLoco (ok) on 23-Окт-13, 14:27
	> купить домен в gmail А еще лучше - наймите сисадмина.
	Ответить \| Правка \| ^ к родителю #8 \| Наверх \| Cообщить модератору


	13. "прошу совета по выбору антиспама"	+/–
	Сообщение от andlis (ok) on 23-Окт-13, 15:05
	> А еще лучше - наймите сисадмина. Спасибо за доверие )))
	Ответить \| Правка \| ^ к родителю #10 \| Наверх \| Cообщить модератору


	9. "прошу совета по выбору антиспама"	+/–
	Сообщение от DeadLoco (ok) on 23-Окт-13, 14:24
	> Список спамных доменов - это ручками или есть механизированный способ уже? Только ручками, ибо у каждого домена емейлы попадают в свои специфичные спамерские рассылки. У меня 90% спама идет с хитрожопых доменов третьего уровня *.com.ua. > И Спамасассин в качестве контент анализатора - это хорошо? Или есть лучше? Меня СА устраивает на 200%, его эффективность не уступает гугловой спаморезке - разумеется, при грамотной настройке. > И я правильно понял, что у вас СА проверяет образцы спама по > всем спамным папкам пользователей? Нет. Я вообще не трогаю папки пользователей. СА запущен демоном, и экзим обращается к нему из ACL_DATA. В ответ СА возвращает начисленное письму количество баллов. В зависимости от того - превышен порог баллов или нет, письму экзим (не СА) добавляет служебный хедер "X-Spam-Detected". Затем письмо передается для доставки в dovecot-lda, сортировщик sieve которого по наличию этого хедера кладет письмо либо во "Входящие", либо в "Спам". Если СА ошибся, и письму был ложно не/проставлен хедер, и пользователь это обнаружил, и переместил письмо по IMAP-протоколу из входящих в спам или наоборот, то соответствующий плагин довекота запускает скрипт, который отправляет копию письма в обучатор байеса sa-learn с соответствующими ключиками. Сам же СА никуда не лезет вообще.
	Ответить \| Правка \| ^ к родителю #7 \| Наверх \| Cообщить модератору


	12. "прошу совета по выбору антиспама"	+/–
	Сообщение от andlis (ok) on 23-Окт-13, 15:02
	>[оверквотинг удален] > обращается к нему из ACL_DATA. В ответ СА возвращает начисленное письму > количество баллов. В зависимости от того - превышен порог баллов или > нет, письму экзим (не СА) добавляет служебный хедер "X-Spam-Detected". Затем письмо > передается для доставки в dovecot-lda, сортировщик sieve которого по наличию этого > хедера кладет письмо либо во "Входящие", либо в "Спам". > Если СА ошибся, и письму был ложно не/проставлен хедер, и пользователь это > обнаружил, и переместил письмо по IMAP-протоколу из входящих в спам или > наоборот, то соответствующий плагин довекота запускает скрипт, который отправляет копию > письма в обучатор байеса sa-learn с соответствующими ключиками. Сам же СА > никуда не лезет вообще. Понятно, спасибо. Уже реализовал нечто похожее.
	Ответить \| Правка \| ^ к родителю #9 \| Наверх \| Cообщить модератору


	14. "прошу совета по выбору антиспама"	+/–
	Сообщение от Уася on 23-Окт-13, 18:47
	> Меня СА устраивает на 200%, его эффективность не уступает гугловой спаморезке - > разумеется, при грамотной настройке. А какие у вас модули в СА подключены?
	Ответить \| Правка \| ^ к родителю #9 \| Наверх \| Cообщить модератору


	15. "прошу совета по выбору антиспама"	+/–
	Сообщение от DeadLoco (ok) on 23-Окт-13, 22:16
	> А какие у вас модули в СА подключены? #### -------- init.pre --------- loadplugin Mail::SpamAssassin::Plugin::Hashcash loadplugin Mail::SpamAssassin::Plugin::AutoLearnThreshold loadplugin Mail::SpamAssassin::Plugin::WhiteListSubject loadplugin Mail::SpamAssassin::Plugin::MIMEHeader loadplugin Mail::SpamAssassin::Plugin::ReplaceTags loadplugin Mail::SpamAssassin::Plugin::Check loadplugin Mail::SpamAssassin::Plugin::HTTPSMismatch loadplugin Mail::SpamAssassin::Plugin::URIDetail loadplugin Mail::SpamAssassin::Plugin::Bayes loadplugin Mail::SpamAssassin::Plugin::BodyEval loadplugin Mail::SpamAssassin::Plugin::HTMLEval loadplugin Mail::SpamAssassin::Plugin::HeaderEval loadplugin Mail::SpamAssassin::Plugin::MIMEEval loadplugin Mail::SpamAssassin::Plugin::RelayEval loadplugin Mail::SpamAssassin::Plugin::URIEval loadplugin Mail::SpamAssassin::Plugin::WLBLEval loadplugin Mail::SpamAssassin::Plugin::VBounce loadplugin Mail::SpamAssassin::Plugin::ImageInfo loadplugin Mail::SpamAssassin::Plugin::FreeMail #### Все, что отключено (включая AWL и SPF) - отключено намеренно и с умыслом.
	Ответить \| Правка \| ^ к родителю #14 \| Наверх \| Cообщить модератору


	18. "прошу совета по выбору антиспама"	+/–
	Сообщение от Аноним (??) on 25-Окт-13, 05:07
	>> А какие у вас модули в СА подключены? ... > Все, что отключено (включая AWL и SPF) - отключено намеренно и с умыслом. Значит не только я созрел AWL выкинуть. Теперь точно выпилю.
	Ответить \| Правка \| ^ к родителю #15 \| Наверх \| Cообщить модератору


	19. "прошу совета по выбору антиспама"	+/–
	Сообщение от DeadLoco (ok) on 25-Окт-13, 11:40
	> Значит не только я созрел AWL выкинуть. Если у юзера в почтовом клиенте настроена автоматическая отправка уведомлений о прочтении, а открываемое письмо - фальш-негатив, то стоит юзеру ткнуть в письмо - и опачьки. Адрес отправителя попадает в автоматический белый список, и все последующие письма с этого адреса беспрепятственно валятся в ящики юзерам без возможности дообучить байес.
	Ответить \| Правка \| ^ к родителю #18 \| Наверх \| Cообщить модератору


	29. "прошу совета по выбору антиспама"	+/–
	Сообщение от xM (ok) on 18-Янв-14, 17:18
	>> Значит не только я созрел AWL выкинуть. > Если у юзера в почтовом клиенте настроена автоматическая отправка уведомлений о прочтении, > а открываемое письмо - фальш-негатив, то стоит юзеру ткнуть в письмо > - и опачьки. Адрес отправителя попадает в автоматический белый список, и > все последующие письма с этого адреса беспрепятственно валятся в ящики юзерам > без возможности дообучить байес. Spamassassin AWL работает не так, как вы думаете. Он вообще никакого отношения к ответам не имеет, а является, своего рода, выравнивающим коэффициентом баллов при оценке письма фильтром. RTFM.
	Ответить \| Правка \| ^ к родителю #19 \| Наверх \| Cообщить модератору


	16. "прошу совета по выбору антиспама"	+/–
	Сообщение от DeadLoco (ok) on 23-Окт-13, 22:27
	> А какие у вас модули в СА подключены? Полагаю, вам интереснее настройки самого СА #### --------- local.cf --------- . . . . . . . bayes_auto_learn_threshold_nonspam 0.3 bayes_auto_learn_threshold_spam 6.0 bayes_ignore_header X-Bogosity bayes_ignore_header X-Spam-Flag bayes_ignore_header X-Spam-Status bayes_ignore_header X-Spam-Score score BAYES_95 6.50 score BAYES_99 20.0 required_score 4.90 . . . . . . . . Здесь score BAYES_XX - это параметры сплайна, интерполяцией которого вычисляется балл, начисляемый байес-фильтром. По умолчанию этот сплайн более пологий, а я делаю красную зону более жесткой, чтобы выше 95% сработка СА в целом была неминуемой.
	Ответить \| Правка \| ^ к родителю #14 \| Наверх \| Cообщить модератору


	17. "прошу совета по выбору антиспама"	+/–
	Сообщение от Уася on 23-Окт-13, 23:51
	Спасибо
	Ответить \| Правка \| ^ к родителю #16 \| Наверх \| Cообщить модератору


	20. "прошу совета по выбору антиспама"	+/–
	Сообщение от andlis (ok) on 08-Дек-13, 20:43
	> 2. Дальше проверяем хостнейм по ключевым словам, характерным для провайдерских дин.сетей > - все эти client/dynamic/static/adsl/ppp/etc. Совпало - спам. Не совпало - пропускаем > дальше. Интересно, а как у вас это организовано? У меня смотрите какая штука.. Сервер смотрит и во внутреннюю сетку и наружу. Соответственно, пользователи - кто во что горазд - отправляют почту как из внутренней сетки, так и из внешней (используя этот сервер как релей), используя как веб-почту (мою в смысле - то бишь для сервера локально), так и всякие аутлуки и проч. Уговорить их всех пересесть на что-то одно или пользоваться релеями провайдеров не удастся. И народ специфический и ездят все часто и широко. Я настроил Sendmail, чтобы он по шаблону клал все, приходящее с динамических и проч релеев в папку Спам. Однако, если пользователь, находясь дома или где-нибудь в тропиках Индии по модему отправляет письмо, оно естественно оказывается спамом - адрес компа-отправителя соответствующий. Нехорошо.. Нет идей как это грамотно организовать?
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	21. "прошу совета по выбору антиспама"	+/–
	Сообщение от DeadLoco (ok) on 08-Дек-13, 21:14
	> Нет идей как это грамотно организовать? У экзима есть такая штука, как ACL. Каждое входящее письмо прогоняется по списку проверок разных критериев. При первом же совпадении происходит либо режект, либо акцепт письма. Первым делом я проверяю, доставлено ли данное конкретное письмо в смтп-сессии с авторизацией. Если авторизация выполнена, то письмо принимается в релеинг без дальнейших проверок. И, разумеется, письмо не будет распознано, как спам. С точки зрения клиента все выглядит так: -- если клиент подключился к моему серверу без авторизации, то а) все его письма проверяются на спамовость и б) принимаются письма только для доменов на этом сервере - никакого релеинга наружу. По этому варианту работают внешние МТА, которые релеят письма на обслуживаемые сервером домены. -- если клиент авторизовался, то а) ему разрешено слать письма на любые домены, в т.ч. и наружу, и его письма не проверяются на спам. Ну, на самом деле - проверяются, поскольку существует риск заражения троянами-ботнетами вполне легальных клиентов. Но если проверку на спамовость не проходит письмо от неавторизованого отправителя, то письмо валится в папку "спам" локального мейлдира. А если ловится спам от авторизованого отправителя, то письмо деферится с отправкой сообщения отправителю, мол, чувак, ты конкретно попал. У меня почтовик настроен так, что мои пользователи пользуются либо вебмейлом, либо смтп и имап по ТЛС с авторизацией. Как это организовать на сендмейле - я не знаю.
	Ответить \| Правка \| ^ к родителю #20 \| Наверх \| Cообщить модератору


	22. "прошу совета по выбору антиспама"	+/–
	Сообщение от andlis (ok) on 08-Дек-13, 21:42
	> У меня почтовик настроен так, что мои пользователи пользуются либо вебмейлом, либо > смтп и имап по ТЛС с авторизацией. Как это организовать на > сендмейле - я не знаю. Спасибо! Думаю, организовать проверку по наличию авторизации в сендмейле не сложно. Проверим )) Спасибо еще раз за идею )
	Ответить \| Правка \| ^ к родителю #21 \| Наверх \| Cообщить модератору


	23. "прошу совета по выбору антиспама"	+/–
	Сообщение от andlis (ok) on 10-Дек-13, 17:34
	>[оверквотинг удален] > его письма проверяются на спамовость и б) принимаются письма только для > доменов на этом сервере - никакого релеинга наружу. По этому варианту > работают внешние МТА, которые релеят письма на обслуживаемые сервером домены. > -- если клиент авторизовался, то а) ему разрешено слать письма на любые > домены, в т.ч. и наружу, и его письма не проверяются на > спам. Ну, на самом деле - проверяются, поскольку существует риск заражения > троянами-ботнетами вполне легальных клиентов. Но если проверку на спамовость не проходит > письмо от неавторизованого отправителя, то письмо валится в папку "спам" локального > мейлдира. А если ловится спам от авторизованого отправителя, то письмо деферится > с отправкой сообщения отправителю, мол, чувак, ты конкретно попал. все заработало - спасибо большое! Можно последний вопрос? )) В доках по СА написано, что глобальная конфигурация - это гуд, а настройки для пользователей - зло. Ну примерно так.. Если я правильно понял идею, файлы пользовательских настроек, поскольку лежат в пользовательских хомдирах, более уязвимы. Идея имхо странная, ибо уязвимость - вещь решаемая.. Можете пару слов сказать по этому поводу? Знаете что-то плохое про использование раздельных настроек для пользователей?
	Ответить \| Правка \| ^ к родителю #21 \| Наверх \| Cообщить модератору


	24. "прошу совета по выбору антиспама"	+/–
	Сообщение от DeadLoco (ok) on 10-Дек-13, 18:02
	> все заработало - спасибо большое! На здоровье. > Знаете что-то плохое про использование раздельных настроек для пользователей? Плохое в раздельных настройках то, что они не нужны. Вообще пользователю не должно быть дела до настроек СА. Могут быть какие-то белый и черный списки, пополняемые юзерами (а лучше - постмастером по наводке юзеров), и должен быть фидбек от юзеров в случае фальш-позитивов и фальш-негативов для дообучения байеса. У гугла это реализовано кнопками "Спам/Не спам", а у меня - через перетаскивание письма из папки в папку в мейлдире. Этого совершенно достаточно для подстройки СА под нужды юзеров.
	Ответить \| Правка \| ^ к родителю #23 \| Наверх \| Cообщить модератору


	25. "прошу совета по выбору антиспама"	+/–
	Сообщение от andlis (ok) on 10-Дек-13, 18:13
	> Плохое в раздельных настройках то, что они не нужны. Вообще пользователю не > должно быть дела до настроек СА. Пользователю-то конечно. Человеку в смысле. Но у меня есть некоторое количество служебных "пользователей", на чей адрес приходит специфическая почта. И чтобы не гонять всю почту по правилам каждого из них, вроде бы логично загнать каждому в личный конфиг по одному правилу.
	Ответить \| Правка \| ^ к родителю #24 \| Наверх \| Cообщить модератору


	26. "прошу совета по выбору антиспама"	+/–
	Сообщение от DeadLoco (ok) on 10-Дек-13, 18:27
	>> Вообще пользователю не должно быть дела до настроек СА. > Но у меня есть некоторое количество служебных "пользователей", > на чей адрес приходит специфическая почта. У меня в экзиме согласно РФЦ прописан беспрепятственный прием абсолютно любой почты на адреса root, abuse, postmaster, hostmaster етц. Если у вас есть специфические адреса получателей - пропишите их в отдельном списке для пропуска еще на уровне МТА.
	Ответить \| Правка \| ^ к родителю #25 \| Наверх \| Cообщить модератору


	27. "прошу совета по выбору антиспама"	+/–
	Сообщение от andlis (ok) on 10-Дек-13, 18:33
	> У меня в экзиме согласно РФЦ прописан беспрепятственный прием абсолютно любой почты > на адреса root, abuse, postmaster, hostmaster етц. Если у вас есть > специфические адреса получателей - пропишите их в отдельном списке для пропуска > еще на уровне МТА. Понятно. Но у меня есть и обратные случаи. Публичный адрес, на который приходит однотипная корреспонденция и мегатонны спама. Ну ладно, все решаемо ) В общем главное я понял - Вы также считаете, что пользовательские настройки не нужны. Внемлю )) Спасибо!
	Ответить \| Правка \| ^ к родителю #26 \| Наверх \| Cообщить модератору


	28. "прошу совета по выбору антиспама"	+/–
	Сообщение от xM (ok) on 18-Янв-14, 17:15
	> 2. Дальше проверяем хостнейм по ключевым словам, характерным для провайдерских дин.сетей > - все эти client/dynamic/static/adsl/ppp/etc. Совпало - спам. Не совпало - пропускаем > дальше. Ага. Туда же у вас попадёт почта с generaldynamics.com или superadsl.ru Зачем же рубить то бездумно?
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	30. "прошу совета по выбору антиспама"	+/–
	Сообщение от DeadLoco (ok) on 19-Янв-14, 00:19
	> Ага. Туда же у вас попадёт почта с generaldynamics.com или superadsl.ru Белые списки никто не отменял.
	Ответить \| Правка \| ^ к родителю #28 \| Наверх \| Cообщить модератору