Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Доступна система фильтрации спама Rspamd 3.0 "	+/–
Сообщение от opennews (??), 19-Авг-21, 21:57
Представлен релиз системы фильтрации спама Rspamd 3.0, предоставляющей средства для оценки сообщений по различным критериям, включая правила, статистические методы и чёрные списки, на основе которых формируется итоговый вес сообщения, используемый для принятия решения о необходимости блокировки.  Rspamd поддерживает практически все возможности, реализованные в SpamAssassin, и имеет ряд особенностей, позволяющих фильтровать почту в среднем в 10 раз быстрее, чем SpamAssassin, а также обеспечивать лучшее качество фильтрации. Код системы написан на языке Си и распространяется под лицензией Apache 2.0... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=55660
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

5. Сообщение от SubGun (??), 19-Авг-21, 22:15	+5 +/–
Радостно видеть, что, даже спустя столько лет, проект развивается. И есть есть хоть одна альтернатива проприетарщине.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #10, #14

8. Сообщение от Аноним (8), 19-Авг-21, 23:35	+8 +/–
А можно систему фильтрации чтобы защищала от экспертов на опеннете?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #9, #20

9. Сообщение от Аноним (8), 19-Авг-21, 23:36	+1 +/–
доп. Особенно от анонимов
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

10. Сообщение от Онаним (?), 19-Авг-21, 23:59	+/–
Да альтернатива-то она есть, только толку от неё нет. Как фильтр - замечательный проект. Но к сожалению, проприетарщина вывозит именно за счёт большой базы для репутационных фильтров, которые создать, не имея большой сети MTA, проблематично.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

11. Сообщение от Аноним (11), 20-Авг-21, 00:04	+/–
>Примечательно, что код парсеров написан не на языке Си, а на C++17, что требует для сборки наличия компилятора с поддержкой данного стандарта. А что html4ever их не удовлетворил?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #12, #19

12. Сообщение от Аноним (11), 20-Авг-21, 00:06	+/–
Вернее html5ever.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

14. Сообщение от Ph0zzy (ok), 20-Авг-21, 08:09	+1 +/–
Проект хороший. Но такие громкие заявления, что "есть хоть одна альтернатива" - а что не так с spamasassin?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #15

15. Сообщение от Онаним (?), 20-Авг-21, 08:45	–4 +/–
Perl... Плюс угрёбищная интеграция.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #16

16. Сообщение от 1 (??), 20-Авг-21, 09:25	+1 +/–
> Perl... Это к тому что не на расте ? > Плюс угрёбищная интеграция. С чем интересно ? Проблема spamassassin одна - не может он маштабироваться ... Когда поток писем становится по настоящему большим - он выжирает все доступные ресурсы.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #17, #18

17. Сообщение от Онаним (?), 20-Авг-21, 09:39	+3 +/–
>> Perl... > Это к тому что не на расте ? Я даже не знаю, что из этих двух сортов выбрать... > Проблема spamassassin одна - не может он маштабироваться ... Perl.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

18. Сообщение от Онаним (?), 20-Авг-21, 09:40	+1 +/–
Хотя на самом деле масштабируется горизонтально он достаточно легко, просто надо следить за тем, чтобы тренинг шёл на всех серверах однообразно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

19. Сообщение от Онаним (?), 20-Авг-21, 09:49	–1 +/–
Вы о чём? Хрустоподелкам в этой сфере не место вообще, от слова "совсем".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

20. Сообщение от Аноним (20), 20-Авг-21, 11:20	+/–
##table.ttxt2 > tbody > tr > .ctxt в Ublock
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

21. Сообщение от Gogi (??), 20-Авг-21, 12:41	–1 +/–
Не представляю, какими "статистическими методами" можно отделить спам от деловой почты! Обилием смайликов? Спам - это такие же письма, как и все остальные. Более того - они успешно маскируют содержимое. Если я-то не всегда понимаю, где спам, как поймёт робот?! Но проблема не в этом... проблема в ценности письма! Если "пропустить спам в ящик" - допустимо, то "выкинуть в спам деловое письмо" - категорически НЕТ! И даже если "правильное" письмо не удалили, а просто кинули в спам, а потом вам предлагают его найти в "Spam" папке, то чем это отличается от той же ручной сортировки?!!?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #23, #24, #27

22. Сообщение от Gogi (??), 20-Авг-21, 12:49	–4 +/–
Пока что я отсекаю спам прямо по IP - собираю адреса всех уродов и тупо удаляю их письма. Что итересно, некоторое время назад ящик был относительно чистый, а вот последний месяц шакалы прямо активизировались! Забанил кучу адресов, включая iCloud и amazon - пи****оры сами виноваты, что дают облака кому ни попадя.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #25

23. Сообщение от Аноним (-), 20-Авг-21, 14:47	+1 +/–
Поизучайте тему классификаторов. Для начала, можно изучить Наивный Байесовский Классификатор.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

24. Сообщение от Корпоративный_сисадмин (?), 20-Авг-21, 17:29	+1 +/–
Простейший пример - десятки одинаковых писем отправляемые разным, иногда не существующим получателям. Часто - валящий неделями и месяцами. Вот уж где статистике и маш.обучению самое место.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

25. Сообщение от Nogi (?), 20-Авг-21, 22:07	+3 +/–
админ почты локалхоста? В любой среде где более 10 юзеров биги (гугл/яху/эпл/фб/амазон) резать можно только по контенту, где rspamd просто шедеврально справляется с задачей, лучше платных аналогов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #26

26. Сообщение от BrainFucker (ok), 21-Авг-21, 03:12	–2 +/–
> В любой среде где более 10 юзеров биги (гугл/яху/эпл/фб/амазон) резать можно только по контенту, Ага, то-то я смотрю антиспам гугла и яндекса часто фейлит. Яндекс, впрочем, такое впечатление что у них почту админы локалхоста конфигурили. Смешно, они грейлистинг используют, лол (удел мелких сервачков).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #28

27. Сообщение от sage (??), 21-Авг-21, 19:21	+/–
Rspamd работает на удивление хорошо. Они используют: * Локальные классификаторы, которые можно обучить вручную на архивах спам и не-спам писем; * DNSBL, URIBL и (собственный, если не ошибаюсь) сервер со спам-строками, хеши которых загружаются из интернета Классификация писем осуществляется по множеству признаков, в т.ч. rspamd может обучаться тому, ответили ли вы какому-то корреспонденту, или нет, перенесли ли из спама в inbox письмо (или наоборот).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

28. Сообщение от PnD (??), 23-Авг-21, 22:41	+/–
Это ничего что (избирательный) грейлистинг — практически единственное *законно* доступное оператору связи решение? (Чуть утрирую, но "на входе" это крайне эффективный метод парализовать спамо-специфичные сервисы. По итогам массового внедрения спамеры уже́ опустились до лома юзерских аккаунтов и рассылки по паре писем в минуту /больше на моей делянке абы-кому низзя/.) Впрочем, минимум одна проблема у яндекса таки наблюдается. Они используют в телематике (пример: их резолверы) нечто доморощенно-самописное. Причём, писа́вший похоже уже покинул их ряды, так что проблему с навечно залипающими в кэшах записями решать некому.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #29

29. Сообщение от BrainFucker (ok), 24-Авг-21, 02:07	+/–
> Это ничего что (избирательный) грейлистинг — практически единственное *законно* доступное оператору связи решение? Грейлистинг самое тупое и вредное решение, к тому же давно бесполезное. Оно вносит большую задержку в доставку почты. Напомню, что его цель это отклонение писем, отправленных просто скриптами, а не полноценным почтовым сервером. Но такого спама сейчас мало. Большая часть спама сейчас это корпоративные серверы, причём с самими серверами зачастую всё нормально, у них валидный SPF и DKIM, а спам очевидно рассылают трояны с компов сотрудников контор. Ну или некоторая часть серверов возможно криворукими админами оставлена как open relay, но таких мало сейчас, т.к. это недефолтная конфигурация. Так вот, есть более безвредные способы определить отправил письмо почтовый сервер или тупо скрипт. Впрочем, если SPF и DKIM валиден, то не пофиг ли? Но яндекс в грейлистинг отправляет вообще тупо всё, если это не почтовый сервис из белого списка типа gmail, mailru и т.п.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28 Ответы: #30

30. Сообщение от Vsevolod Stakhov (?), 24-Авг-21, 03:01	+1 +/–
> Грейлистинг самое тупое и вредное решение, к тому же давно бесполезное. Оно вносит большую задержку в доставку почты. Вы путаете безусловный и избирательый грейлистинг. Избирательный грейлистинг значит, что почтовая система не уверена в оценке данного конкретного письма (и не факт, что это как-то связано со скриптами и прочим). Возможно, через 10 минут этот IP (или содержимое письма) уже будет в каких-то RBL или иных "черных" списках, а возможно и нет. В худшем случае вы несколько задержите хорошее письмо, но в лучшем - отбросите спам или что похуже. Безусловный грейлистинг - это достаточно тупо, но избирательный может быть очень хорошим средством борьбы со спамерами. И именно такой грейлистинг реализован в Rspamd. Более того, Rspamd реализует при грейлистиге не только проверку триплетов (или дублетов) метаданных, типа ip/mail from, но и сохраняет хеш от контента письма, что позволяет проходить грейлистингу даже если IP сменился на другой глобус.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #31

31. Сообщение от BrainFucker (ok), 26-Авг-21, 02:24	+/–
И всё это ради того чтобы сервер отправил письмо заново через минут 10.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30

32. Сообщение от Корпоративный_сисадмин (?), 26-Авг-21, 13:27	+1 +/–
Вопрос знатокам rspamd: как в нем можно перенаправить спам в отдельный ящик? Не удалять, а именно перенаправить в отстойник.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #33

33. Сообщение от Александр (??), 01-Сен-21, 13:32	+/–
Спрашивал когда-то в Telegram чате rspamd, как реализовать такой сценарий. Мне почему-то там ответили, что это глупая идея. Возможно, даже это был Всеволод. После этого спрашивать там что-то еще не захотелось. В общем сделал это через правило для модуля metadata exporter. Посмотрите, в описании этого модуля на сайте есть пример с селектором is_reject_authed. Только я заменил его на is_reject Не знаю насколько это правильно, может есть более лучшие способы.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32 Ответы: #34

34. Сообщение от Корпоративный_сисадмин (?), 14-Сен-21, 15:35	+/–
> В общем сделал это через правило для модуля metadata exporter. > Посмотрите, в описании этого модуля на сайте есть пример с селектором is_reject_authed. Спасибо, думаю это то что нужно. И явно не худший вариант реализации (я уже начал было заголовки X-Spam отлавливать...)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема