Михаил Сгибнев перевел небольшую заметку (http://dreamcatcher.ru/docs/openbsd_spamd.html) по настройке OpenBSD Spamd для отсеивания спама.
Принципы работы spamd рассмотрены в статье "Spamd - секретный контрудар (http://realhack.nm.ru/050_24.html)".URL: http://dreamcatcher.ru/docs/openbsd_spamd.html
Новость: http://www.opennet.me/opennews/art.shtml?num=7575
Принципы работы spamd рассмотрены в статье "Spamd - секретный контрудар".копирайты пропущены, оригинал находится здесь:
Да черт с ними копирайтами, у кого нибудь на фре эта связка spamd пашет?
У меня пашет
настраивал по http://www.opennet.me/base/net/sendmail_antispam_setup.txt.html
Spamd -это не spamassassin. :)
МяФ!:) у меня пашет, а что у тебя есть проблемы с ним?!??
Присоединяюсь! Отлично пашет. Требует минимально количество затрат в обслуживании и в понимании принципов работы! При грамотной настройке работает очень эффективно! По моему личному опыту отсеивает от 95% ненужной кореспонденции. Но в чем прелесть всей совкупности методик этого приложения, так это в том, что почтовый сервер не проглатывает подозрительных писем и делает фильтрацию и анализ еще на стадии установки соединения, а это экономия траффика - совсем, не в пример спам-анализаторам по содержимому письма!
Хорошие статьи были в "Системном администраторе".
Из описания я понял что spamd использует только "серые списки", и никаких алгоритмов которые есть в spamassasin, dspam и прочих у него нет. И получается что если спамер использует для своей рассылки пул открытых релеев то никакой защиты spamd не даст, а это (если спамер точно знает мои адреса) считай 50% спама для всей входящей почты, поэтому я отказался от "серых списков" в свое время.
Ему и не нужны эти алгоритмы, а из описания ты ничего не понял, точнее судя по всему ты прочитал только отрывок этого описания про normal mode.
Читай внимательно про greylisting mode.
http://www.openbsd.org/cgi-bin/man.cgi?query=spamd
Нет, я прочитал от начала до конца, потом сделал поиск чтобы найти страницу этого spamd. И прочитал там что он умеет делать. И честно говоря я не понимаю, чего я не понял?
Что spamd использует только технологию "серых списков" для фильтрования спама? Если он еще как то умеет фильтровать, то напишите пожалуйста как он еще умеет фильтровать. На странице что вы дали как раз и описана технология "серых списков".
Ну скажем так в нормальном режиме он действительно блокирует только по адресам из черных списков, так называемые black list. В сером режиме он последовательно сначала проверяет черные и белые списки. Следующим этапам он смотрит свою собсвенную базу. Если адреса отправителя в ней нет в качестве WHITE, он помечается как GREY, а отпровителю генерируется отлуп по 450, мол сервер пока не может принять твое письмо, подержи его у себя в спуле. Реальный сервер так и поступит, а через какое-то время повторит попытку, в этот момент его адрес будет определен как белый. Опыт показывает, что спамерам, как раз очень не интересно на каждую новую рассылку приобретать новый адрес - думаю, что это очевидно и логично (и опыт фильтрации от 95% это подтверждает). Кроме того есть еще и ловушки (тарпиты) - адреса приманки, на такие в день можно собирать по несколько сотен писем, а может и более. К тому же если проявить некоторую гибкость в настройках PF, то можно получить очень гибкую антиспам систему.
Ну и еще раз повторяю, что то что вы описали это и есть иехнология "серых списков" и если спамер использует спул открытых релеев то никак он не поможет. Что касается ловушек то надо ли говорить что быдет если в этот ящик прийдет письмо от твоего клиента? Ну сделал спамер рассылку от имени этого ящика. пользователь проявил сознательность и отправил ответное письмо на такую рассылку (т.е. ответ пользователя попадет в ловушку)...
Спул открытых релеев - это вчерашний день! Опыт показывает, что использование реальных не засвеченных адресов для рассылки спама явление редкое, что вполне логично. У меня по статистике, с одних и тех же адресов спам тупо пытается идти уже годами и ничего не меняется. Такие адреса чаще всего закрыты еще на стадии normal mode. Так получается, что кто бы, что бы не писал о великих спамерах и их суппер технологиях, судя по всему забывает, что технология не может стоить дороже того, что от нее можно получить!
Касательно ловушек, то вероятно ими нужно пользоваться тоже с умом. За полгода использования ловушки, у меня не было ни одной проблемы от ее использования. Рядом со мной сидит админ, он испоьзует Spamassasin, поверьте, у него было больше проблем!
>И получается что если спамер использует для своей рассылки пул открытых
>релеев то никакой защиты spamd не даст, а это (если спамер
>точно знает мои адреса) считай 50% спама для всей входящей почты,
>поэтому я отказался от "серых списков" в свое время.
МяФ!:) хм... ну вообщем-то для этого и созданы GRAY LIST проверки, да в случае отпавки с открытого пула возможна получение спама, но вы много знает открытых релейных пулов?!? чтобы с них можно было роботом слать...;) и вообще PFSPAMD не панацея, а один из барьеров для спама и не больше, защита должна быть комплексной, тогда возможен успех...:)
МяФ!:) всё правильно Algor сказал, он прав. PFSPAMD использует, лишь технологию GRAY LIST и блокирование по уже сформированым спискам, что касаеться почему нет остальных фич. Нужно почитать эдиологию его создания: максимально быстрый, максимально мало занимающий памяти и процесорного времени, и главное отсеивающий нежелательную почту ещё до приёма её реальной MTA. У меня работает связка PFSPAMD+Spamassasin они отфильтровывают 99% спама на ура, а наученый spamassasin жрёт всё, что было забрано пользователями с транзитных MTA...:)
Если говорить про greylisting mode, то не совсем уместно говорить "по уже сформированым спискам", т.к. в greylisting mode эти списки или точнее часть этих списков формируется динамически, в зависимости от поведения сервера отправителя, так что и без Spamassasin, Sapmd, думаю не навру, если скажу, что легко блокирует от 95% спама...
>Если говорить про greylisting mode, то не совсем уместно говорить "по уже
>сформированым спискам", т.к. в greylisting mode эти списки или точнее часть
>этих списков формируется динамически, в зависимости от поведения сервера отправителя, так
>что и без Spamassasin, Sapmd, думаю не навру, если скажу, что
>легко блокирует от 95% спама...
Имелось ввиду безспорно blacklist-ы, нужно лишь добавить к вашей цитате буковку _и_ и всё станет на свои места...:)
>получается что если спамер использует для своей рассылки пул открытых релеев то >никакой защиты spamd не дастНе правда, еще как даст. Ты попробуй - тогда поймешь, какое это чудо от OpenBSD. Отлично блокирует, 90-95% точно. А еще там есть SPAM TRAP, замечательная вещь...
Здраствуйте! нуждаюсь в услугах спамера. Отзовитесь!