https://www.opennet.ru/openforum/vsluhforumID1/77586.html Просим подсказать, как в сендмейле(под FreeBSD)зафильтровать входящие сообщение по имени отправителя, теме и другим частям этого сообщения<br>Установлен SpamAssasin, удалось отфильтровать около 60-70% спама, а хотелось бы увеличить этот показатель, т.к. 30% - это около 1500-2000 писем (для нашей организации)<br>заранее спасибо<br> https://www.opennet.ru/openforum/vsluhforumID1/77586.html#11 Fri, 14 Dec 2007 09:15:39 GMT По поводу RBL-ов, действительно зря так.<br>Да не принимать письма это не самый лучший выход, лучше их складывать в карантин, если что можно будет достать в случае необходимости.<br>Использую amavis-new для всех этих целей. Тот-же spamassasin умеет в них заглядывать можно самому еще парочку rbl-ов добавить в его правила.<br>Главный минус gray листов это именно задержка при доставке, которая обычно достаточно критична.<br> https://www.opennet.ru/openforum/vsluhforumID1/77586.html#10 Fri, 07 Dec 2007 07:25:47 GMT Фильтрацию по теме или содержимому письма на уровне MTA делать не стоит. А с реализацией остального в sendmail я вам вряд ли смогу помочь, поскольку я специализируюсь на Exim.<br> https://www.opennet.ru/openforum/vsluhforumID1/77586.html#9 Thu, 06 Dec 2007 11:47:10 GMT &gt;&gt;[оверквотинг удален]<br>&gt;стоит задача блокировки сообщения по любому фрагменту, часто встречающемуся в спаме. Например, <br>&gt;имя отправителя или фрагмент имени, тема или фрагмент темы, фраза в <br>&gt;тексте самого письма. <br><br> Если не стоит задача минимизации траффика - то procmail вполне может отрабатывать любую часть письма и бросать спам хоть в /dev/null хоть в отдельный mbox. С milter можете навесить еще и greylisting и еще много чего. smf-grey у меня дает такие показатели<br>всего за сегодня 61046, доставлено 780. <br> https://www.opennet.ru/openforum/vsluhforumID1/77586.html#8 Thu, 06 Dec 2007 10:54:17 GMT &gt;пожалуйста, расскажите, как этим воспользоваться и как работает ? может быть его <br>&gt;можно получить из sendmail.mc ? <br><br>ДОБАВЛЯЕТЕ ЭТО ВСЕ В SENDMAIL.MC <br>ПЕРЕСОБИРаете sendmail.cf <br>перезапускаете sendmail<br><br>&gt;фраза в тексте самого письма. <br><br>средствами sendmail.cf это не реально<br>нужно будет писать собств фильтр и прикручиваеть его с.п. Milter<br><br>&gt;просим помощи <br><br>www.anrb.ru/linux/regex.html<br><br>www.anrb.ru/linux/sendmail.html<br><br><br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/77586.html#7 Thu, 06 Dec 2007 10:33:39 GMT &gt;[оверквотинг удален]<br>&gt;SLocal_check_mail <br>&gt;R$*$: $&gt;Parse0 $&gt;3 $1<br>&gt;R$+&lt;@$*&gt;$: $(SPAM $1 $: $1&lt;@$2&gt; $)<br>&gt;R@MATCH $#error $: 553 Sorry, далее текст по смыслу <br>&gt;<br>&gt;<br>&gt;HSubject:$&gt;Check_Subject<br>&gt;SCheck_Subject <br>&gt;R$* viagra $* $#error $: 553 Sorry, далее текст <br>&gt;по смыслу <br><br>Спасибо, видимо это фрагмент для sendmail.cf (просим прощения за незнание матчасти)<br>пожалуйста, расскажите, как этим воспользоваться и как работает ? может быть его можно получить из sendmail.mc ?<br><br>стоит задача блокировки сообщения по любому фрагменту, часто встречающемуся в спаме. Например, имя отправителя или фрагмент имени, тема или фрагмент темы, фраза в тексте самого письма.<br><br>просим помощи<br> https://www.opennet.ru/openforum/vsluhforumID1/77586.html#6 Wed, 28 Nov 2007 18:27:43 GMT &gt;А ближе к теме (Как в сендмейл фильтровать входящее сообщение по имени <br>&gt;отправителя и тд) можна. <br><br>LOCAL_CONFIG<br>KSPAM regex -a@MATCH movie&#124;woman&#124;discount&#124;astrolog&#124;kiss&#124;romantic<br>LOCAL_RULESETS<br>SLocal_check_mail<br>R$*$: $&gt;Parse0 $&gt;3 $1<br>R$+&lt;@$*&gt;$: $(SPAM $1 $: $1&lt;@$2&gt; $)<br>R@MATCH$#error $: 553 Sorry, далее текст по смыслу<br><br>HSubject:$&gt;Check_Subject<br>SCheck_Subject<br>R$* viagra $*$#error $: 553 Sorry, далее текст по смыслу<br><br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/77586.html#5 Wed, 28 Nov 2007 15:09:59 GMT &gt;А ближе к теме (Как в сендмейл фильтровать входящее сообщение по имени <br>&gt;отправителя и тд) можна. <br><br>Секундочку, я только впаду в транс и методом ректального кинестезиса угадаю, что такое имя отправителя и что конкретно подразумевается под "фильтровать"(удалять, перенаправлять, изменять).<br> https://www.opennet.ru/openforum/vsluhforumID1/77586.html#4 Wed, 28 Nov 2007 14:27:13 GMT &gt;&gt;А по спецификации ДОЛЖНО БЫТЬ 70-85% -- это без "тюнинга" SpamAssasin. <br>&gt;<br>&gt;Русского спама? Посланного, например, через wanadoo.fr, orange.fr, free.fr? Знаете, на заборе тоже <br>&gt;написано, но это не руководство к действию. Ни одна спамоловка не <br>&gt;отсеивает больше 50% спама(при отсутствии ложных срабатываний). 85% достигается только комплексными <br>&gt;действиями: фильтрация по признакам(неверный HELO, отсутствие sender_verify) + спамоловка + RBL <br>&gt;+ GreyList + спамоловушки. <br><br>Хорошо ВЕРЮ.<br>А ближе к теме (Как в сендмейл фильтровать входящее сообщение по имени отправителя и тд) можна.<br>Пожалюстя.<br> https://www.opennet.ru/openforum/vsluhforumID1/77586.html#3 Wed, 28 Nov 2007 14:19:57 GMT &gt;А по спецификации ДОЛЖНО БЫТЬ 70-85% -- это без "тюнинга" SpamAssasin. <br><br>Русского спама? Посланного, например, через wanadoo.fr, orange.fr, free.fr? Знаете, на заборе тоже написано, но это не руководство к действию. Ни одна спамоловка не отсеивает больше 50% спама(при отсутствии ложных срабатываний). 85% достигается только комплексными действиями: фильтрация по признакам(неверный HELO, отсутствие sender_verify) + спамоловка + RBL + GreyList + спамоловушки.<br>