https://www.opennet.ru/openforum/vsluhforumID3/15629.html Михаил Сгибнев перевел небольшую заметку (http://dreamcatcher.ru/docs/openbsd_spamd.html) по настройке OpenBSD Spamd для отсеивания спама. <br><br><br>Принципы работы spamd рассмотрены в статье "Spamd - секретный контрудар (http://realhack.nm.ru/050_24.html)".<br><br>URL: http://dreamcatcher.ru/docs/openbsd_spamd.html<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=7575<br> https://www.opennet.ru/openforum/vsluhforumID3/15629.html#19 Tue, 22 Jan 2013 13:41:35 GMT Здраствуйте! нуждаюсь в услугах спамера. Отзовитесь!<br> https://www.opennet.ru/openforum/vsluhforumID3/15629.html#18 Mon, 05 Jun 2006 04:09:50 GMT Спул открытых релеев - это вчерашний день! Опыт показывает, что использование реальных не засвеченных адресов для рассылки спама явление редкое, что вполне логично. У меня по статистике, с одних и тех же адресов спам тупо пытается идти уже годами и ничего не меняется. Такие адреса чаще всего закрыты еще на стадии normal mode. Так получается, что кто бы, что бы не писал о великих спамерах и их суппер технологиях, судя по всему забывает, что технология не может стоить дороже того, что от нее можно получить!<br>Касательно ловушек, то вероятно ими нужно пользоваться тоже с умом. За полгода использования ловушки, у меня не было ни одной проблемы от ее использования. Рядом со мной сидит админ, он испоьзует Spamassasin, поверьте, у него было больше проблем!<br><br> https://www.opennet.ru/openforum/vsluhforumID3/15629.html#17 Fri, 02 Jun 2006 12:35:10 GMT Ну и еще раз повторяю, что то что вы описали это и есть иехнология "серых списков" и если спамер использует спул открытых релеев то никак он не поможет. Что касается ловушек то надо ли говорить что быдет если в этот ящик прийдет письмо от твоего клиента? Ну сделал спамер рассылку от имени этого ящика. пользователь проявил сознательность и отправил ответное письмо на такую рассылку (т.е. ответ пользователя попадет в ловушку)...<br> https://www.opennet.ru/openforum/vsluhforumID3/15629.html#16 Wed, 31 May 2006 06:02:34 GMT &gt;Если говорить про greylisting mode, то не совсем уместно говорить "по уже <br>&gt;сформированым спискам", т.к. в greylisting mode эти списки или точнее часть <br>&gt;этих списков формируется динамически, в зависимости от поведения сервера отправителя, так <br>&gt;что и без Spamassasin, Sapmd, думаю не навру, если скажу, что <br>&gt;легко блокирует от 95% спама... <br>Имелось ввиду безспорно blacklist-ы, нужно лишь добавить к вашей цитате буковку _и_ и всё станет на свои места...:) https://www.opennet.ru/openforum/vsluhforumID3/15629.html#15 Tue, 30 May 2006 08:21:45 GMT Если говорить про greylisting mode, то не совсем уместно говорить "по уже сформированым спискам", т.к. в greylisting mode эти списки или точнее часть этих списков формируется динамически, в зависимости от поведения сервера отправителя, так что и без Spamassasin, Sapmd, думаю не навру, если скажу, что легко блокирует от 95% спама... https://www.opennet.ru/openforum/vsluhforumID3/15629.html#14 Tue, 30 May 2006 08:10:55 GMT Ну скажем так в нормальном режиме он действительно блокирует только по адресам из черных списков, так называемые black list. В сером режиме он последовательно сначала проверяет черные и белые списки. Следующим этапам он смотрит свою собсвенную базу. Если адреса отправителя в ней нет в качестве WHITE, он помечается как GREY, а отпровителю генерируется отлуп по 450, мол сервер пока не может принять твое письмо, подержи его у себя в спуле. Реальный сервер так и поступит, а через какое-то время повторит попытку, в этот момент его адрес будет определен как белый. Опыт показывает, что спамерам, как раз очень не интересно на каждую новую рассылку приобретать новый адрес - думаю, что это очевидно и логично (и опыт фильтрации от 95% это подтверждает). Кроме того есть еще и ловушки (тарпиты) - адреса приманки, на такие в день можно собирать по несколько сотен писем, а может и более. К тому же если проявить некоторую гибкость в настройках PF, то можно получить очень гибкую антиспам систему. https://www.opennet.ru/openforum/vsluhforumID3/15629.html#13 Fri, 26 May 2006 16:42:37 GMT &gt;И получается что если спамер использует для своей рассылки пул открытых <br>&gt;релеев то никакой защиты spamd не даст, а это (если спамер <br>&gt;точно знает мои адреса) считай 50% спама для всей входящей почты, <br>&gt;поэтому я отказался от "серых списков" в свое время. <br>МяФ!:) хм... ну вообщем-то для этого и созданы GRAY LIST проверки, да в случае отпавки с открытого пула возможна получение спама, но вы много знает открытых релейных пулов?!? чтобы с них можно было роботом слать...;) и вообще PFSPAMD не панацея, а один из барьеров для спама и не больше, защита должна быть комплексной, тогда возможен успех...:) https://www.opennet.ru/openforum/vsluhforumID3/15629.html#12 Fri, 26 May 2006 13:04:02 GMT &gt;получается что если спамер использует для своей рассылки пул открытых релеев то &gt;никакой защиты spamd не даст<br><br>Не правда, еще как даст. Ты попробуй - тогда поймешь, какое это чудо от OpenBSD. Отлично блокирует, 90-95% точно. А еще там есть SPAM TRAP, замечательная вещь... https://www.opennet.ru/openforum/vsluhforumID3/15629.html#11 Thu, 25 May 2006 17:21:44 GMT МяФ!:) всё правильно Algor сказал, он прав. PFSPAMD использует, лишь технологию GRAY LIST и блокирование по уже сформированым спискам, что касаеться почему нет остальных фич. Нужно почитать эдиологию его создания: максимально быстрый, максимально мало занимающий памяти и процесорного времени, и главное отсеивающий нежелательную почту ещё до приёма её реальной MTA. У меня работает связка PFSPAMD+Spamassasin они отфильтровывают 99% спама на ура, а наученый spamassasin жрёт всё, что было забрано пользователями с транзитных MTA...:)