The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Опять спам, криво фильтруется"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Опять спам, криво фильтруется" 
Сообщение от aLGo emailИскать по авторуВ закладки(ok) on 21-Июн-05, 13:23  (MSK)
Настроил фильтрацию писем в Postfix v2, все замечательно работает, только вот не могу разобратся дальше, прошу помощи форумчан
1. подглядел где то, сейчас сам не помню где, но работает просто фантастически
Добавил в файл /usr/local/etc/postfix/access_regexp  такие строчки:
строки:
/.*\..*\..*\..*\..*/    REJECT  
/.*-.*-.*/              REJECT  

Теперь нужно еще несколько подобных правил записать, только вот никак не разберусь в синтаксисе, я только знаю что это режектится сильно длинное доменное имя, что чаще всего бывает на пулах разных, а не на почтовиках

Помогите расшифровать ситаксис/

2. Есть еще пара правил в этом файлике

*[0-9][0-9][0-9][0-9][0-9][0-9]*        REJECT AUTO_NUM !!!
*chello[0-9][0-9][0-9][0-9]*    REJECT  AUTO_CHELLO_NUM !!!

По логам вижу как они срабатывают:

Но почемуто всеравно проскакивает такое письмо:

Return-Path: <avi@tokyo.com>
X-Original-To: suser@domain.ru
Delivered-To: suser@domain.ru
Received: from domain.ru (localhost [127.0.0.1])
by domain.ru (Postfix) with ESMTP id C03724492
for <suser@domain.ru>; Tue, 21 Jun 2005 03:02:58 +0600 (YEKST)
Received: from chello084010136183.chello.pl (chello084010136183.chello.pl [84.10.136.183])
by domain.ru (Postfix) with SMTP id A845B40AA
for <suser@domain.ru>; Tue, 21 Jun 2005 03:02:52 +0600 (YEKST)
Message-ID: <8d0201c575d9$bc95032a$b6fd1245@tokyo.com>
From: =?windows-1251?B?YW5kZXJzQG90YWt1bWFpbC5jb20g?= <avi@tokyo.com>
To: suser@domain.ru
Subject: =?windows-1251?B?wvvl5+QgMTcg6P7t/y4=?=
Date: Mon, 20 Jun 2005 20:49:08 +0000
MIME-Version: 1.0
Content-Type: text/plain;
    format=flowed;
    charset="windows-1251";
    reply-type=original
Content-Transfer-Encoding: 8bit
X-Priority: 3
X-MSMail-Priority: Normal
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2180
X-AV-Checked: ClamAV using ClamSMTP
X-Spam-Checker-Version: SpamAssassin 3.0.4 (2005-06-05) on andromeda
X-Spam-Level: ****
X-Spam-Status: No, score=4.3 required=6.0 tests=MSGID_DOLLARS,
PRIORITY_NO_NAME autolearn=no version=3.0.4


Мой конфиг:
#postconf -n
command_directory = /usr/local/sbin
config_directory = /usr/local/etc/postfix
content_filter = scan:127.0.0.1:10025
daemon_directory = /usr/local/libexec/postfix
debug_peer_level = 2
disable_vrfy_command = yes
header_checks = regexp:/usr/local/etc/postfix/header_checks
inet_interfaces = all
local_recipient_maps = $alias_maps unix:passwd.byname
mail_owner = postfix
mail_spool_directory = /var/mail
mailbox_command = /usr/local/bin/procmail -f- -a "$USER"
mailbox_size_limit = 200000000
mailq_path = /usr/local/bin/mailq
manpage_directory = /usr/local/man
message_size_limit = 50000000
mydestination = $myhostname, localhost.$mydomain, $mydomain, domain_2.ru
mydomain = domain.ru
myhostname = domain.ru
mynetworks = $config_directory/mynetworks
myorigin = $mydomain
newaliases_path = /usr/local/bin/newaliases
queue_directory = /var/spool/postfix
readme_directory = no
receive_override_options = no_address_mappings
relay_domains = /usr/local/etc/postfix/relay_domains
sample_directory = /usr/local/etc/postfix
sendmail_path = /usr/local/sbin/sendmail
setgid_group = maildrop
smtpd_client_restrictions = permit_mynetworks,                                 check_client_access regexp:/usr/local/etc/postfix/access_regexp,
reject_rbl_client blackholes.mail-abuse.org, reject_rbl_client dialups.mail-abuse.org,                               reject_rbl_client relays.ordb.org,                             reject_rbl_client dul.ru,                                 reject_rbl_client opm.blitzed.org,                             reject_rbl_client list.dsbl.org,                               reject_rbl_client dul.dnsbl.sorbs.net,                                  reject_rbl_client dnsbl.njabl.org,                             reject_rbl_client dynablock.njabl.org,                                 reject_rbl_client combined.njabl.org,                                                   reject_rbl_client blackhole.securitysage.com,                   reject_unknown_client,
                permit
smtpd_helo_required = yes
smtpd_helo_restrictions = permit_mynetworks,
                          check_client_access regexp:/usr/local/etc/postfix/access_regexp,
                          reject_invalid_hostname,
          reject_non_fqdn_hostname,                           reject_unknown_hostname

smtpd_sender_restrictions = hash:/usr/local/etc/postfix/access
strict_rfc821_envelopes = yes

  Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Опять спам, криво фильтруется" 
Сообщение от bromantik emailИскать по авторуВ закладки(??) on 21-Июн-05, 13:48  (MSK)
Простите за офф, но когда уже народ поймет, что спам фильтровать нельзя, а если и можно, то ущерб не меньший будет, чем от НЕфильтрации...
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Опять спам, криво фильтруется" 
Сообщение от aLGo emailИскать по авторуВ закладки(??) on 21-Июн-05, 14:25  (MSK)
>Простите за офф, но когда уже народ поймет, что спам фильтровать нельзя,
>а если и можно, то ущерб не меньший будет, чем от
>НЕфильтрации...
Никогда не поймент!
Если руководство требует, значить нужно делать что, требует, а если еще и умеет заголовки письма читать, то такого руководства врагу не пожелаю.
В общем стоит задача, нужно выполнять. А то что сильно гайки закручивать этоне выход, это и так понятно, только не все это понимают. Но тем не менее...


  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "Опять спам, криво фильтруется" 
Сообщение от Дима Искать по авторуВ закладки(??) on 22-Июн-05, 07:49  (MSK)
>>Простите за офф, но когда уже народ поймет, что спам фильтровать нельзя,
>>а если и можно, то ущерб не меньший будет, чем от
>>НЕфильтрации...
>Никогда не поймент!
>Если руководство требует, значить нужно делать что, требует, а если еще и
>умеет заголовки письма читать, то такого руководства врагу не пожелаю.
>В общем стоит задача, нужно выполнять. А то что сильно гайки закручивать
>этоне выход, это и так понятно, только не все это понимают.
>Но тем не менее...

Я понимаю. Самому недавно пришлось столкнуться, ну провозились с неделю, ну настроили, ну поняли, что говно...
Извиняюсь, в данной трабле помочь не могу, но на Вашем месте я бы все же попробовал объяснить руководству, что ничего хорошего из этого не выйдет.

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "Опять спам, криво фильтруется" 
Сообщение от LuckyBird Искать по авторуВ закладки(??) on 22-Июн-05, 10:07  (MSK)
У меня  spamassassin вместе со spamtest работает. 90% cпама не проходит, rbl не юзаю.
Нужных писем не терял, работает всё это довольно давно.
Spamtest очень хорош, но платный - но раз начальство не хочет спама - за всё надо платить :)
ps: хотя можно каждый месяц триальный ключ качать.
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "Опять спам, криво фильтруется" 
Сообщение от bromantik emailИскать по авторуВ закладки(??) on 22-Июн-05, 10:20  (MSK)
>90% cпама не проходит,
Очень трудно верится
>Нужных писем не терял, работает всё это довольно давно.
К сожалению,не верю совсем
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

8. "Опять спам, криво фильтруется" 
Сообщение от aLGo emailИскать по авторуВ закладки(ok) on 22-Июн-05, 13:32  (MSK)
>Извиняюсь, в данной трабле помочь не могу, но на Вашем месте я
>бы все же попробовал объяснить руководству, что ничего хорошего из этого
>не выйдет.
Конечно можно воспользоватся сайтом символического перенаправления :)
Но спама от этого меньше не станет, в итоге жаловатся все равно будут, не одни так другие.
ИМХО нужно немно, всетаки фильтровать, например, понтяно же, что от хоста, который представился таким именем: 68-115-148-210.dhcp.hckr.nc.charter.com не может прейти нормального письма, почему бы и не режектить такое? Понятное дело, тут главное не переборщить.


  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "Опять спам, криво фильтруется" 
Сообщение от jonatan Искать по авторуВ закладки(ok) on 22-Июн-05, 10:51  (MSK)
>*[0-9][0-9][0-9][0-9][0-9][0-9]*        REJECT AUTO_NUM !!!
>*chello[0-9][0-9][0-9][0-9]*    REJECT  AUTO_CHELLO_NUM !!!

/[0-9][0-9][0-9][0-9][0-9][0-9]/
/chello[0-9][0-9][0-9][0-9]/
или
/[0-9]{6}/
/chello[0-9]{4}/
или
/[[:alnum:]]{6}/
/chello[[:alnum:]]{4}/

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "Опять спам, криво фильтруется" 
Сообщение от aLGo emailИскать по авторуВ закладки(ok) on 22-Июн-05, 13:28  (MSK)
>>*[0-9][0-9][0-9][0-9][0-9][0-9]*        REJECT AUTO_NUM !!!
>>*chello[0-9][0-9][0-9][0-9]*    REJECT  AUTO_CHELLO_NUM !!!
>
>/[0-9][0-9][0-9][0-9][0-9][0-9]/
>/chello[0-9][0-9][0-9][0-9]/
>или
>/[0-9]{6}/
>/chello[0-9]{4}/
>или
>/[[:alnum:]]{6}/
>/chello[[:alnum:]]{4}/

Спасибо!
Сейчас попробую, понаблюдаю за логами, поможет или нет.
А, где синтаксис можно поглядеть, что то нигде не найду, в man искал, может конечно криво смотрю, но не могу найти описаловки

Т.к.
Например вот две строчки, подглядел, но не осознанно ставить не хочу:

/^dsl.*\..*\..*/i       553 AUTO_DSL spam
/[ax]dsl.*\..*\..*/i    553 AUTO_XDSL spam


  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

9. "Опять спам, криво фильтруется" 
Сообщение от jonatan Искать по авторуВ закладки(ok) on 22-Июн-05, 13:33  (MSK)
>А, где синтаксис можно поглядеть, что то нигде не найду, в man
>искал, может конечно криво смотрю, но не могу найти описаловки
http://www.greenend.org.uk/rjk/2002/06/regexp.html
man grep
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх


Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру