форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Исключить адрес из проверки на вирусы"
Сообщение от kirbaco (ok) on 17-Авг-05, 13:47  (MSK)
Есть postfix+amavisd+clamav. Как исключить некоторые адреса получателей из проверки?
	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "Исключить адрес из проверки на вирусы"
Сообщение от Skif (ok) on 17-Авг-05, 17:07  (MSK)
>Есть postfix+amavisd+clamav. Как исключить некоторые адреса получателей из проверки? Если сервер не очень загружен, то можно отказаться от amavisd написать свой скрипт обработки почты (примеры есть на этом же сайте правда просто для проверки на вирусы и в документации к postfix) и повесить его модулем через master.cf а там уже понакручивать чего душе угодно. ПОдобное пишеться максимум за сутки на perl
Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "Исключить адрес из проверки на вирусы"
	Сообщение от kirbaco (ok) on 17-Авг-05, 17:34  (MSK)
	Сервер как раз загружен. Машина слабая (Pentium-Pro 200 + 64Mb), а навешано на него много. Нагрузка возрасла, кстати, и в связи с переходом с Drweb на amavisd+clamav (т.к. на perl). В amavisd.conf есть параметры %bypass_virus_checks, @bypass_virus_checks_acl и $bypass_virus_checks_re, пытаюсть через них делать, но пока что-то не клеится с сообщениями у которых более 1-го получателя. И еще не по теме. Вот тут http://www.opennet.me/openforum/vsluhforumID1/57281.html было небольшое обсуждение ng_ipacct с Вашим участием. Хотелось бы все таки узнать, можно ли взглянуть (или потрогать) вэб интерфейс к этом биллингу?
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "Исключить адрес из проверки на вирусы"
	Сообщение от antonoverseas.spb.ru on 17-Авг-05, 17:46  (MSK)
	у меня white list сделан через header_check. Там на нужные домены отправителя стоит слать на filter FILTER onlyvirus:127.0.0.1:111111 таким образом почта от белых доменов (50-60% почты) идёт через clamsmtpd на clamd (мало ресуркоемкая схема), остальное по полной программе amavisd clamd spamassasin.
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	5. "Исключить адрес из проверки на вирусы"
	Сообщение от kirbaco (ok) on 17-Авг-05, 18:14  (MSK)
	Спасибо, надо обдумать эту схему. Но немного трудоемко собрать ВСЕ белые домены.
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	6. "Исключить адрес из проверки на вирусы"
	Сообщение от anton (??) on 17-Авг-05, 18:42  (MSK)
	>Спасибо, надо обдумать эту схему. Но немного трудоемко собрать ВСЕ белые домены. > Если ты не пров и отвечаешь за обычный офис (офисы), то ставь pflogsum он  тебе даст понять с кем в основном переписываються твои пользователи. Да и все в твоём случае не надо. Для примера ты понял, что 5% почты идёт от конторы domain.ru, в таком случае ее в white-list, как следствие на 5% меньше будеш вызывать amavis а значит и перл. Может тебе этого и хватит. Кстати с количеством children поиграйся.
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	8. "Исключить адрес из проверки на вирусы"
	Сообщение от kirbaco (ok) on 18-Авг-05, 10:25  (MSK)
	pflogsum есть. Буду собирать статистику и пробовать с white-list. >Кстати с количеством children поиграйся. Это в amavisd.conf секция "Net::Server pre-forking settings"?
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	11. "Исключить адрес из проверки на вирусы"
	Сообщение от anton (??) on 18-Авг-05, 11:15  (MSK)
	>pflogsum есть. Буду собирать статистику и пробовать с white-list. >>Кстати с количеством children поиграйся. >Это в amavisd.conf секция "Net::Server pre-forking settings"? amavisd.conf max_servers Postfix на предмет количества сессий с одного ip (ну и вообще smtp по крутить на предмет оптимизации) clam на предмет что проверять (например архивы более 3М наверно не целесообразно) P/s также если выставиш в postfix reject всех атачментов вида .exe, .src, .pif то это тоже снимет нагрузку на clam и amavis (в твоём случае). Кстати незнаю сколко трафика почты на тебя сыпиться, но если в ближайщее время предвидиться сщественный рост этого трафика, то всё вышесказанное "как мёртвому припарки". В этом случае стоит подумать на счёт новой машины.
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	12. "Исключить адрес из проверки на вирусы"
	Сообщение от kirbaco (ok) on 18-Авг-05, 11:44  (MSK)
	В postfix реджектятся все "нехорошие" аттачменты. Почты в районе: 52427k  bytes received 73041k  bytes delivered А на новый тазик уже служебную записку пишу ...
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "Исключить адрес из проверки на вирусы"
	Сообщение от Skif (ok) on 17-Авг-05, 18:07  (MSK)
	>Сервер как раз загружен. Машина слабая (Pentium-Pro 200 + 64Mb), а навешано >на него много. Нагрузка возрасла, кстати, и в связи с переходом >с Drweb на amavisd+clamav (т.к. на perl). В amavisd.conf есть параметры > >%bypass_virus_checks, @bypass_virus_checks_acl и $bypass_virus_checks_re, пытаюсть через них делать, но пока что-то не >клеится с сообщениями у которых более 1-го получателя. >И еще не по теме. Вот тут http://www.opennet.me/openforum/vsluhforumID1/57281.html >было небольшое обсуждение ng_ipacct с Вашим участием. Хотелось бы все таки узнать, >можно ли взглянуть (или потрогать) вэб интерфейс к этом биллингу? Могу, показать :) Хотя практика показала, что гораздо полезнее высылки пользователям по email таких вещей как отчет о статистике за день и за месяц :) В общем я клятвенно пообещал себе, что уж на этих-то выходных плюну на работу и запощу всю статью здесь, на bsdportal.ru и у себя на сайте. :)
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	10. "Исключить адрес из проверки на вирусы"
	Сообщение от kirbaco (ok) on 18-Авг-05, 10:44  (MSK)
	>Могу, показать :) Хочу посмотреть, как? :) >Хотя практика показала, что гораздо полезнее высылки пользователям по >email таких вещей как отчет о статистике за день и за >месяц :) Все таки хочется "визуализировать" для себя, но мылом тоже хорошо. >В общем я клятвенно пообещал себе, что уж на этих-то выходных плюну >на работу и запощу всю статью здесь, на bsdportal.ru и у >себя на сайте. :) Спасибо, статья удачная, делал по ней. Думаю многим пригодится.
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	7. "Исключить адрес из проверки на вирусы"
	Сообщение от blackpepper on 18-Авг-05, 08:25  (MSK)
	>Сервер как раз загружен. Машина слабая (Pentium-Pro 200 + 64Mb), а навешано >на него много. Нагрузка возрасла, кстати, и в связи с переходом >с Drweb на amavisd+clamav (т.к. на perl). В amavisd.conf есть параметры > >%bypass_virus_checks, @bypass_virus_checks_acl и $bypass_virus_checks_re, пытаюсть через них делать, но пока что-то не >клеится с сообщениями у которых более 1-го получателя. >И еще не по теме. Вот тут http://www.opennet.me/openforum/vsluhforumID1/57281.html >было небольшое обсуждение ng_ipacct с Вашим участием. Хотелось бы все таки узнать, >можно ли взглянуть (или потрогать) вэб интерфейс к этом биллингу? ОЗУ нарастить не суждено?
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	9. "Исключить адрес из проверки на вирусы"
	Сообщение от kirbaco (ok) on 18-Авг-05, 10:30  (MSK)
	>ОЗУ нарастить не суждено? У меня 4 SIMM по 16М, я конечно переодически пытаюсь найти по 32M, но пока безрезультатно - антиквариат ...
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.