форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[ Отслеживать ]

"избавление от СПАМА (нашлось)"

Сообщение от oleg (??) on 04-Дек-07, 17:52

Долго игрался со spamassassin'ом и прочими ухищрениями для борьбы со спамом, пока не набрел на статейку про Greylist'ы. И, о чудо, спама не стало! В смысле его совсем не стало! К примеру на ящик, на который раньше свливалось по 100 писем за сутки, теперь приходит максимум 1-2! Я в шоке, столько времени потратить на шаманство со spamassassin'ом, и в итоге, понять, что все делается за 1час и забывается навсегда! Собственно хотел поинтересовать, почему столько обсуждений всяких блэклистов, спам-фильтров, стоит ли делать отлуп при несовпадении обратной зоны и т.п., когда есть такое простое решение? Или может быть у кого-то был негативный опыт использования грейлистов?

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "избавление от СПАМА (нашлось)"

Сообщение от sdm (ok) on 04-Дек-07, 17:56

>отлуп при несовпадении обратной зоны и т.п., когда есть такое простое >решение? Или может быть у кого-то был негативный опыт использования грейлистов? > да мало этого, нужно хотя бы rbl еще прикрутить вообще эта технология была эффективней еще 1-2 года назад

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "избавление от СПАМА (нашлось)"

Сообщение от SubGun (ok) on 04-Дек-07, 18:34

Ничто не совершенно: 1. RBL - зло из-за большого кол-ва ложных срабатываний. Этот метод обычно используют лишь пионеры, которые верят в сказки. 2. GreyLists - создает задержки в доставке почты, что иногда критично. 3. Content filter - создает нагрузку на железо и часто не справляется с фильтрацией достаточно хорошо. 4. Atribute finter - это условное название фильтрации по атрибутам письма: HELO, sender verify, date, attachment. Только комплекс мер спасет отца русской демократии.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "избавление от СПАМА (нашлось)"
	Сообщение от sdm (??) on 04-Дек-07, 19:08
	>Ничто не совершенно: >1. RBL - зло из-за большого кол-ва ложных срабатываний. Этот метод обычно >используют лишь пионеры, которые верят в сказки. >Только комплекс мер спасет отца русской демократии. про то что меры эффективны в комплексе не спорю, но про RBL вы гоните уважаемый! это 80-85% от общего объема фильтрации + экономия трафика, естессно используя проверенные rbl.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	5. "избавление от СПАМА (нашлось)"
	Сообщение от ALex_hha (??) on 04-Дек-07, 20:00
	>>Ничто не совершенно: >>1. RBL - зло из-за большого кол-ва ложных срабатываний. Этот метод обычно >>используют лишь пионеры, которые верят в сказки. >>Только комплекс мер спасет отца русской демократии. > >про то что меры эффективны в комплексе не спорю, но про RBL >вы гоните уважаемый! > >это 80-85% от общего объема фильтрации + экономия трафика, естессно используя проверенные >rbl. А вы доверяете им на 100%???
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	16. "избавление от СПАМА (нашлось)"
	Сообщение от sdm (??) on 05-Дек-07, 18:26
	> >А вы доверяете им на 100%??? в этом деле на 100% никому доверять нельзя
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	17. "избавление от СПАМА (нашлось)"
	Сообщение от anonymous (??) on 06-Дек-07, 05:50
	>А вы доверяете им на 100%??? А что, лучше выделять целый шкаф серверов только под сотни гигабайт смпамового почтового трафика в день, когда полезной нагрузки там меньше 0,5%?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	19. "избавление от СПАМА (нашлось)"
	Сообщение от SubGun (??) on 06-Дек-07, 21:59
	Да. Потому что потеря даже одного письма порой критична.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	18. "плз! Что вы имели ввиду : 4. Atribute finter"
	Сообщение от jant (??) on 06-Дек-07, 13:50
	уважаемый, SubGun! Подскажите, плз! Что вы имели ввиду : >4. Atribute finter - это условное название фильтрации по атрибутам письма: HELO, >sender verify, date, attachment. задали тот же вопрос в форуме несколько ране http://www.opennet.me/openforum/vsluhforumID1/77586.html , но пока не можем разобраться просим помочь
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "избавление от СПАМА (нашлось)"

Сообщение от ALex_hha (??) on 04-Дек-07, 19:59

> Собственно хотел поинтересовать, почему столько обсуждений всяких блэклистов, спам-фильтров, стоит ли делать >отлуп при несовпадении обратной зоны и т.п., когда есть такое простое >решение? Или может быть у кого-то был негативный опыт использования грейлистов? не стоит. Вообще не стоит принимать решение на основании одного признака. Только по сумме, как это сделано в том же spamassassin

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "избавление от СПАМА (нашлось)"

Сообщение от Fynjy (??) on 04-Дек-07, 20:51

Очень странно. Может у вас нормальная почта тоже теперь режется ? Просто в последние годы эффективность серых список значительно упала, по последним данным ими всего процентов 5-10% спама отфильтровывается.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	7. "избавление от СПАМА (нашлось)"
	Сообщение от Аноним on 04-Дек-07, 21:45
	>Очень странно. Может у вас нормальная почта тоже теперь режется ? Просто >в последние годы эффективность серых список значительно упала, по последним данным >ими всего процентов 5-10% спама отфильтровывается. Что значит 5-10%? Через greylists по определению не пройдет никакой спам. Но greylists - это задержки и лишний геморрой отправителю.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	8. "избавление от СПАМА (нашлось)"
	Сообщение от Fynjy (??) on 04-Дек-07, 22:10
	>Через greylists по определению не пройдет никакой спам. >Но greylists - это задержки и лишний геморрой отправителю. Грейлист - это эпоха динозавров, для блокирование доисторических ботнетов. Боты в современных ботнетах уже давно умеют повторять попытки отправки и отправлять через SMTP прописанный в оутлуке.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	9. "избавление от СПАМА (нашлось)"
	Сообщение от Аноним on 04-Дек-07, 23:58
	>Грейлист - это эпоха динозавров, для блокирование доисторических ботнетов. >Боты в современных ботнетах уже давно умеют повторять попытки отправки И что? Пусть хоть оботправляются, письма будут прибиты и в ящик не попадут. >и отправлять через SMTP прописанный в оутлуке. И что?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	12. "избавление от СПАМА (нашлось)"
	Сообщение от oleg (??) on 05-Дек-07, 09:16
	>>Грейлист - это эпоха динозавров, для блокирование доисторических ботнетов. >>Боты в современных ботнетах уже давно умеют повторять попытки отправки > >И что? Пусть хоть оботправляются, письма будут прибиты и в ящик не >попадут. > >>и отправлять через SMTP прописанный в оутлуке. > >И что? Вот-вот, я что-то поста от уважаемого Fynjy тоже не понял. Может быть в "эпоху динозавров" грейлисты работали как-то иначе? Смысл такой, проверяется поле From, To, ip адрес отправителя. И если попытка доставить письмо с совпадением всех ТРЕХ полей повторяется более одного раза, письмо доходит до получателя. Боты: 1. Генерят каждый раз разные имена в поле From при повторной попытке соединения 2. Долбятся с разных ip
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	15. "избавление от СПАМА (нашлось)"
	Сообщение от SubGun (ok) on 05-Дек-07, 13:13
	>[оверквотинг удален] >Вот-вот, я что-то поста от уважаемого Fynjy тоже не понял. Может быть >в "эпоху динозавров" грейлисты работали как-то иначе? Смысл такой, проверяется поле >From, To, ip адрес отправителя. И если попытка доставить письмо с >совпадением всех ТРЕХ полей повторяется более одного раза, письмо доходит до >получателя. > >Боты: >1. Генерят каждый раз разные имена в поле From при повторной попытке >соединения >2. Долбятся с разных ip Не совсем так. Не более одного раза, а случайное число повторений требуется. А Fynjy имел в виду, что сейчас пользуют настоящие SMTP, те же трижды проклятые всеми системными администраторами smtp*.orange.ru, smtp*.wanadoo.fr, smtp*.free.fr.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	14. "избавление от СПАМА (нашлось)"
	Сообщение от SubGun (ok) on 05-Дек-07, 13:10
	Учите матчасть
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	11. "избавление от СПАМА (нашлось)"
	Сообщение от oleg (??) on 05-Дек-07, 09:04
	>Очень странно. Может у вас нормальная почта тоже теперь режется ? Просто >в последние годы эффективность серых список значительно упала, по последним данным >ими всего процентов 5-10% спама отфильтровывается. Да нет, проверял очень внимательно, т.к. почта достаточно важна, ящиков около 100, за месяц пока не потерялось ни одного!
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

10. "избавление от СПАМА (нашлось)"

Сообщение от totto (ok) on 05-Дек-07, 00:02

>пока не набрел на статейку про Greylist'ы. А можно поитересоваться ссылкой на эту самую статейку?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	13. "избавление от СПАМА (нашлось)"
	Сообщение от oleg (??) on 05-Дек-07, 09:22
	>>пока не набрел на статейку про Greylist'ы. > >А можно поитересоваться ссылкой на эту самую статейку? Описание технологии: http://able.com.ua/~gnut/fighting-spam.html Прикручивание к Postfix'у (параграф Greylisting) http://en.wikipedia.org/wiki/Greylisting
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

20. "избавление от СПАМА (нашлось)"

Сообщение от Raist (??) on 14-Дек-07, 09:41

Вот странно не совсем укладывается в голове. Если все нормальные сервера дают отлуп всяким гадостям которые не имеют обратной зоны, не имеют MX записи, мутят с HELO ( а собсно ведь большинство ботов шлющих спам стоят на обычных тачках которые как раз не имеют PTR/MX и соот-но в HELO всякий бред подставляют) то почему же тогда так много спама? Ведь с одной стороны выходит что сейчас отправить письмо просто с любой машини подключенной в инет практически нереально, а при этом спам льется и льется (

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	21. "избавление от СПАМА (нашлось)"
	Сообщение от YuryD (??) on 14-Дек-07, 12:17
	>записи, мутят с HELO ( а собсно ведь большинство ботов шлющих >спам стоят на обычных тачках которые как раз не имеют PTR/MX Вот уж совсем не так, большая часть ботов имеют PTR, а примерно 50% имеют все. отвергать почту без MX или несоотв. МХ - потеряете все бесплатные почтовые сервисы типа гугля и прочих майлвру вот только что просочилось host-89-229-5-221.torun.mm.pl [89.229.5.221] все честно, но бот.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	22. "избавление от СПАМА (нашлось)"
	Сообщение от lucas12 (??) on 14-Дек-07, 12:45
	>[оверквотинг удален] >>спам стоят на обычных тачках которые как раз не имеют PTR/MX > > Вот уж совсем не так, большая часть ботов имеют PTR, а >примерно 50% имеют все. >отвергать почту без MX или несоотв. МХ - потеряете все бесплатные почтовые >сервисы >типа гугля и прочих майлвру > >вот только что просочилось host-89-229-5-221.torun.mm.pl [89.229.5.221] все честно, >но бот. Смотрим заголовки писем спамных, сравниваем со своими фильтрами и пишем новый филтр. Я такое письмо неприму потому что там ip через тире...
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	23. "избавление от СПАМА (нашлось)"
	Сообщение от YuryD (??) on 14-Дек-07, 13:06
	>Я такое письмо неприму потому что там ip через тире... nf-out-0910.google.com [64.233.182.187] Привет от gmail.com
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	24. "избавление от СПАМА (нашлось)"
	Сообщение от Raist (??) on 14-Дек-07, 17:06
	> >Смотрим заголовки писем спамных, сравниваем со своими фильтрами и пишем новый филтр. > >Я такое письмо неприму потому что там ip через тире... Заголовки...а что можно смотреть по заголовкам? Ведь большинство ботов то косят под нормальные почтовые клиенты , заголовки будут вполне стандартные себе.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	25. "избавление от СПАМА (нашлось)"
	Сообщение от hate on 14-Дек-07, 20:29
	>Заголовки...а что можно смотреть по заголовкам? Ведь большинство ботов то косят под >нормальные почтовые клиенты , заголовки будут вполне стандартные себе. Народ, откройте для себя использование SPF.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	26. "избавление от СПАМА (нашлось)"
	Сообщение от ALex_hha (??) on 17-Дек-07, 18:44
	> >>Заголовки...а что можно смотреть по заголовкам? Ведь большинство ботов то косят под >>нормальные почтовые клиенты , заголовки будут вполне стандартные себе. > > Народ, откройте для себя использование SPF. еще один. SPF, как и любая другая технология, сама по себе мало чем поможет. Надо использовать только комплекс технологий и приемов. З.Ы. самый простой пример. Локальная сеть. Провайдер закрывает выход на 25 порт (так многие делают). И разрешает отправлять только через собственный шлюз. У 10000 человек есть ящики на mail.ru и они отправляют почту через этот шлюз. Как по вашему, чем будет завершаться spf проверка в данном случае?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	27. "избавление от СПАМА (нашлось)"
	Сообщение от hate on 18-Дек-07, 10:05
	>> Народ, откройте для себя использование SPF. >еще один. SPF, как и любая другая технология, сама по себе мало >чем поможет. Надо использовать только комплекс технологий и приемов.   Правильно. Но при правильном использовании SPF с комплексом технологий и приемов спам буде равен 0. Это факт. На моих системах спам = 0 уже не один год. >самый простой пример. Локальная сеть. Провайдер закрывает выход на 25 порт (так   Это пример изврата. Решение это звонок к провайдеру и открытие 25 порта на свой фиксированый IP при наличии записи MX в домене. >многие делают).   Многие курят, и что из этого следует? :)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	28. "избавление от СПАМА (нашлось)"
	Сообщение от ibelov on 18-Дек-07, 16:16
	>На моих системах спам >= 0 уже не один год. имхо, товарисч жжет :)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	32. "избавление от СПАМА (нашлось)"
	Сообщение от hate on 19-Дек-07, 11:09
	>>На моих системах спам >= 0 уже не один год. > >имхо, товарисч жжет :) Не нужно изменять смысл мною сказанного, в оригинальном письме стоит "спам = 0", а не "спам >= 0". А насчет жжет... Хочешь проверить? Если ты пропихнешь мне письмо с некорректным SPF то я публично "посыплю голову пеплом". Идет? Как свяжемся?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	34. "избавление от СПАМА (нашлось)"
	Сообщение от ibelov on 19-Дек-07, 12:36
	>>>На моих системах спам >= 0 уже не один год. >> >>имхо, товарисч жжет :) > >Не нужно изменять смысл мною сказанного, в оригинальном письме >стоит "спам = 0", а не "спам >= 0". догадайся сам >А насчет жжет... Хочешь проверить? Если ты пропихнешь мне >письмо с некорректным SPF то я публично "посыплю голову пеплом". > >Идет? Как свяжемся? а что спам ограничивается письмами с некорректными заголовками ? повторяю я не верю в 100% отсутствии спама, если вы имеете под 100% письма с  некорректным SPF - так и пишите.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	29. "избавление от СПАМА (нашлось)"
	Сообщение от A Clockwork Orange on 18-Дек-07, 17:23
	>[оверквотинг удален] >>самый простой пример. Локальная сеть. Провайдер закрывает выход на 25 порт (так > >  Это пример изврата. Решение это звонок к провайдеру и открытие >25 порта на >свой фиксированый IP при наличии записи MX в домене. > > >>многие делают). > >  Многие курят, и что из этого следует? :) Поделился бы своими достижениями
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	33. "избавление от СПАМА (нашлось)"
	Сообщение от hate on 19-Дек-07, 11:11
	>Поделился бы своими достижениями   Достижениями я уже поделился, а что еще что-то конкретно интересует?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	30. "избавление от СПАМА (нашлось)"
	Сообщение от ALex_hha (??) on 18-Дек-07, 19:30
	>>> Народ, откройте для себя использование SPF. >>еще один. SPF, как и любая другая технология, сама по себе мало >>чем поможет. Надо использовать только комплекс технологий и приемов. > >  Правильно. Но при правильном использовании SPF с комплексом технологий >и приемов спам буде равен 0. Это факт. На моих системах спам >= 0 уже не один год. я рад за вас >>самый простой пример. Локальная сеть. Провайдер закрывает выход на 25 порт (так > >  Это пример изврата. Решение это звонок к провайдеру и открытие >25 порта на >свой фиксированый IP при наличии записи MX в домене. Я говорил про т.н. домашние сети ;)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	31. "избавление от СПАМА (нашлось)"
	Сообщение от hate on 18-Дек-07, 23:21
	>>  Это пример изврата. Решение это звонок к провайдеру и открытие >>25 порта на >>свой фиксированый IP при наличии записи MX в домене. > >Я говорил про т.н. домашние сети ;) А я про какие? Я то-же про домашние. Дома у меня такая. 7 хостов + роутер + почта и т.д.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	35. "избавление от СПАМА (нашлось)"
	Сообщение от lucas12 (??) on 19-Дек-07, 13:09
	Да это понятно что только комплекс мер... Я лично юзаю так... 1. Фаервол. 5-10% в ручную. 2. ПРоверка на различные условия по заголовку ответу сервера PTR записи итд...(около 10-15%) 3. DNSBLs ( 60-70% режу тут). 4. Грейлисты. (остаток) Есть особо хитрые жопы кто шлёт  в обход всего ... Но на каждую хитрую жопу... ВОбдщем вылавливаю таких и просто тупо прикрываю на фаерволе их диапазон ip.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	36. "избавление от СПАМА (нашлось)"
	Сообщение от oleg (??) on 28-Дек-07, 11:34
	Как-то ветка немного захламилась выяснением отношений, ну да ладно, у всех своя правда =) Хотелось бы поднять еще два вопроса, 1. Что вы думаете о проверке на существование пользователя user@domain.com на mta, отвечающим за поддержку domain.com, при попытки отправить нам почту с user@domain.com Кто-нибудь этим пользуется? 2. Эфективность SPF, если убрать все отсальные проверки и оставить только SPF, какой процент писем со спамом он обрежет? Читал в статье о 2-3%, а как у вас?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	37. "избавление от СПАМА (нашлось)"
	Сообщение от hate on 28-Дек-07, 12:33
	>2. Эфективность SPF, если убрать все отсальные проверки и оставить только SPF, >какой процент писем со спамом он обрежет? Читал в статье о >2-3%, а как у вас?   Если не принимать письма которые имеют статус spf=neutral (что правда нарушает определенное RFC) к дефолтному spf=fail то практически спама вы не увидите.   На некоторых серверах я так и сделал, там людям важнее отсутствие спама чем соблюдение приема почты от серверов не имеющих SPF records. Как простейший вариант получения ответов на отправленную почту - установка в адресе для ответа <user>@gmail.com (который имеет SPF) и перенаправление почты с ящика gmail на свой почтовый сервер.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	40. "избавление от СПАМА (нашлось)"
	Сообщение от ALex_hha (??) on 18-Янв-08, 18:40
	> >>2. Эфективность SPF, если убрать все отсальные проверки и оставить только SPF, >>какой процент писем со спамом он обрежет? Читал в статье о >>2-3%, а как у вас? > >  Если не принимать письма которые имеют статус spf=neutral (что правда >нарушает определенное RFC) к дефолтному spf=fail то практически спама вы не >увидите. бред
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	41. "избавление от СПАМА (нашлось)"
	Сообщение от hate on 22-Янв-08, 15:21
	>>>2. Эфективность SPF, если убрать все отсальные проверки и оставить только SPF, >>>какой процент писем со спамом он обрежет? Читал в статье о >>>2-3%, а как у вас? >> >>  Если не принимать письма которые имеют статус spf=neutral (что правда >>нарушает определенное RFC) к дефолтному spf=fail то практически спама вы не >>увидите. >бред Где? В том что ты написал это слово? 100%
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	42. "избавление от СПАМА (нашлось)"
	Сообщение от ALex_hha (??) on 22-Янв-08, 15:40
	>[оверквотинг удален] >>>>2. Эфективность SPF, если убрать все отсальные проверки и оставить только SPF, >>>>какой процент писем со спамом он обрежет? Читал в статье о >>>>2-3%, а как у вас? >>> >>>  Если не принимать письма которые имеют статус spf=neutral (что правда >>>нарушает определенное RFC) к дефолтному spf=fail то практически спама вы не >>>увидите. >>бред > > Где? В том что ты написал это слово? 100% Вот эта фраза - "Если не принимать письма которые имеют статус spf=neutral к дефолтному spf=fail то практически спама вы не увидите." полный бред. Бросайте курить траву ;)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	43. "избавление от СПАМА (нашлось)"
	Сообщение от hate on 22-Янв-08, 15:56
	>Вот эта фраза - "Если не принимать письма которые имеют статус spf=neutral >к дефолтному spf=fail то практически спама вы не увидите." полный бред. >Бросайте курить траву ;) Да бросай ты курить траву. :) А у меня это уже работает больше года. Логи показать?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	44. "избавление от СПАМА (нашлось)"
	Сообщение от ALex_hha (??) on 22-Янв-08, 16:22
	> >>Вот эта фраза - "Если не принимать письма которые имеют статус spf=neutral >>к дефолтному spf=fail то практически спама вы не увидите." полный бред. >>Бросайте курить траву ;) > > Да бросай ты курить траву. :) А у меня это уже работает больше года. я рад за вас >Логи показать? нее, не надо. з.ы. дальше продолжать разговор не вижу смысла ;) з.з.ы а если закрыть 25 порт фаером, то спама вообще не будет ;)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	45. "избавление от СПАМА (нашлось)"
	Сообщение от hate on 22-Янв-08, 17:17
	>>Логи показать? >нее, не надо. Правильно, только языком болтать. >з.ы. >дальше продолжать разговор не вижу смысла ;) Я то-же. >з.з.ы >а если закрыть 25 порт фаером, то спама вообще не будет ;) Гениально! Ты таки сходил за травой! :)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	38. "избавление от СПАМА (нашлось)"
	Сообщение от Аноним on 15-Янв-08, 11:24
	>[оверквотинг удален] >правда =) > >Хотелось бы поднять еще два вопроса, >1. Что вы думаете о проверке на существование пользователя user@domain.com на mta, >отвечающим за поддержку domain.com, при попытки отправить нам почту с user@domain.com >Кто-нибудь этим пользуется? > >2. Эфективность SPF, если убрать все отсальные проверки и оставить только SPF, >какой процент писем со спамом он обрежет? Читал в статье о >2-3%, а как у вас? Отказался от такого, так как у многих клиентов с кем переписка идёт у них почта через релеи идёт... Вобщем сложная система.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	39. "избавление от СПАМА (нашлось)"
	Сообщение от dz (ok) on 15-Янв-08, 20:46
	>>[оверквотинг удален] >Отказался от такого, так как у многих клиентов с кем переписка идёт >у них почта через релеи идёт... Вобщем сложная система. правильно прописаный SPF ничего сложного не имеет. строчку в днс не сложно прописать. не понятен формат, идем на http://www.openspf.org/ и читаем.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	54. "избавление от СПАМА (нашлось)"
	Сообщение от Dmitriy (??) on 27-Янв-08, 00:35
	>[оверквотинг удален] >>самый простой пример. Локальная сеть. Провайдер закрывает выход на 25 порт (так > >  Это пример изврата. Решение это звонок к провайдеру и открытие >25 порта на >свой фиксированый IP при наличии записи MX в домене. > > >>многие делают). > >  Многие курят, и что из этого следует? :) у меня тут пару дней назад резко стала расти очередь сендмаила, доросла до 20к сообщений за неделю. После детального изучения оказалось, что 95% сообщений в очереди - сообщения от MAILER-DAEMON к различным ящикам в yahoo.co.uk. А Яхо решил тупо не принимать от меня эти сообщения все время выставляя коды 4xx. А вот если-бы яхо поддерживал SPF - я-бы не нарвался на такое... # nslookup -type=TXT yahoo.co.uk ns5.yahoo.com Server:  ns5.yahoo.com Address:  216.109.116.17 yahoo.co.uk     text = "Yahoo! Inc."
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

46. "избавление от СПАМА (нашлось)"

Сообщение от gogi (ok) on 22-Янв-08, 23:14

А я делаю еще одну забавную штуку - поскольку нормальной бизнесс-почты по определению из "домашних" сеток к нам не ходит, то сидит скриптик на вход которому идет лог сендмэйла, а скриптик смотрит с каких адресочков народ конектится (смотрятся ессно обратные адреса). А дальше идет примерно такая проверочка:         $name =~ /\.client\./i or                                                       $name =~ /\.dyn\./i or                                                           $name =~ /\.user\./i or                                                         $name =~ /catv/i or                                                             $name =~ /dclient/i or                                                           $name =~ /dialin/i or                                                           $name =~ /dialup/i or                                                           $name =~ /dsl/i or                                                               $name =~ /dynamic/i or                                                           $name =~ /modem/i or                                                             $name =~ /pool/i or                                                             $name =~ /ppp/i or                                                               $name =~ /t\-ipconnect/i or                                                     $name =~ /\.dyn\./i or                                                           $name =~ /\d+[\.\-]\d+[\.\-]\d+[\.\-]\d+/i or                                   $name =~ /dhcp/i ну и ежели обратный адресочек например "adsl-75-46-201-89.dsl.stlsmo.sbcglobal.net" и подпадает под сии правила, то.... адресочек тут-же блочится на файрвольчике, а сам адресочек попадает в базу как весьма вероятный ботнетовский "пострадавший". Блочицца ессно по доброму - на SMTP-портики. А ежели с одной сетки класса С было более 5 таких апишников - сетка считается однозначно домашней и "грязной" и на файрвольчике блочицца уже вся сеточка. И в итоге ботнеты дружно идут нервно курить бамбук. Минус конечно в том что первично они таки сендмэйл беспокоят (но не долго). Ну а дальше ессно и грейлист сидит, и спамассасин и кламав на вирусы чекает. В итоге почта приходит достаточно чистенькая.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	47. "избавление от СПАМА (нашлось)"
	Сообщение от ALex_hha (??) on 23-Янв-08, 18:12
	>Минус конечно в том что первично они таки сендмэйл беспокоят (но не >долго). Ну а дальше ессно и грейлист сидит, и спамассасин и >кламав на вирусы чекает. В итоге почта приходит достаточно чистенькая. зачем вы так мучаетесь. Вон человек настроил только SPF проверку и все, спама нет ;) И как до этого раньше никто не догадался?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	48. "избавление от СПАМА (нашлось)"
	Сообщение от hate on 24-Янв-08, 09:52
	>зачем вы так мучаетесь. Вон человек настроил только SPF проверку и все, >спама нет ;)   Кто тебе сказал что ТОЛЬКО SPF ? Сам придумал? Или я свои конфиги тебе высылал? Или я об этом говорил? Нет? Ну тогда почитывай письма с "виагрой" и наслаждайся. :) >И как до этого раньше никто не догадался?   Так и крутиться на языке слово... "БабЭно..." (с)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	49. "избавление от СПАМА (нашлось)"
	Сообщение от ALex_hha (??) on 24-Янв-08, 21:29
	>Или я об этом говорил? говорил > Нет? да :) Освежаю память - "Если не принимать письма которые имеют статус spf=neutral к дефолтному spf=fail, то практически спама вы не увидите". Т.е. согласно твоих слов, лишь анализируя spf, можно "практически" избавиться от спама.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	50. "избавление от СПАМА (нашлось)"
	Сообщение от hate on 25-Янв-08, 09:24
	>>Или я об этом говорил? >говорил   Нет не говорил. А не правильное понимание сказанного только наводит на мысль что для "пионЭров" нужно выражать свои мысли как учительница в школе. >Освежаю память - "Если не принимать письма которые имеют статус spf=neutral к >дефолтному spf=fail, то практически спама вы не увидите". >Т.е. согласно твоих слов, лишь анализируя spf, можно "практически" избавиться от спама.   :)  Если ты в таком "ключе" трактуешь все услышанное тобой... Жуть.      80% спама приходящие на мои почтовые сервера "рубится" на проверке SPF. Это я сейчас сказал. Запиши себе в блокнот на память для освежения.    Это факт. Подтвержденный логами и долгой работой в таком режиме. И твое насмешливое мнение значения не имеет.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	51. "избавление от СПАМА (нашлось)"
	Сообщение от ALex_hha (??) on 25-Янв-08, 13:23
	>[оверквотинг удален] >  Нет не говорил. А не правильное понимание сказанного только наводит >на мысль >что для "пионЭров" нужно выражать свои мысли как учительница в школе. > >>Освежаю память - "Если не принимать письма которые имеют статус spf=neutral к >>дефолтному spf=fail, то практически спама вы не увидите". >>Т.е. согласно твоих слов, лишь анализируя spf, можно "практически" избавиться от спама. > >  :)  Если ты в таком "ключе" трактуешь все услышанное >тобой... Жуть. no comments >  80% спама приходящие на мои почтовые сервера "рубится" на проверке >SPF. круто, я рад за тебя >Это я сейчас сказал. Запиши себе в блокнот на память для освежения. :)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	52. "избавление от СПАМА (нашлось)"
	Сообщение от jest (ok) on 26-Янв-08, 22:59
	> >  80% спама приходящие на мои почтовые сервера "рубится" на проверке >SPF. >Это я сейчас сказал. Запиши себе в блокнот на память для освежения. А каков процент ложного срабатывания у всей вашей системы SPF + "прочее"
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	56. "избавление от СПАМА (нашлось)"
	Сообщение от DarkHost (??) on 30-Янв-08, 11:15
	>> >>  80% спама приходящие на мои почтовые сервера "рубится" на проверке >>SPF. >>Это я сейчас сказал. Запиши себе в блокнот на память для освежения. > >А каков процент ложного срабатывания у всей вашей системы SPF + "прочее" > Те же 80% :)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

53. "избавление от СПАМА (нашлось)"

Сообщение от Dmitriy (??) on 27-Янв-08, 00:25

статейка по теме: http://av5.com/journals-magazines-online/1/15/116

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

55. "избавление от СПАМА (нашлось)"

Сообщение от oleg (??) on 30-Янв-08, 11:08

Вопрос к уважаемому Hate, у меня спам идет в основном с доменов, не имеющих SPF записи в DNS, выходит в моем случае использовать эту технологию смысла никакого нет? Если я правильно понял SPF всего лишь помогает определить действительно ли почта идет к примеру с mail.ru или это только кто-то выдает себя за mail.ru, так?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	57. "избавление от СПАМА (нашлось)"
	Сообщение от ALex_hha (??) on 30-Янв-08, 13:05
	>Вопрос к уважаемому Hate, у меня спам идет в основном с доменов, >не имеющих SPF записи в DNS, выходит в моем случае использовать >эту технологию смысла никакого нет? > >Если я правильно понял SPF всего лишь помогает определить действительно ли почта >идет к примеру с mail.ru или это только кто-то выдает себя >за mail.ru, так? да поймите вы наконец то. SPF не панацея. Вот я например отправляю из дома через релей провайдера от имени mail.ru. И что, вы будете блокировать такую почту?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

58. "избавление от СПАМА (нашлось)"

Сообщение от oleg (??) on 30-Янв-08, 13:06

Еще вопрос ко всем, есть корпоративный почтовый сервер, лет 6 работает уже. Есть пара адресов, которые были засвечены где только можно -- форумы, объявления, каталоги, они же висят как основные на сайте компании, их юзали для набора сотрудников, и т.п. в общем имеются они, наверное, во всех спамерских базах. Если не использовать никаких методов борьбы со спамом, за сутки на него сваливается около 100 нежелательных писем. С использованием около 7. Получается 93% спама отшибается. В связи с чем вопрос, как считаете лично Вы, насколько это хорошо, какого процента удалось добиться Вам? Используются: DNSBL (spamhaus, spamcop), Greylisting, Spamassassin

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	59. "избавление от СПАМА (нашлось)"
	Сообщение от YuryD (??) on 30-Янв-08, 13:44
	>Еще вопрос ко всем, есть корпоративный почтовый сервер, лет 6 работает уже. >Если не использовать никаких методов борьбы со спамом, за сутки на него >сваливается около 100 нежелательных писем. С использованием около 7. >Получается 93% спама отшибается. В связи с чем вопрос, как считаете лично >Вы, насколько это хорошо, какого процента удалось добиться Вам? Один ящик не показатель вообще, и еще -вот вчерашняя статистика сервера sent 1035   resv 2668 grep reject maillog |wc -l  77011 Трактуйте как хотите, работает собственный blacklist и smf-grey
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	60. "избавление от СПАМА (нашлось)"
	Сообщение от oleg (??) on 30-Янв-08, 14:35
	> Один ящик не показатель вообще, и еще -вот вчерашняя статистика сервера Это самый заспамленный ящик, по нему и статистику привел. > > sent 1035 > resv 2668 > > grep reject maillog |wc -l  77011 > > Трактуйте как хотите, работает собственный blacklist и smf-grey Трактовать это очень затруднительно, а с грейлистингом считать reject'ы вообще несколько странно. Непонятно что Вы в итоге насчитали. У Вас получилось 96.5%, но Ваши resv 2668 еще непонятно что в себе содержат, я поэтому и говорил про конкретный ящик пользователя, в котором можно реально посмотреть сколько пришло писем, являющихся спамом. Выбрал самые заспамленные два ящика и по ним привел статистику. Если считать как считаете Вы у меня получется 97.5% (recv_297 reject_12475), но еще раз такие подсчеты вообще ни о чем не говорят, т.к. неизвестно сколько спама прошло, а сколько нет. У вас стоит грейлистинг, а он вообще на каждое второе соединение генерит reject.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	62. "избавление от СПАМА (нашлось)"
	Сообщение от Hetzer (ok) on 31-Янв-08, 14:40
	greylisting это удовлетворение своей некомпетенции за чужой счёт (с) не моё
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема