forum.opennet.ru - "Sendmail блокирование спама по Subject" (7)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"Sendmail блокирование спама по Subject"

Форум Открытые системы на сервере (Почта / Linux)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Sendmail блокирование спама по Subject"	+/–
Сообщение от HanTengry (ok) on 21-Июл-10, 19:38
Подскажите пожалуйста как заблокировать последовательность символов xxxxVIAGRAxxxx. То есть НЕ слова с пробелами по краям, а последовательность символов в каком-то слове. 1) Есть такое решение(источник:http://linux.ufaras.ru/intro.html): SCheck_Subject R$* VIAGRA $* $#error $: "554 Sorry, you cannot send the letter." Только у меня его переделать не получается.. Пробовал так:R$VIAGRA$ - не срабатывает. 2) А это(http://ism.tup.km.ua/email/spam_feat.html) решение блокирует только по словам? или по последовательности символов? KSPAMSUBJECT regex -aCONTAINSSHIT love\|sex\|!!!\|penis\|SEXUALLY\|she\|games\|money\|porn\|Ladies\|price\|Dollar\|Music HSubject: $>CheckSubject SCheckSubject R$* $: $(storage {SubjeckCheck} $@ OK $) $1 R$* $: $(SPAMSUBJECT $1 $) R$CONTAINSSHIT $#error $: "550 5.7.1 Subject denied" R$ $@ OK Scheck_eoh # Check the macro R$* $: < $&{SubjeckCheck} > # Clear the macro for the next message R$* $: $(storage {SubjeckCheck} $) $1 # Has a Subject: header R< $+ > $@ OK R$* $#error $: "550 5.7.1 Subject null"
Высказать мнение \| Ответить \| Правка \| Cообщить модератору

Оглавление

Sendmail блокирование спама по Subject, dicty, 01:33 , 22-Июл-10, (1)

Sendmail блокирование спама по Subject, HanTengry, 06:13 , 22-Июл-10, (2)

Sendmail блокирование спама по Subject, HanTengry, 08:41 , 22-Июл-10, (3)
Sendmail блокирование спама по Subject, dicty, 15:26 , 23-Июл-10, (4)

Sendmail блокирование спама по Subject, MAx, 16:53 , 23-Июл-10, (5)
Sendmail блокирование спама по Subject, tux2002, 18:16 , 26-Июл-10, (6)

Sendmail блокирование спама по Subject, DeadLoco, 18:23 , 26-Июл-10, (7)

Сообщения по теме [Сортировка по времени | RSS]

1. "Sendmail блокирование спама по Subject" +/–

Сообщение от dicty (ok) on 22-Июл-10, 01:33

>Подскажите пожалуйста как заблокировать последовательность символов xxxxVIAGRAxxxx.
Лучше прописать в конфиге DNSBL-ы. Спам с виагрой точно приходит от зараженных машин, которые даавно уже в этих базах. Я так 85-90% отсеваю. Ложных срабатываний за полгода нет :)

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

2. "Sendmail блокирование спама по Subject" +/–

Сообщение от HanTengry (ok) on 22-Июл-10, 06:13

>>Подскажите пожалуйста как заблокировать последовательность символов xxxxVIAGRAxxxx.
>
>Лучше прописать в конфиге DNSBL-ы. Спам с виагрой точно приходит от зараженных
>машин, которые даавно уже в этих базах. Я так 85-90% отсеваю.
>Ложных срабатываний за полгода нет :)
У меня эти базы подключены, только как я понял спамеры эти через dial up работают. Я знаю про другие возможности проверки, занимаюсь, просто это еще одна линия обороны..хочеться сделать ее поэффективнее.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

3. "Sendmail блокирование спама по Subject" +/–

Сообщение от HanTengry (ok) on 22-Июл-10, 08:41

2) Почему-то это решение всегда выдает Subject null? Отправлял заголовки в которых не было упомянутых слов все равно Subject null?
KSPAMSUBJECT regex -aCONTAINSSHIT love|sex|!!!|penis|SEXUALLY|she|games|money|porn|Ladies|price|Dollar|Music
HSubject: $>CheckSubject
SCheckSubject
R$*                                     $: $(storage {SubjeckCheck} $@ OK $) $1
R$*                                     $: $(SPAMSUBJECT $1 $)
R$*CONTAINSSHIT      $#error $: "550 5.7.1 Subject denied"
R$*                                     $@ OK
Scheck_eoh
# Check the macro
R$*                                      $: < $&{SubjeckCheck} >
# Clear the macro for the next message
R$*                                      $: $(storage {SubjeckCheck} $) $1
# Has a Subject: header
R< $+ >                              $@ OK
R$*                                     $#error $: "550 5.7.1 Subject null"

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

4. "Sendmail блокирование спама по Subject" +/–

Сообщение от dicty (ok) on 23-Июл-10, 15:26

>У меня эти базы подключены, только как я понял спамеры эти через
>dial up работают. Я знаю про другие возможности проверки, занимаюсь, просто
>это еще одна линия обороны..хочеться сделать ее поэффективнее.
У меня еще есть проверка на MX записи, задержка 30 секунд при отправке и.. еще что-то. Стянул настройки откуда-то, заработали.
Мой конфиг:
divert(0)
VERSIONID(`$FreeBSD: src/etc/sendmail/freebsd.mc,v 1.34.2.1 2007/11/22 16:19:40 gshapiro Exp $')
OSTYPE(freebsd6)
DOMAIN(generic)
FEATURE(access_db, `hash -o -T<TMPF> /etc/mail/access')
FEATURE(blacklist_recipients)
FEATURE(local_lmtp)
FEATURE(`local_procmail')dnl
FEATURE(mailertable, `hash -o /etc/mail/mailertable')
FEATURE(virtusertable, `hash -o /etc/mail/virtusertable')
FEATURE(`dnsbl',`dul.ru',` SPAM Use mail relays of your ISP')
FEATURE(`dnsbl',`cbl.abuseat.org',`"Spam blocked see: http://cbl.abuseat.org/lookup.cgi?ip="$&{client_addr}')
FEATURE(`dnsbl',`zen.spamhaus.org',`"Spam blocked see: http://www.spamhaus.org/query/bl?ip="$&{client_addr}')
FEATURE(`dnsbl',`bl.spamcop.net',`"Spam blocked see: http://spamcop.net/bl.shtml?"$&{client_addr}')
FEATURE(`badmx')dnl
FEATURE(`block_bad_helo')dnl
FEATURE(`delay_checks')dnl
FEATURE(`greet_pause', `30000')dnl 30 seconds
dnl Uncomment to allow relaying based on your MX records.
dnl NOTE: This can allow sites to use your server as a backup MX without
dnl       your permission.
dnl FEATURE(relay_based_on_MX)
dnl DNS based black hole lists
dnl --------------------------------
dnl DNS based black hole lists come and go on a regular basis
dnl so this file will not serve as a database of the available servers.
dnl For that, visit
dnl http://directory.google.com/Top/Computers/Internet/Abuse/Spa.../
dnl Uncomment to activate Realtime Blackhole List
dnl information available at http://www.mail-abuse.com/
dnl NOTE: This is a subscription service as of July 31, 2001
dnl FEATURE(dnsbl)
dnl Alternatively, you can provide your own server and rejection message:
dnl FEATURE(dnsbl, `blackholes.mail-abuse.org', `"550 Mail from " $&{client_addr} " rejected, see http://mail-abuse.org/cgi-bin/lookup?" $&{client_addr}')
define(`confBAD_RCPT_THROTTLE', `1')dnl
define(`confMAX_RCPTS_PER_MESSAGE', `20')dnl
dnl Dialup users should uncomment and define this appropriately
dnl define(`SMART_HOST', `your.isp.mail.server')
dnl Uncomment the first line to change the location of the default
dnl /etc/mail/local-host-names and comment out the second line.
dnl define(`confCW_FILE', `-o /etc/mail/sendmail.cw')
define(`confCW_FILE', `-o /etc/mail/local-host-names')
dnl Enable for both IPv4 and IPv6 (optional)
DAEMON_OPTIONS(`Name=IPv4, Family=inet')
dnl DAEMON_OPTIONS(`Name=IPv6, Family=inet6, Modifiers=O')
define(`confBIND_OPTS', `WorkAroundBrokenAAAA')
define(`confNO_RCPT_ACTION', `add-to-undisclosed')
define(`confPRIVACY_FLAGS', `authwarnings,noexpn,novrfy')
MAILER(procmail)dnl
MAILER(local)
MAILER(smtp)

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

5. "Sendmail блокирование спама по Subject" +/–

Сообщение от MAx on 23-Июл-10, 16:53

Есть много замечательных слов из спамерской лексики - Cialis, Vi@agra, Diplomat, Передайте бухгалтеру, Переезды и еще несколько тысяч. Блокировка по спискам не поможет и даже вредна (сейчас начнется holy war) - почти весь спам рассылается с зараженных троянами компьютеров или со специально созданных сайтов (эти сайты быстро закрываются и  быстро создаются шустрыми ручками ПТУшников).
Эффективные методы защиты, не использующие спам-фильтры:
- greylisting - не пропускает спам с зараженных машин и с сайтов-рассыльщиков, но возникает задержка в приходе почты.
- защита по протоколу - почтовый сервер должен назвать свое имя, оно не может быть похожим например, на static-63-131-13-19.gra.choiceone.net. У почтового сервера должна быть A и MX записи и это можно проверить, почтовый сервер должен вести диалог.
У меня эти методы дают, примерно, 98% защиту. Остается спам, который приходит с неправильно настроенных почтовых серверов и вручную рассылаемый спам.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

6. "Sendmail блокирование спама по Subject" +/–

Сообщение от tux2002 (ok) on 26-Июл-10, 18:16

Перечитывая RFC2822 я пришёл к выводу, что серверу не рекомендуется отказывать в приеме письма после команды DATA кроме как по технической причине. Поэтому на своей работе я использую exim  в связке с SpamAssasin. Спам фильтр не блокирует почту, а лишь выставляет оценку в заголовках. Пользователь почты в своей почтовой программе может настроить фильтрацию по заголовкам на своё усмотрение.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

7. "Sendmail блокирование спама по Subject" +/–

Сообщение от DeadLoco (ok) on 26-Июл-10, 18:23

>Перечитывая RFC2822 я пришёл к выводу, что серверу не рекомендуется отказывать в
>приеме письма после команды DATA кроме как по технической причине. Поэтому
>на своей работе я использую exim  в связке с SpamAssasin.
>Спам фильтр не блокирует почту, а лишь выставляет оценку в заголовках.
>Пользователь почты в своей почтовой программе может настроить фильтрацию по заголовкам
>на своё усмотрение.
Не рекомендуется =/= запрещается.
Аналогично вызываю СА из data_acl лишь для выставления оценки. Причем, если СА<=min, то письмо с неизмененными хедерами сбрасывается в ящик, если min<CA<=max, то письмо кладется в "Спам", а если max<CA, то делается дефер с баунсом. Однозначную идентификацию письма, как спам, вполне можно считать уважительной технической причиной для дефера.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Sendmail блокирование спама по Subject"	+/–
Сообщение от dicty (ok) on 22-Июл-10, 01:33
>Подскажите пожалуйста как заблокировать последовательность символов xxxxVIAGRAxxxx. Лучше прописать в конфиге DNSBL-ы. Спам с виагрой точно приходит от зараженных машин, которые даавно уже в этих базах. Я так 85-90% отсеваю. Ложных срабатываний за полгода нет :)
Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	2. "Sendmail блокирование спама по Subject"	+/–
	Сообщение от HanTengry (ok) on 22-Июл-10, 06:13
	>>Подскажите пожалуйста как заблокировать последовательность символов xxxxVIAGRAxxxx. > >Лучше прописать в конфиге DNSBL-ы. Спам с виагрой точно приходит от зараженных >машин, которые даавно уже в этих базах. Я так 85-90% отсеваю. >Ложных срабатываний за полгода нет :) У меня эти базы подключены, только как я понял спамеры эти через dial up работают. Я знаю про другие возможности проверки, занимаюсь, просто это еще одна линия обороны..хочеться сделать ее поэффективнее.
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	3. "Sendmail блокирование спама по Subject"	+/–
	Сообщение от HanTengry (ok) on 22-Июл-10, 08:41
	2) Почему-то это решение всегда выдает Subject null? Отправлял заголовки в которых не было упомянутых слов все равно Subject null? KSPAMSUBJECT regex -aCONTAINSSHIT love\|sex\|!!!\|penis\|SEXUALLY\|she\|games\|money\|porn\|Ladies\|price\|Dollar\|Music HSubject: $>CheckSubject SCheckSubject R$* $: $(storage {SubjeckCheck} $@ OK $) $1 R$* $: $(SPAMSUBJECT $1 $) R$CONTAINSSHIT $#error $: "550 5.7.1 Subject denied" R$ $@ OK Scheck_eoh # Check the macro R$* $: < $&{SubjeckCheck} > # Clear the macro for the next message R$* $: $(storage {SubjeckCheck} $) $1 # Has a Subject: header R< $+ > $@ OK R$* $#error $: "550 5.7.1 Subject null"
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	4. "Sendmail блокирование спама по Subject"	+/–
	Сообщение от dicty (ok) on 23-Июл-10, 15:26
	>У меня эти базы подключены, только как я понял спамеры эти через >dial up работают. Я знаю про другие возможности проверки, занимаюсь, просто >это еще одна линия обороны..хочеться сделать ее поэффективнее. У меня еще есть проверка на MX записи, задержка 30 секунд при отправке и.. еще что-то. Стянул настройки откуда-то, заработали. Мой конфиг: divert(0) VERSIONID(`$FreeBSD: src/etc/sendmail/freebsd.mc,v 1.34.2.1 2007/11/22 16:19:40 gshapiro Exp $') OSTYPE(freebsd6) DOMAIN(generic) FEATURE(access_db, `hash -o -T<TMPF> /etc/mail/access') FEATURE(blacklist_recipients) FEATURE(local_lmtp) FEATURE(`local_procmail')dnl FEATURE(mailertable, `hash -o /etc/mail/mailertable') FEATURE(virtusertable, `hash -o /etc/mail/virtusertable') FEATURE(`dnsbl',`dul.ru',` SPAM Use mail relays of your ISP') FEATURE(`dnsbl',`cbl.abuseat.org',`"Spam blocked see: http://cbl.abuseat.org/lookup.cgi?ip="$&{client_addr}') FEATURE(`dnsbl',`zen.spamhaus.org',`"Spam blocked see: http://www.spamhaus.org/query/bl?ip="$&{client_addr}') FEATURE(`dnsbl',`bl.spamcop.net',`"Spam blocked see: http://spamcop.net/bl.shtml?"$&{client_addr}') FEATURE(`badmx')dnl FEATURE(`block_bad_helo')dnl FEATURE(`delay_checks')dnl FEATURE(`greet_pause', `30000')dnl 30 seconds dnl Uncomment to allow relaying based on your MX records. dnl NOTE: This can allow sites to use your server as a backup MX without dnl your permission. dnl FEATURE(relay_based_on_MX) dnl DNS based black hole lists dnl -------------------------------- dnl DNS based black hole lists come and go on a regular basis dnl so this file will not serve as a database of the available servers. dnl For that, visit dnl http://directory.google.com/Top/Computers/Internet/Abuse/Spa.../ dnl Uncomment to activate Realtime Blackhole List dnl information available at http://www.mail-abuse.com/ dnl NOTE: This is a subscription service as of July 31, 2001 dnl FEATURE(dnsbl) dnl Alternatively, you can provide your own server and rejection message: dnl FEATURE(dnsbl, `blackholes.mail-abuse.org', `"550 Mail from " $&{client_addr} " rejected, see http://mail-abuse.org/cgi-bin/lookup?" $&{client_addr}') define(`confBAD_RCPT_THROTTLE', `1')dnl define(`confMAX_RCPTS_PER_MESSAGE', `20')dnl dnl Dialup users should uncomment and define this appropriately dnl define(`SMART_HOST', `your.isp.mail.server') dnl Uncomment the first line to change the location of the default dnl /etc/mail/local-host-names and comment out the second line. dnl define(`confCW_FILE', `-o /etc/mail/sendmail.cw') define(`confCW_FILE', `-o /etc/mail/local-host-names') dnl Enable for both IPv4 and IPv6 (optional) DAEMON_OPTIONS(`Name=IPv4, Family=inet') dnl DAEMON_OPTIONS(`Name=IPv6, Family=inet6, Modifiers=O') define(`confBIND_OPTS', `WorkAroundBrokenAAAA') define(`confNO_RCPT_ACTION', `add-to-undisclosed') define(`confPRIVACY_FLAGS', `authwarnings,noexpn,novrfy') MAILER(procmail)dnl MAILER(local) MAILER(smtp)
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору

5. "Sendmail блокирование спама по Subject"	+/–
Сообщение от MAx on 23-Июл-10, 16:53
Есть много замечательных слов из спамерской лексики - Cialis, Vi@agra, Diplomat, Передайте бухгалтеру, Переезды и еще несколько тысяч. Блокировка по спискам не поможет и даже вредна (сейчас начнется holy war) - почти весь спам рассылается с зараженных троянами компьютеров или со специально созданных сайтов (эти сайты быстро закрываются и быстро создаются шустрыми ручками ПТУшников). Эффективные методы защиты, не использующие спам-фильтры: - greylisting - не пропускает спам с зараженных машин и с сайтов-рассыльщиков, но возникает задержка в приходе почты. - защита по протоколу - почтовый сервер должен назвать свое имя, оно не может быть похожим например, на static-63-131-13-19.gra.choiceone.net. У почтового сервера должна быть A и MX записи и это можно проверить, почтовый сервер должен вести диалог. У меня эти методы дают, примерно, 98% защиту. Остается спам, который приходит с неправильно настроенных почтовых серверов и вручную рассылаемый спам.
Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору

6. "Sendmail блокирование спама по Subject"	+/–
Сообщение от tux2002 (ok) on 26-Июл-10, 18:16
Перечитывая RFC2822 я пришёл к выводу, что серверу не рекомендуется отказывать в приеме письма после команды DATA кроме как по технической причине. Поэтому на своей работе я использую exim в связке с SpamAssasin. Спам фильтр не блокирует почту, а лишь выставляет оценку в заголовках. Пользователь почты в своей почтовой программе может настроить фильтрацию по заголовкам на своё усмотрение.
Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	7. "Sendmail блокирование спама по Subject"	+/–
	Сообщение от DeadLoco (ok) on 26-Июл-10, 18:23
	>Перечитывая RFC2822 я пришёл к выводу, что серверу не рекомендуется отказывать в >приеме письма после команды DATA кроме как по технической причине. Поэтому >на своей работе я использую exim в связке с SpamAssasin. >Спам фильтр не блокирует почту, а лишь выставляет оценку в заголовках. >Пользователь почты в своей почтовой программе может настроить фильтрацию по заголовкам >на своё усмотрение. Не рекомендуется =/= запрещается. Аналогично вызываю СА из data_acl лишь для выставления оценки. Причем, если СА<=min, то письмо с неизмененными хедерами сбрасывается в ящик, если min<CA<=max, то письмо кладется в "Спам", а если max<CA, то делается дефер с баунсом. Однозначную идентификацию письма, как спам, вполне можно считать уважительной технической причиной для дефера.
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору