[Sysadmins] dspam vs. spamassassin?

[Sysadmins] dspam vs. spamassassin?

[Grigory Batalov]

Здравствуйте!

Чем нынче удобнее/надёжнее пользоваться для фильтрации спама на сервере:
dspam или spamassassin? Кто что думает?

Интересно также сочетание с Postfix mailfromd, postgrey, sqlgrey.

-- 
 Grigory Batalov,
 ALT Linux Team

Re: [Sysadmins] dspam vs. spamassassin?

[Serge]

В сообщении от Thursday 03 May 2007 08:25:54 Grigory Batalov написал(а):
> Здравствуйте!
>
> Чем нынче удобнее/надёжнее пользоваться для фильтрации спама на сервере:
> dspam или spamassassin? Кто что думает?
>
> Интересно также сочетание с Postfix mailfromd, postgrey, sqlgrey.
и еще вопрос: как себя ведет в работе sqlgrey? Часто возникают ложные 
срабатывания?

Re: [Sysadmins] dspam vs. spamassassin?

[Alexey Morsov]

[-- Attachment #1: Type: text/plain, Size: 456 bytes --]

On Thu, May 03, 2007 at 09:24:39AM +0300, Serge wrote:
> и еще вопрос: как себя ведет в работе sqlgrey? Часто возникают ложные 
> срабатывания?
Что есть в отношении sqlgrey ложные срабатывания не очень понял.. но вот
скорость доставки почты оно реально тормозит (по первому разу).

-- 

С уважением,
Алексей Морсов
программист ЗАО "ИК "Риком-Траст"

Jabber: samurai@www.fondmarket.ru
www.ricom.ru
www.fondmarket.ru

NP: Music is over :(


[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 481 bytes --]

Re: [Sysadmins] dspam vs. spamassassin?

[Serge]

В сообщении от Thursday 03 May 2007 09:32:39 Alexey Morsov написал(а):
> On Thu, May 03, 2007 at 09:24:39AM +0300, Serge wrote:
> > и еще вопрос: как себя ведет в работе sqlgrey? Часто возникают ложные
> > срабатывания?
>
> Что есть в отношении sqlgrey ложные срабатывания не очень понял.. 
я еще не разбирался с ним (хочу вначале узнать мнение людей, использующих 
его), поэтому и задал некорректно вопрос
> но вот > скорость доставки почты оно реально тормозит (по первому разу).
а в вобщем как, стоит ли прикручивать к почтовику на который немеренно идет 
спама?

Re: [Sysadmins] dspam vs. spamassassin?

[Alexey Morsov]

[-- Attachment #1: Type: text/plain, Size: 753 bytes --]

On Thu, May 03, 2007 at 11:15:34AM +0300, Serge wrote:
> > но вот > скорость доставки почты оно реально тормозит (по первому разу).
> а в вобщем как, стоит ли прикручивать к почтовику на который немеренно идет 
> спама?
Хм. мне чего-то субъективно по своему серваку кажется, что не стоит оно
того. Спам (по крайней мере у меня) чаще всего лупится или самим
постфиксом, или же таки переконекчивается через положеный час и спокойно
пролезает через грейлист. Зато очень сильно напрягает когда тебе послали
письмо а оно прийдет только через час (а то и больше) из-за грейлиста.

-- 

С уважением,
Алексей Морсов
программист ЗАО "ИК "Риком-Траст"

Jabber: samurai@www.fondmarket.ru
www.ricom.ru
www.fondmarket.ru

NP: Music is over :(


[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 481 bytes --]

Re: [Sysadmins] dspam vs. spamassassin?

[Serge]

> Хм. мне чего-то субъективно по своему серваку кажется, что не стоит оно
> того. Спам (по крайней мере у меня) чаще всего лупится или самим
> постфиксом, или же таки переконекчивается через положеный час и спокойно
> пролезает через грейлист. Зато очень сильно напрягает когда тебе послали
> письмо а оно прийдет только через час (а то и больше) из-за грейлиста.
Леша, а можно ли с Вами связаться по другому адресу (не ricom.ru) - у меня не 
получается отправить письмо на Ваш домен

Re: [Sysadmins] dspam vs. spamassassin?

[Alexey Morsov]

[-- Attachment #1: Type: text/plain, Size: 3148 bytes --]

On Thu, May 03, 2007 at 06:27:59PM +0300, Serge wrote:
> > Хм. мне чего-то субъективно по своему серваку кажется, что не стоит оно
> > того. Спам (по крайней мере у меня) чаще всего лупится или самим
> > постфиксом, или же таки переконекчивается через положеный час и спокойно
> > пролезает через грейлист. Зато очень сильно напрягает когда тебе послали
> > письмо а оно прийдет только через час (а то и больше) из-за грейлиста.
> Леша, а можно ли с Вами связаться по другому адресу (не ricom.ru) - у меня не 
> получается отправить письмо на Ваш домен
А у вас что-то с вашим сервером странное:
May  3 19:42:31 mail postfix/smtpd[31768]: NOQUEUE: reject: RCPT from
ns.kspu.kr.ua[195.5.54.41]: 450 <skompan@kspu.kr.ua>: Sender ad
dress rejected: unverified address: host ns1.kspu.kr.ua[195.62.15.242]
said: 450 4.1.7 <postmaster@ricom.ru>: Sender address rejected
: unverified address: Address verification in progress (in reply to RCPT
TO command); from=<skompan@kspu.kr.ua> to=<abuse@ricom.ru> p
roto=ESMTP helo=<mail.kspu.kr.ua>

Хотя последнее вроде бы прошло:

May  3 22:31:04 mail postfix/smtpd[32763]: connect from
ns.kspu.kr.ua[195.5.54.41]
May  3 22:31:17 mail postfix/smtpd[32763]: 529482C180AA:
client=ns.kspu.kr.ua[195.5.54.41]
May  3 22:31:17 mail postfix/cleanup[32766]: 529482C180AA:
message-id=<200705032131.01319.skompan@kspu.kr.ua>
May  3 22:31:17 mail postfix/qmgr[8035]: 529482C180AA:
from=<skompan@kspu.kr.ua>, size=584, nrcpt=1 (queue active)
May  3 22:31:17 mail amavis[32699]: (32699-02-2) LMTP::10024
/var/spool/amavis/tmp/amavis-20070503T222259-32699: <skompan@kspu.kr.ua>
 -> <postmaster@ricom.ru> Received: SIZE=584 from mail.ricom.ru
 ([127.0.0.1]) by localhost (mail.ricom.ru [127.0.0.1]) (amavisd-new,
 port 10024) with LMTP id 32699-02-2 for <postmaster@ricom.ru>; Thu,  3
 May 2007 22:31:17 +0400 (MSD)
 May  3 22:31:17 mail postfix/smtpd[32763]: disconnect from
 ns.kspu.kr.ua[195.5.54.41]
 May  3 22:31:17 mail amavis[32699]: (32699-02-2) Checking:
 <skompan@kspu.kr.ua> -> <postmaster@ricom.ru>
 May  3 22:31:18 mail amavis[32699]: (32699-02-2) SPAM-TAG,
 <skompan@kspu.kr.ua> -> <postmaster@ricom.ru>, No, hits=0.0
 tagged_above=-
 999.0 required=6.8 tests=
 May  3 22:31:18 mail amavis[32699]: (32699-02-2) FWD via SMTP:
 [127.0.0.1]:10025 <skompan@kspu.kr.ua> -> <postmaster@ricom.ru>
 May  3 22:31:18 mail postfix/cleanup[32766]: 1AC812C2C116:
 message-id=<200705032131.01319.skompan@kspu.kr.ua>
 May  3 22:31:18 mail postfix/qmgr[8035]: 1AC812C2C116:
 from=<skompan@kspu.kr.ua>, size=1061, nrcpt=1 (queue active)
 May  3 22:31:18 mail amavis[32699]: (32699-02-2) Passed,
 <skompan@kspu.kr.ua> -> <postmaster@ricom.ru>, Message-ID:
 <200705032131.013
 19.skompan@kspu.kr.ua>, Hits: 0


PS: А abuse@ у меня нет :)

Помню было письмо вчера с вашего адреса (убил не читая бо сабжет без
кодировки был прям как у спама - у меня уже плохая реакция на такие -
Delete).

Пишите еще раз.

-- 

С уважением,
Алексей Морсов
программист ЗАО "ИК "Риком-Траст"

Jabber: samurai@www.fondmarket.ru
www.ricom.ru
www.fondmarket.ru

NP: Music is over :(


[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 481 bytes --]

Re: [Sysadmins] dspam vs. spamassassin?

[Maxim Tyurin]

Alexey Morsov writes:

> On Thu, May 03, 2007 at 11:15:34AM +0300, Serge wrote:
>> > но вот > скорость доставки почты оно реально тормозит (по первому разу).
>> а в вобщем как, стоит ли прикручивать к почтовику на который немеренно идет 
>> спама?
> Хм. мне чего-то субъективно по своему серваку кажется, что не стоит оно
> того. Спам (по крайней мере у меня) чаще всего лупится или самим
> постфиксом, или же таки переконекчивается через положеный час и спокойно
> пролезает через грейлист. Зато очень сильно напрягает когда тебе послали
> письмо а оно прийдет только через час (а то и больше) из-за грейлиста.

Это у тебя оно не стоит того :)
А у меня оно лупит 25-30% сообщений.
Так что нужная штука.

Правда у меня policyd там еще spamtrap вносит свою посильную лепту
процентов на 10-15.
-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll@jabber.pibhe.com
   ___                                 
  / _ )__ _____  ___ ____ _______ _____
 / _  / // / _ \/ _ `/ _ `/ __/ // (_-<
/____/\_,_/_//_/\_, /\_,_/_/  \_,_/___/
               /___/  

Re: [Sysadmins] dspam vs. spamassassin?

[Alexey Morsov]

[-- Attachment #1: Type: text/plain, Size: 379 bytes --]

On Mon, May 07, 2007 at 03:31:03PM +0300, Maxim Tyurin wrote:
> Это у тебя оно не стоит того :)
> А у меня оно лупит 25-30% сообщений.
Ну дык спам у всех разный :)
Я правда давно не смотрел статистику :)

-- 

С уважением,
Алексей Морсов
программист ЗАО "ИК "Риком-Траст"

Jabber: samurai@www.fondmarket.ru
www.ricom.ru
www.fondmarket.ru

NP: Music is over :(


[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 481 bytes --]

Re: [Sysadmins] dspam vs. spamassassin?

[Vladimir V. Kamarzin]

>>>>> On 03 May 2007 at 12:32 "AM" == Alexey Morsov writes:

>> и еще вопрос: как себя ведет в работе sqlgrey? Часто возникают ложные 
>> срабатывания?
 AM> Что есть в отношении sqlgrey ложные срабатывания не очень понял.. но вот
 AM> скорость доставки почты оно реально тормозит (по первому разу).

Кстати, наряду с грейлистингом можно использовать smtp tarpitting,
см.
http://www.freesource.info/wiki/Dokumentacija/Postfix/antispam/smtppolicy/greylisting/postgreytarpit

-- 
vvk

Russian Postfix irc: irc.freenode.net #postfix-ru

Re: [Sysadmins] dspam vs. spamassassin?

[Alexey Morsov]

[-- Attachment #1: Type: text/plain, Size: 484 bytes --]

On Fri, May 04, 2007 at 05:31:33PM +0600, Vladimir V. Kamarzin wrote:
> Кстати, наряду с грейлистингом можно использовать smtp tarpitting,
> см.
> http://www.freesource.info/wiki/Dokumentacija/Postfix/antispam/smtppolicy/greylisting/postgreytarpit
Эх... Есть 2.3 в бэкпортах под Master2.4 ?

-- 

С уважением,
Алексей Морсов
программист ЗАО "ИК "Риком-Траст"

Jabber: samurai@www.fondmarket.ru
www.ricom.ru
www.fondmarket.ru

NP: Аквариум - Как Нам Вернуться Домой


[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 481 bytes --]

Re: [Sysadmins] dspam vs. spamassassin?

[Serge]

В сообщении от Friday 04 May 2007 14:44:41 Alexey Morsov написал(а):
> On Fri, May 04, 2007 at 05:31:33PM +0600, Vladimir V. Kamarzin wrote:
> > Кстати, наряду с грейлистингом можно использовать smtp tarpitting,
> > см.
> > http://www.freesource.info/wiki/Dokumentacija/Postfix/antispam/smtppolicy
> >/greylisting/postgreytarpit
>
> Эх... Есть 2.3 в бэкпортах под Master2.4 ?

я взял src.rpm из сизифа, пересобрал в hasher в окружении Master24
вроде все работает
(единственное слетело control postfix :-) 
но для меня это не суть важно)

Re: [Sysadmins] dspam vs. spamassassin?

[Nikolay Hvan]

Здравствуйте, Serge.

Вы писали 3 мая 2007 г., 11:24:39:

> В сообщении от Thursday 03 May 2007 08:25:54 Grigory Batalov написал(а):
>> Здравствуйте!
>>
>> Чем нынче удобнее/надёжнее пользоваться для фильтрации спама на сервере:
>> dspam или spamassassin? Кто что думает?
>>
>> Интересно также сочетание с Postfix mailfromd, postgrey, sqlgrey.
> и еще вопрос: как себя ведет в работе sqlgrey? Часто возникают ложные
> срабатывания?

> _______________________________________________
> Sysadmins mailing list
> Sysadmins@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sysadmins

После установки postgrey никаких дополнительных средств фильтрации
спама на основе анализа содержимого писем пока применять не пришлось.
Но это, в частности, специфика переписки в моей компании, где основной
трафик дают около полутора десятков доменов, которые я занес в белый
список + бесплатные почтовики вроде mail.ru gmail.com и.т.д.

Таймаут - по дефолту. Жалоб от юзеров не было.

-- 
С уважением,
 Nikolay                          mailto:nikolay.hvan@gmail.com

Re: [Sysadmins] dspam vs. spamassassin?

[Michael Shigorin]

On Thu, May 03, 2007 at 09:25:54AM +0400, Grigory Batalov wrote:
> Чем нынче удобнее/надёжнее пользоваться для фильтрации спама на
> сервере: dspam или spamassassin? Кто что думает?

dspam умеет в некоторых вариантах доставки почты делать per-user
settings с вебмордой.

Баунснул коллеге, который занимался -- пиши, свяжу.

> Интересно также сочетание с Postfix mailfromd, postgrey, sqlgrey.

Вот это ты зря упомянул =)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Sysadmins] dspam vs. spamassassin?

[Serge]

В сообщении от Monday 07 May 2007 12:49:26 Michael Shigorin написал(а):
> On Thu, May 03, 2007 at 09:25:54AM +0400, Grigory Batalov wrote:
> > Чем нынче удобнее/надёжнее пользоваться для фильтрации спама на
> > сервере: dspam или spamassassin? Кто что думает?
>
> dspam умеет в некоторых вариантах доставки почты делать per-user
> settings с вебмордой.
>
> Баунснул коллеге, который занимался -- пиши, свяжу.
>
> > Интересно также сочетание с Postfix mailfromd, postgrey, sqlgrey.
>
> Вот это ты зря упомянул =)
что Вы имели в виду?
я вот доставил к postfix postgrey - пока нареканий нет