[Comm] отсеивание спама

[Comm] отсеивание спама

["Дворников М.В."]

Как я понимаю, spamassasin определяет спам только
после прочтения сообщения.
Мне достаточно отвергать письма сразу по ip-сервера.
Создал отдельный почтовый ящик и настроил Thunderbird
на направление спама в этот ящик.
Можно у всех пользователей так настроить.

На perl напишу программу, вырезающую первую строку
Received: ... [213.145.47.81]
и запишу в /etc/postfix/access.

В том направлении действую?
-- 
С уважением, Дворников Михаил.

Re: [Comm] отсеивание спама

[Bogaevskiy Jurij]

Дворников М.В. пишет:
> Как я понимаю, spamassasin определяет спам только
> после прочтения сообщения.
> Мне достаточно отвергать письма сразу по ip-сервера.
> Создал отдельный почтовый ящик и настроил Thunderbird
> на направление спама в этот ящик.
>   
Если можно, опишите как делали?

Re: [Comm] отсеивание спама

["Дворников М.В."]

Bogaevskiy Jurij пишет:
> Дворников М.В. пишет:
>> Как я понимаю, spamassasin определяет спам только
>> после прочтения сообщения.
>> Мне достаточно отвергать письма сразу по ip-сервера.
>> Создал отдельный почтовый ящик и настроил Thunderbird
>> на направление спама в этот ящик.
>>   
> Если можно, опишите как делали?

Инструменты/Анти-спам фильтры/Перемещать сообщения,
  определенные как спам в папку/...
-- 
С уважением, Дворников Михаил.

Re: [Comm] отсеивание спама

[Bogaevskiy Jurij]

Дворников М.В. пишет:
> Bogaevskiy Jurij пишет:
>> Дворников М.В. пишет:
>>> Как я понимаю, spamassasin определяет спам только
>>> после прочтения сообщения.
>>> Мне достаточно отвергать письма сразу по ip-сервера.
>>> Создал отдельный почтовый ящик и настроил Thunderbird
>>> на направление спама в этот ящик.
>>>   
>> Если можно, опишите как делали?
>
> Инструменты/Анти-спам фильтры/Перемещать сообщения,
>  определенные как спам в папку/...
Он их тогда получать не будет (эти сообщения) или все равно - плучит, а 
потом уже перенаправит? Меня просто интересует возможность не тянуть 
весь спам с сервера, а убивать его (перенаправлять) праямо там. Возможно 
такое в Thunderbird?

Re: [Comm] отсеивание спама

[Шенцев Алексей Владимирович]

В сообщении от 18 сентября 2006 12:58 Bogaevskiy Jurij написал(a):
> Меня просто интересует возможность не тянуть
> весь спам с сервера, а убивать его (перенаправлять) праямо там. Возможно
> такое в Thunderbird?
В Thunderbird не знаю, но не логичней ли и проще на самом серваке рубить спам? 
Да и в принципе, прежде чем определить спам или не спам надо получить письмо, 
а потом уже его проанализировать.
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
ICQ: 271053845

Re: [Comm] отсеивание спама

[Bogaevskiy Jurij]

Шенцев Алексей Владимирович пишет:
> В сообщении от 18 сентября 2006 12:58 Bogaevskiy Jurij написал(a):
>   
>> Меня просто интересует возможность не тянуть
>> весь спам с сервера, а убивать его (перенаправлять) праямо там. Возможно
>> такое в Thunderbird?
>>     
> В Thunderbird не знаю, но не логичней ли и проще на самом серваке рубить спам? 
> Да и в принципе, прежде чем определить спам или не спам надо получить письмо, 
> а потом уже его проанализировать.
>   
В The Bat была такая возможность (при попытке получения письмо 
анализируется и если диагноз "спам" то можно его было не получать, а 
грохать там)

Re: [Comm] отсеивание спама

[Шенцев Алексей Владимирович]

В сообщении от 18 сентября 2006 13:09 Bogaevskiy Jurij написал(a):
> В The Bat была такая возможность (при попытке получения письмо
> анализируется и если диагноз "спам" то можно его было не получать, а
> грохать там)
Анализируется заголовок письма, это раз. Второе, если заголовок попадает под 
фильтр спам, оно не получается. А если ещё не известно, что спам, то сначала 
получается, а потом анализируется. Так по крайненей мере работает летучая 
мышь.
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
ICQ: 271053845

Re: [Comm] отсеивание спама

[Bogaevskiy Jurij]

Шенцев Алексей Владимирович пишет:
> В сообщении от 18 сентября 2006 13:09 Bogaevskiy Jurij написал(a):
>   
>> В The Bat была такая возможность (при попытке получения письмо
>> анализируется и если диагноз "спам" то можно его было не получать, а
>> грохать там)
>>     
> Анализируется заголовок письма, это раз. Второе, если заголовок попадает под 
> фильтр спам, оно не получается. А если ещё не известно, что спам, то сначала 
> получается, а потом анализируется. Так по крайненей мере работает летучая 
> мышь.
>   
Ну да, а в Thanderbird такого нет?

Re: [Comm] отсеивание спама

[Шенцев Алексей Владимирович]

В сообщении от 18 сентября 2006 13:57 Bogaevskiy Jurij написал(a):
> Ну да, а в Thanderbird такого нет?
Я с ним не работаю и по этому, ни чего не могу сказать.
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
ICQ: 271053845

Re: [Comm] отсеивание спама

[Шенцев Алексей Владимирович]

В сообщении от 18 сентября 2006 13:57 Bogaevskiy Jurij написал(a):
> Ну да, а в Thanderbird такого нет?
Да ещё, вот что, кроме spamassasin'а поставьте себе конечным фильтром 
bogofiltr. Они дополняют друг друга очень даже хорошо. А так же конечным 
фильтром dspam.
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
ICQ: 271053845

Re: [Comm] отсеивание спама

["Дворников М.В."]

Bogaevskiy Jurij пишет:
>>> Если можно, опишите как делали?
>> Инструменты/Анти-спам фильтры/Перемещать сообщения,
>>  определенные как спам в папку/...
> Он их тогда получать не будет (эти сообщения) или все равно - плучит, а 
> потом уже перенаправит? Меня просто интересует возможность не тянуть 
> весь спам с сервера, а убивать его (перенаправлять) праямо там. Возможно 
> такое в Thunderbird?

Чтобы определить спам, письмо нужно прочитать.
Если есть проблема с трафиком между сервером и клиентом,
то нужно на сервер ставить spamassasin и там рубить почту.
Используйте протокол IMAP, он показывает только заголовки.
-- 
С уважением, Дворников Михаил.

Re: [Comm] отсеивание спама

[Dmitriy L. Kruglikov]

На календаре было: Понедельник, 18 Сентября 2006 года,
Дворников М.В. писал(а) в сообщении: 

 == Дворников М.В.

 > Если есть проблема с трафиком между сервером и клиентом,
 > то нужно на сервер ставить spamassasin и там рубить почту.
 > Используйте протокол IMAP, он показывает только заголовки.

Если ваш spamassasin пометит заголовок как ***** SPAM *****,
то потом вам нужно всего-лишь прикрутить sieve к вашему серверу IMAP...
(Cyrus-IMAP имеет такое счасстя на борту )..
Поставить какую-нить РНР морду, типа smartsieve (есть в Сизифе), 
и там прописать, в какую папку складывать это ... 
Или удалять сразу (но нафига тогда его было пропускать через МТА?)...

Нормальная настройка сервера на блокировку "левых" адресов,
значительно снизит число сообщений, которые доберутся до spamassasin-а...

А возможность серверной фильтрации по заголовкам/отправителям/получателю
позволит вам вообще не возлагать благородную функцию 
сортировки почты по ящикам и папкам на почтовых клиентов ...

В идеале, вы можете менять почтовых клиентов как перчатки, 
но сортировка почты при этом не пострадает...


--
Best regards,
 Dmitriy L. Kruglikov                     .--.
 Dmitriy.Kruglikov_at_orionagro.com.ua   |@_@ |
 DKR6-RIPE                               |!_/ |
 ICQ# 13047326                          //   \ \
 XMPP:dkr6@jabber.ru                   (|     | )
                                      /'\_   _/`\
Powered by Linux                      \___)=(___/
 
-- Мысль --
Обиваю двери кожей заказчика

Re: [Comm] отсеивание спама

[Bogaevskiy Jurij]

Dmitriy L. Kruglikov пишет:
> На календаре было: Понедельник, 18 Сентября 2006 года,
> Дворников М.В. писал(а) в сообщении: 
>
>  == Дворников М.В.
>
>  > Если есть проблема с трафиком между сервером и клиентом,
>  > то нужно на сервер ставить spamassasin и там рубить почту.
>  > Используйте протокол IMAP, он показывает только заголовки.
>
> Если ваш spamassasin пометит заголовок как ***** SPAM *****,
> то потом вам нужно всего-лишь прикрутить sieve к вашему серверу IMAP...
> (Cyrus-IMAP имеет такое счасстя на борту )..
> Поставить какую-нить РНР морду, типа smartsieve (есть в Сизифе), 
> и там прописать, в какую папку складывать это ... 
> Или удалять сразу (но нафига тогда его было пропускать через МТА?)...
>
> Нормальная настройка сервера на блокировку "левых" адресов,
> значительно снизит число сообщений, которые доберутся до spamassasin-а...
>
> А возможность серверной фильтрации по заголовкам/отправителям/получателю
> позволит вам вообще не возлагать благородную функцию 
> сортировки почты по ящикам и папкам на почтовых клиентов ...
>
> В идеале, вы можете менять почтовых клиентов как перчатки, 
> но сортировка почты при этом не пострадает...
>
>
>   
К сожалению почтовый сервер не в моей власти :(

Re: [Comm] отсеивание спама

["Дворников М.В."]

Дворников М.В. пишет:
> Как я понимаю, spamassasin определяет спам только
> после прочтения сообщения.
> Мне достаточно отвергать письма сразу по ip-сервера.
> Создал отдельный почтовый ящик и настроил Thunderbird
> на направление спама в этот ящик.
> Можно у всех пользователей так настроить.
> 
> На perl напишу программу, вырезающую первую строку
> Received: ... [213.145.47.81]
> и запишу в /etc/postfix/access.
> 
> В том направлении действую?

Если письмо пришло от mail.ru или от сервера провайдера,
то получается все на этом сервере попали в "черный" список.
Как фильтры (spamassasin ...) действуют в таких случаях.
-- 
С уважением, Дворников Михаил.

Re: [Comm] отсеивание спама

[Fr. Br. George]

On Mon, Sep 18, 2006 at 11:55:25AM +0400, "Дворников М.В." wrote:
> Как я понимаю, spamassasin определяет спам только
> после прочтения сообщения.
> Мне достаточно отвергать письма сразу по ip-сервера.
> Создал отдельный почтовый ящик и настроил Thunderbird
> на направление спама в этот ящик.
> 
> На perl напишу программу, вырезающую первую строку
> Received: ... [213.145.47.81]
> и запишу в /etc/postfix/access.
> 
> В том направлении действую?
Нет. Среди цепочки Received могут быть вполне приличные провайдеры.
Например, последний элемент Received нашего списка рассылки. А ведь по
.forward всегда можно получить через него спам. Но и первый Received в
чепочке ненадёжен -- хитрые спам-еngine добавляют туда ложную
информацию. Нужен некоторый искусственный интеллект, чтобы понять, где
заканчивается истинная цепочка и начинается ложная.

Если вы в своём postfix не пользуетесь чёрными списками типа ordb.org,
dul.ru, dynablock.njabl.org и им подобными, то тем более не в том. На
сегодняшний день сетевые чёрные списки содержат миллионы IP. Ручное их
воссоздание займёт несколько жизней. Поскольку на 95% спам идёт с
заражённых троянами IP, считайте, что все миллионы -- ваши.

> Можно у всех пользователей так настроить.
Будьте готовы, что в спам попадёт всё, что не понравилось хотя бы одному
пользователю. IP тёщи и её провайдера, например :).

Если вам интересен разговор, предлагаю продолжить его в [sysadmins@].

-- 
			Георгий Курячий (aka Fr. Br. George)
			Руководитель образовательных проектов ALT Linux
			mailto : george at altlinux_ru

Re: [Comm] отсеивание спама

[Michael Shigorin]

On Mon, Sep 18, 2006 at 03:02:12PM +0400, Fr. Br. George wrote:
> Поскольку на 95% спам идёт с заражённых троянами IP, считайте,
> что все миллионы -- ваши.

Ты опять отстал от жизни, а мне уже надоедает такие случаи
указывать.  Последний год, судя по тому, что слышу от провайдеров
и диагоналю в обзорах -- через релеи ISP примерно 60%.

> Если вам интересен разговор, предлагаю продолжить его в [sysadmins@].

Ага.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] отсеивание спама

[Fr. Br. George]

On Mon, Sep 18, 2006 at 02:40:45PM +0300, Michael Shigorin wrote:
> On Mon, Sep 18, 2006 at 03:02:12PM +0400, Fr. Br. George wrote:
> > Поскольку на 95% спам идёт с заражённых троянами IP, считайте,
> > что все миллионы -- ваши.
> 
> Ты опять отстал от жизни, а мне уже надоедает такие случаи
> указывать.
Ты опять разводишь абстракцию вместо практики, а мне уже надоедает такие
случаи указывать. Последний год, судя по тому, что показывают журналы
моих серверов, этот процент ещё выше. Скажем так, из в среднем десяти
писем, еженедельно проламывающимся на мои spam-trap-ы, в среднем одно
приходит от провайдера. Это при эффективности фильтров 58080 rej / 3070
acc в неделю и отсутствию жалоб на false positive (по крайней мере, по
этому поводу).

>  Последний год, судя по тому, что слышу от провайдеров
> и диагоналю в обзорах -- через релеи ISP примерно 60%.
Статистика у провайдеров меня действительно меньше волнует, чем
статистика на моих серверах. Может, 60% у них на входе, а дальше
действуют их собственные фильтры? Впрочем, тема спекулятивная.

-- 
			Георгий Курячий (aka Fr. Br. George)
			Руководитель образовательных проектов ALT Linux
			mailto : george at altlinux_ru

Re: [Comm] [Sysadmins] отсеивание спама

[Igor Zubkov]

[-- Attachment #1: Type: text/plain, Size: 124 bytes --]

Привет, Всем!

А как вам такой способ борьбы со спамом?

http://advchk.unixgu.ru/?go=spamresponder

-- 
Placebo - Come Home

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] [Sysadmins] отсеивание спама

[Fr. Br. George]

On Wed, Sep 20, 2006 at 02:38:26PM +0300, Igor Zubkov wrote:
> Привет, Всем!
> 
> А как вам такой способ борьбы со спамом?
> 
> http://advchk.unixgu.ru/?go=spamresponder
Если я правильно понял, эта хрень рассылает письма с просьбой
подтвердить правильность письма по адресу, который указан в заголовке
спамного письма? То есть присылает особого рода спам ни в чём не
повинному адресату, чей адрес использовал спамер в заголовказ?

Благодарю покорно. Вот уж действительно, spam-responder.

-- 
			Георгий Курячий (aka Fr. Br. George)
			Руководитель образовательных проектов ALT Linux
			mailto : george at altlinux_ru

P.S.	Не надо кросспостов. Либо в sysadmins@, либо с commynity@.

Re: [Comm] [Sysadmins] отсеивание спама

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 344 bytes --]

On Wed, Sep 20, 2006 at 02:38:26PM +0300, Igor Zubkov wrote:
> А как вам такой способ борьбы со спамом?
> http://advchk.unixgu.ru/?go=spamresponder

Автореспондеры -- жлобский и низкий ответ личностей, которые
предпочитают поучаствовать в спаме для других, избавляясь от
своего.

-- 
и почему я не удивился лицензии на это поделие...

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]