[sisyphus] SpamAssassin+clamav+postfix и др.

[sisyphus] SpamAssassin+clamav+postfix и др.

[Alexey Shabalin]

[-- Attachment #1: Type: text/plain, Size: 789 bytes --]

День добрый.
В сизифе уже давно находятся антивирус(clamav) и
"антиспам"(spamassassin).
А как их подружить с postfix в сизифе вроде нет.
Я лично на сервере использую связку postfix+amavis-new+clamav (проверки
на спам нет).
Надо ли для сизифа собрать amavis? (нужно ли это еще кому кроме меня?)
Если да то пара вопросов по сборке:
1) на что делать зависимости, т.к. amavis может работать как совместно с
несколькими антивирусами и со spamassassin и razor, так и с любым
компонентом отдельно. 
2) стоит ли amavis помещать в chroot? тогда в chroot нужно поместить
пол-системы (архиваторы,библиотеки,антивирус, возможно perl). 

Буду рад услышать пожелания и предложения.

-- 
Alexey Shabalin

Кто-нибудь пробовал читать файл в формате OOo с листа? :-)
		-- aen in devel@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[sisyphus] Re: SpamAssassin+clamav+postfix и др.

[Konstantin A. Lepikhov]

Hi!

Sun 30, 13:46:06 +0300, Alexey Shabalin(shaba@vot.ru) wrote:

> День добрый.
> В сизифе уже давно находятся антивирус(clamav) и
> "антиспам"(spamassassin).
> А как их подружить с postfix в сизифе вроде нет.
> Я лично на сервере использую связку postfix+amavis-new+clamav (проверки
> на спам нет).
У меня еще SA + DCC + razor2

> Надо ли для сизифа собрать amavis? (нужно ли это еще кому кроме меня?)
> Если да то пара вопросов по сборке:
> 1) на что делать зависимости, т.к. amavis может работать как совместно с
> несколькими антивирусами и со spamassassin и razor, так и с любым
> компонентом отдельно. 
Думаю, только на SA + clamd, поскольку:

1) без SA нет той функциональности, что ожидается
2) amavis-new не работает без какого-нибудь av_check'а by default.

> 2) стоит ли amavis помещать в chroot? тогда в chroot нужно поместить
> пол-системы (архиваторы,библиотеки,антивирус, возможно perl). 
Работают же apache и squid без chroot =) Хотя, насчет perl не
уверен - на http://lawmonkey.org/anti-spam.html ничего про perl не
говорится.

> 
> Буду рад услышать пожелания и предложения.
> 
 
-- 
WBR, Konstantin A. Lepikhov

ELKATEL ISP Network Administrator
Tel./Fax: +7(095)7029116
				   http://www.elkatel.ru
--------------------------------------------------------
	...The information is like the bank... (c) EC8OR

Re: [sisyphus] SpamAssassin+clamav+postfix и др.

[Victor Forsyuk]

On Sun, Nov 30, 2003 at 01:46:06PM +0300, Alexey Shabalin wrote:
> День добрый.
> В сизифе уже давно находятся антивирус(clamav) и
> "антиспам"(spamassassin).
> А как их подружить с postfix в сизифе вроде нет.

Что на самом деле является проблемой, которую до ближайшего
релиза дистрибутива на базе сизифа следовало бы решить.

И clamav и spamassassin замечательно работают с exim - тут
никакие переходники просто не нужны. Но (к моему сожалению ;)
дефолтным MTA пока остаётся postfix.

> Я лично на сервере использую связку postfix+amavis-new+clamav (проверки
> на спам нет).
> Надо ли для сизифа собрать amavis? (нужно ли это еще кому кроме меня?)

Я бы сформулировал так: для современного дистрибутива совершенно
обязательным является готовое, из коробки, решение по построению
почтовой системы, защищенной от вирусов и максимально защищенной
от спама. Поскольку в дистрибутивах ALT есть и postfix - решение
для него тоже необходимо.

> Если да то пара вопросов по сборке:
> 1) на что делать зависимости, т.к. amavis может работать как совместно с
> несколькими антивирусами и со spamassassin и razor, так и с любым
> компонентом отдельно. 

Я бы, наверное, поставил на spamassassin и clamav - это лидеры в
своих областях (антиспам и антивир) и они есть в сизифе.

> 2) стоит ли amavis помещать в chroot? тогда в chroot нужно поместить
> пол-системы (архиваторы,библиотеки,антивирус, возможно perl). 

Собственно, сразу за вопросом следует ответ. От чрута с сидящей
в нем половиной системы никакой пользы, кроме вреда. :)

Re: [sisyphus] SpamAssassin+clamav+postfix и др.

[Alexey Shabalin]

[-- Attachment #1: Type: text/plain, Size: 353 bytes --]


Спасибо Всем.
Приступаю к действию :)
Собираю amavis-new (плюс необходимые перловые водули)
Если дойдут руки, то соберу razor и dcc.
Дополнительных архиваторов собирать не собраюсь.
Может будут пожелания?

-- 
Alexey Shabalin

по моему это не совсем правильно, что
service killall status
приводит к завершению работы.
		-- avl in devel@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] SpamAssassin+clamav+postfix и др.

[Alexey Morozov]

[-- Attachment #1: Type: text/plain, Size: 171 bytes --]

On Mon, Dec 01, 2003 at 08:17:56PM +0200, Victor Forsyuk wrote:
> Но (к моему сожалению ;) дефолтным MTA пока остаётся postfix.
Э-э-э, почему, простите, к сожалению? ;-)


[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[sisyphus] Re: SpamAssassin+clamav+postfix и др.

[Konstantin A. Lepikhov]

Hi!

Mon 01, 23:40:02 +0300, Alexey Shabalin(shaba@vot.ru) wrote:

> 
> Спасибо Всем.
> Приступаю к действию :)
> Собираю amavis-new (плюс необходимые перловые водули)
> Если дойдут руки, то соберу razor и dcc.
> Дополнительных архиваторов собирать не собраюсь.
> Может будут пожелания?
> 
Только если собрать это все побыстрее =)

-- 
WBR, Konstantin A. Lepikhov

ELKATEL ISP Network Administrator
Tel./Fax: +7(095)7029116
				   http://www.elkatel.ru
--------------------------------------------------------
	...The information is like the bank... (c) EC8OR

Re: [sisyphus] SpamAssassin+clamav+postfix и др.

[Victor Forsyuk]

On Mon, Dec 01, 2003 at 11:40:02PM +0300, Alexey Shabalin wrote:
> 
> Спасибо Всем.
> Приступаю к действию :)
> Собираю amavis-new (плюс необходимые перловые водули)

А вот, кстати, этих амависов есть, оказывается, некоторое количество.
В PLD собраны amavis, amavisd, amavisd-new и amavis-ng.
Кто-нибудь может пояснить почему их так много и кто из них чем
лучше остальных?

> Если дойдут руки, то соберу razor и dcc.

А это кто? Отдельные пакеты? А зачем они нужны, если spamassassin
сам умеет и razor (razor2, pyzor) и dcc?

Re: [sisyphus] SpamAssassin+clamav+postfix и др.

[Victor Forsyuk]

On Tue, Dec 02, 2003 at 12:47:37PM +0600, Alexey Morozov wrote:
> On Mon, Dec 01, 2003 at 08:17:56PM +0200, Victor Forsyuk wrote:
> > Но (к моему сожалению ;) дефолтным MTA пока остаётся postfix.
> Э-э-э, почему, простите, к сожалению? ;-)

Потому что по моему глубочайшему убеждению exim превосходит
postfix по многим параметрам, некоторые из которых являются
критически важными для современного MTA, орентированного не
на egghead сисадминов, а на массового пользователя фрюниксов.

С другой стороны postfix имеет имидж более безопасного, поэтому
я даже и не пытаюсь лоббировать его замену как дефолтного MTA
на exim в дистрибутивах ALT - скорее всего я и ldv@ останемся
каждый со своим мнением, но решать ему. :-)

Re: [sisyphus] SpamAssassin+clamav+postfix и др.

[Alexey Morozov]

On Tue, Dec 02, 2003 at 05:25:39PM +0200, Victor Forsyuk wrote:
> On Tue, Dec 02, 2003 at 12:47:37PM +0600, Alexey Morozov wrote:
> > On Mon, Dec 01, 2003 at 08:17:56PM +0200, Victor Forsyuk wrote:
> > > Но (к моему сожалению ;) дефолтным MTA пока остаётся postfix.
> > Э-э-э, почему, простите, к сожалению? ;-)
> критически важными для современного MTA, орентированного не
> на egghead сисадминов, а на массового пользователя фрюниксов.
Например? А то я, как-то, видимо, отстал от жизни, да и не админ я,
слава Богу. Правда интересно.
> 
> С другой стороны postfix имеет имидж более безопасного, поэтому
Да уж. По крайней мере, в buffer overflow незамечен :-)

> я даже и не пытаюсь лоббировать его замену как дефолтного MTA
> на exim в дистрибутивах ALT - скорее всего я и ldv@ останемся
> каждый со своим мнением, но решать ему. :-)
Ему это все еще и саппортить :-)