[sisyphus] Настройка amavisd

[sisyphus] Настройка amavisd

[Alexey Sidorov]

Здравствуйте.
Полез тут в очередной заход на конфиг amavisd
Возникло несколько вопросов.

1. Настройки лежат в /etc/amavis/conf.d/xx-...., так?
как будет правильным делать свои настройки, править существующие файлы, или создать свои (типа
51-extprograms.my), куда писать только то, что изменяется?

2. На данный момент у меня следующее:
$sa_tag_level_deflt  = 0.0;
$sa_tag2_level_deflt = 5.0;
$sa_kill_level_deflt = 6.31;
$sa_dsn_cutoff_level = 9;
$sa_spam_report_header = 1;
$final_virus_destiny      = D_DISCARD;
$final_banned_destiny     = D_BOUNCE;
$final_spam_destiny       = D_BOUNCE;
$final_bad_header_destiny = D_PASS;
$virus_quarantine_to  = 'virus-quarantine';
$spam_quarantine_to       = "spam\@$mydomain";

мне кажется, что X-Spam-Report хидер должен добавляться в каждое письмо ($sa_tag_level_deflt  =
0.0), а при уровне > 6.31 письмо должно отправлятся в spam@мойдомен.
Но этого почему-то не происходит. часть писем (даже откровенного спама) пролазит, причем без
спам-репорт хидера вообще, а часть отсеевается (Blocked SPAM) в папку карантина (и там, в отсеянных 
спам-хидеры присутствуют).
Да и с bad-headers письма тоже в карантин отправляются, не смотря на $final_bad_header_destiny = 
D_PASS, и в них есть спам-хидеры,говорящие что это не спам.

Судя по всему мои конфиги вообще игнорируются.
Что я делаю не так?

-- 
Alexey Sidorov
	mailto:alex@reutman.ru
	JID: alex@reutman.ru
	ICQ: 5052225

Re: [sisyphus] Настройка amavisd

[Alexey Shabalin]

> Здравствуйте.
> Полез тут в очередной заход на конфиг amavisd
> Возникло несколько вопросов.
>
> 1. Настройки лежат в /etc/amavis/conf.d/xx-...., так?
> как будет правильным делать свои настройки, править существующие файлы, или создать свои (типа
> 51-extprograms.my), куда писать только то, что изменяется?
>
> 2. На данный момент у меня следующее:
> $sa_tag_level_deflt  = 0.0;
> $sa_tag2_level_deflt = 5.0;
> $sa_kill_level_deflt = 6.31;
> $sa_dsn_cutoff_level = 9;
> $sa_spam_report_header = 1;
> $final_virus_destiny      = D_DISCARD;
> $final_banned_destiny     = D_BOUNCE;
> $final_spam_destiny       = D_BOUNCE;
> $final_bad_header_destiny = D_PASS;
> $virus_quarantine_to  = 'virus-quarantine';
> $spam_quarantine_to       = "spam\@$mydomain";
>
> мне кажется, что X-Spam-Report хидер должен добавляться в каждое письмо ($sa_tag_level_deflt  =
> 0.0), а при уровне > 6.31 письмо должно отправлятся в spam@мойдомен.
> Но этого почему-то не происходит. часть писем (даже откровенного спама) пролазит, причем без
> спам-репорт хидера вообще, а часть отсеевается (Blocked SPAM) в папку карантина (и там, в отсеянных
> спам-хидеры присутствуют).
> Да и с bad-headers письма тоже в карантин отправляются, не смотря на $final_bad_header_destiny =
> D_PASS, и в них есть спам-хидеры,говорящие что это не спам.
>
> Судя по всему мои конфиги вообще игнорируются.
> Что я делаю не так?
а старого конфига /etc/amavis/amvisd.conf у вас случайно не наблюдается?
Если он есть, то он и работает. (в целях совместимости с предыдущими версиями)
И воспользуйтесь service amavisd debug
-- 
Alexey Shabalin

Re: [sisyphus] Настройка amavisd

[Alexey Sidorov]

Alexey Shabalin пишет:
>> Здравствуйте.
>> Полез тут в очередной заход на конфиг amavisd
>> Возникло несколько вопросов.
>>
>> 1. Настройки лежат в /etc/amavis/conf.d/xx-...., так?
>> как будет правильным делать свои настройки, править существующие файлы, или создать свои (типа
>> 51-extprograms.my), куда писать только то, что изменяется?
>>
>> 2. На данный момент у меня следующее:
>> $sa_tag_level_deflt  = 0.0;
>> $sa_tag2_level_deflt = 5.0;
>> $sa_kill_level_deflt = 6.31;
>> $sa_dsn_cutoff_level = 9;
>> $sa_spam_report_header = 1;
>> $final_virus_destiny      = D_DISCARD;
>> $final_banned_destiny     = D_BOUNCE;
>> $final_spam_destiny       = D_BOUNCE;
>> $final_bad_header_destiny = D_PASS;
>> $virus_quarantine_to  = 'virus-quarantine';
>> $spam_quarantine_to       = "spam\@$mydomain";
>>
>> мне кажется, что X-Spam-Report хидер должен добавляться в каждое письмо ($sa_tag_level_deflt  =
>> 0.0), а при уровне > 6.31 письмо должно отправлятся в spam@мойдомен.
>> Но этого почему-то не происходит. часть писем (даже откровенного спама) пролазит, причем без
>> спам-репорт хидера вообще, а часть отсеевается (Blocked SPAM) в папку карантина (и там, в отсеянных
>> спам-хидеры присутствуют).
>> Да и с bad-headers письма тоже в карантин отправляются, не смотря на $final_bad_header_destiny =
>> D_PASS, и в них есть спам-хидеры,говорящие что это не спам.
>>
>> Судя по всему мои конфиги вообще игнорируются.
>> Что я делаю не так?
> а старого конфига /etc/amavis/amvisd.conf у вас случайно не наблюдается?
> Если он есть, то он и работает. (в целях совместимости с предыдущими версиями)
> И воспользуйтесь service amavisd debug

гм. похоже что мои конфиги забивались файлами /etc/amavis/conf.d/xx-*.rpmnew
бага?

-- 
Alexey Sidorov
	mailto:alex@reutman.ru
	JID: alex@reutman.ru
	ICQ: 5052225

Re: [sisyphus] Настройка amavisd

[Michael Shigorin]

On Thu, May 31, 2007 at 11:02:11AM +0400, Alexey Sidorov wrote:
> Полез тут в очередной заход на конфиг amavisd

Кстати, тут коллега его на двух релеях повыкидывал нафиг
и очень доволен.  Могу поинтересоваться деталями, но вкратце
-- антивирус-антиспам подвешивались прямо под postfix.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] Настройка amavisd

[Maks Re]

можно детали?
в расскрасках если доступно :)

On 5/31/07, Michael Shigorin <mike@osdn.org.ua> wrote:
> On Thu, May 31, 2007 at 11:02:11AM +0400, Alexey Sidorov wrote:
> > Полез тут в очередной заход на конфиг amavisd
>
> Кстати, тут коллега его на двух релеях повыкидывал нафиг
> и очень доволен.  Могу поинтересоваться деталями, но вкратце
> -- антивирус-антиспам подвешивались прямо под postfix.
>
> --
>  ---- WBR, Michael Shigorin <mike@altlinux.ru>
>   ------ Linux.Kiev http://www.linux.kiev.ua/
> _______________________________________________
> Sisyphus mailing list
> Sisyphus@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sisyphus


-- 
С уважением,
  Макс.

Re: [sisyphus] Настройка amavisd

[Alexey Sidorov]

Michael Shigorin пишет:
> On Thu, May 31, 2007 at 11:02:11AM +0400, Alexey Sidorov wrote:
>> Полез тут в очередной заход на конфиг amavisd
> 
> Кстати, тут коллега его на двух релеях повыкидывал нафиг
> и очень доволен.  Могу поинтересоваться деталями, но вкратце
> -- антивирус-антиспам подвешивались прямо под postfix.
> 

Ну в принципе это наверное не сложней чем настроить amavisd
Возможно менее гибко....

-- 
Alexey Sidorov
	mailto:alex@reutman.ru
	JID: alex@reutman.ru
	ICQ: 5052225

Re: [sisyphus] Настройка amavisd

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 1047 bytes --]

Michael Shigorin пишет:
>> Полез тут в очередной заход на конфиг amavisd
>>     
> Кстати, тут коллега его на двух релеях повыкидывал нафиг
> и очень доволен.  Могу поинтересоваться деталями, но вкратце
> -- антивирус-антиспам подвешивались прямо под postfix.
>   
Да, я вот тоже имею тормоза под некоторой нагрузкой: 

messages

   6611   received
  13086   delivered
     10   forwarded
    146   deferred  (286  deferrals)
      1   bounced
     54   rejected (0%)
      0   reject warnings
      0   held
      0   discarded (0%)

  88191k  bytes received
 119780k  bytes delivered
    152   senders
    133   sending hosts/domains
     40   recipients
     21   recipient hosts/domains

Подумываю или об замене или об оптимизированной настройке.

-- 
WBR,
Dubrovskiy Vyacheslav


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3249 bytes --]

Re: [sisyphus] Настройка amavisd

[Alexey Shabalin]

> >> Полез тут в очередной заход на конфиг amavisd
> >>
> > Кстати, тут коллега его на двух релеях повыкидывал нафиг
> > и очень доволен.  Могу поинтересоваться деталями, но вкратце
> > -- антивирус-антиспам подвешивались прямо под postfix.
> >
> Да, я вот тоже имею тормоза под некоторой нагрузкой:
>
> messages
>
>    6611   received
>   13086   delivered
>      10   forwarded
>     146   deferred  (286  deferrals)
>       1   bounced
>      54   rejected (0%)
>       0   reject warnings
>       0   held
>       0   discarded (0%)
>
>   88191k  bytes received
>  119780k  bytes delivered
>     152   senders
>     133   sending hosts/domains
>      40   recipients
>      21   recipient hosts/domains
>
> Подумываю или об замене или об оптимизированной настройке.
>

и где здесь нагрузка?
оптимально настроенный postfix снимает большинство проблем.
Например проверку rbl лучше поручит postfix, так чтоб эти письма даже
не принимались - сразу же отшивались. Ещё на почтовых гейтах хорошо бы
объяснить postfix'у о пользователях, а не в тупую пересылать всю почту
для домена на конечный почтовый сервер - тогда отлупы не будут
туда-сюда гонятся.
Огромное количество спама отшивает postgrey. (включение postgrey
уменьшило спам на порядок)
Ну а amavisd (av+sa) завершают работу.

-- 
Alexey Shabalin

Re: [sisyphus] Настройка amavisd

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 2460 bytes --]

Alexey Shabalin пишет:
>> >> Полез тут в очередной заход на конфиг amavisd
>> >>
>> > Кстати, тут коллега его на двух релеях повыкидывал нафиг
>> > и очень доволен.  Могу поинтересоваться деталями, но вкратце
>> > -- антивирус-антиспам подвешивались прямо под postfix.
>> >
>> Да, я вот тоже имею тормоза под некоторой нагрузкой:
>>
>> messages
>>
>>    6611   received
>>   13086   delivered
>>      10   forwarded
>>     146   deferred  (286  deferrals)
>>       1   bounced
>>      54   rejected (0%)
>>       0   reject warnings
>>       0   held
>>       0   discarded (0%)
>>
>>   88191k  bytes received
>>  119780k  bytes delivered
>>     152   senders
>>     133   sending hosts/domains
>>      40   recipients
>>      21   recipient hosts/domains
>>
>> Подумываю или об замене или об оптимизированной настройке.
>>
>
> и где здесь нагрузка?
Этот почтовый сервер стоит в VE где уже 7 штук VPS. И некоторые сильно
грузят именно диск (бакула и репликация mysql)
Во всяком случае монит при стандартных настройках постоянно жаловался
что не может подконектиться к сокету amavis
> оптимально настроенный postfix снимает большинство проблем.
> Например проверку rbl лучше поручит postfix, так чтоб эти письма даже
> не принимались - сразу же отшивались. Ещё на почтовых гейтах хорошо бы
> объяснить postfix'у о пользователях, а не в тупую пересылать всю почту
> для домена на конечный почтовый сервер - тогда отлупы не будут
> туда-сюда гонятся.
Это не гейт. Это конечный сервер.
> Огромное количество спама отшивает postgrey. (включение postgrey
> уменьшило спам на порядок)
Начальство не хочет.

-- 
WBR,
Dubrovskiy Vyacheslav


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3249 bytes --]