[Sysadmins] Fwd: Re: [devel] ALTLinux и спам

[Sysadmins] Fwd: Re: [devel] ALTLinux и спам

[Michael Shigorin]

FYI

----- Forwarded message from Victor Forsyuk <force/altlinux.org> -----

Date: Fri, 12 Jan 2007 16:40:55 +0200
From: Victor Forsyuk <force/altlinux.org>
To: ALT Devel discussion list <devel/lists.altlinux.org>
Subject: Re: [devel] ALTLinux и спам

On Fri, Jan 12, 2007 at 04:41:12PM +0300, Dmitry V. Levin wrote:
> On Fri, Jan 12, 2007 at 02:15:04PM +0300, Denis Ovsienko wrote:
> > Спасибо за ответы. Но всё же почему бы не уменьшить количество
> > принимаемого основным сервером спама вместо того, чтобы потом каждому
> > изобретать свой способ дальнейшей порезки?
> 
> Как?

Да, машинка слабовата. Но на ней и не особо нужно гонять спамассассин. Есть
и более легкие методы. Кстати, спамассассин можно держать и на другой машине
и обращаться к нему по tcp.

Эффективные и совершенно необременительные для сервера проверки в терминах
exim'а:

# HELO без точки может быть только от MUA. Пришедшее от MTA - на 99.99% спам
  deny  message       = Spam not allowed
        hosts         = ! +relay_from_hosts
        !condition    = ${if match{$sender_helo_name}{\\\.}{yes}{no}}

# 100% спам
  deny condition      = ${if eq{$sender_helo_name}{IP.адрес.моего.сервера}{yes}{no}}
        message       = Spam not allowed
  deny condition      = ${if eq{$sender_helo_name}{доменное.имя.моего.сервера}{yes}{no}}
        message       = Spam not allowed
  deny condition      = ${if eq{$sender_helo_name}{просто.мой.домен}{yes}{no}}
        message       = Spam/viruses not allowed


Можно добавить и отстрел IPшных HELO не в скобках. Я еще не видел ни одного
неспамного письма пришедшего от сервера с таким приветствием.

  deny condition      = ${if isip{$sender_helo_name}{yes}{no}}
        message       = Invalid HELO/EHLO
        log_message   = Bad HELO: IP without brackets

Очень эффективен тщательно составленный блеклист доменных имен всяческих
диалапов. Они _не должны_ слать письма напрямую, минуя outbound mail server
провайдера.

В общем, таких приемов есть... :)

Ну и, понятное дело, sender verify callout.
 
> master$ awk 'START {count=0; sum=0} /^bogomips/ {count++; sum+=$3} END {if (count>0) print sum/count}' </proc/cpuinfo
> 901
> master$ awk '/MemTotal/{print $2}' </proc/meminfo
> 257652
----- End forwarded message -----

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Sysadmins] Fwd: Re: [devel] ALTLinux и спам

[Anatol B. Bazyukin]

Здравствуйте, Michael.

Вы писали 12 января 2007 г., 18:48:43:


> В общем, таких приемов есть... :)

ОПЫТ СОЗДАНИЯ ПАКЕТА ПОЧТОВОЙ ФИЛЬТРАЦИИ -

http://pcweek.ru/?ID=622191



-- 
С уважением,
 Anatol

Re: [Sysadmins] Fwd: Re: [devel] ALTLinux и спам

[Konstantin A. Lepikhov]

[-- Attachment #1: Type: text/plain, Size: 1185 bytes --]

Hi Michael!

Friday 12, at 05:48:43 PM you wrote:

> FYI
> 
> ----- Forwarded message from Victor Forsyuk <force/altlinux.org> -----
> 
> Date: Fri, 12 Jan 2007 16:40:55 +0200
> From: Victor Forsyuk <force/altlinux.org>
> To: ALT Devel discussion list <devel/lists.altlinux.org>
> Subject: Re: [devel] ALTLinux и спам
> 
> On Fri, Jan 12, 2007 at 04:41:12PM +0300, Dmitry V. Levin wrote:
> > On Fri, Jan 12, 2007 at 02:15:04PM +0300, Denis Ovsienko wrote:
> > > Спасибо за ответы. Но всё же почему бы не уменьшить количество
> > > принимаемого основным сервером спама вместо того, чтобы потом каждому
> > > изобретать свой способ дальнейшей порезки?
> > 
> > Как?
> 
> Да, машинка слабовата. Но на ней и не особо нужно гонять спамассассин. Есть
> и более легкие методы. Кстати, спамассассин можно держать и на другой машине
> и обращаться к нему по tcp.
> 
> Эффективные и совершенно необременительные для сервера проверки в терминах
> exim'а:
для постфикса наиболее эффективны маленькие счетчики ошибок
(*hard/soft_error_limit) и smtpd_junk_command_limit. Для особо
изворотливых можно увеличить smtpd_error_sleep_time до 10-15 минут. 

-- 
WBR et al.

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Sysadmins] Fwd: Re: [devel] ALTLinux и спам

[Michael Shigorin]

On Fri, Jan 12, 2007 at 11:02:24PM +0300, Konstantin A. Lepikhov wrote:
> для постфикса наиболее эффективны маленькие счетчики ошибок
> (*hard/soft_error_limit) и smtpd_junk_command_limit.

Да, эт факт.  Сам вот посмотрел в лог и порадовался за свои
2-2-2.

> Для особо изворотливых можно увеличить smtpd_error_sleep_time
> до 10-15 минут. 

А эт спасибо.  Ещё будто smtpd_client_connection_count_limit
стоит понизить (мне) от дефолтных 50:
http://www.postfix.org/TUNING_README.html

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/