From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <a_s_y@sama.ru>
X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on sa.int.altlinux.org
X-Spam-Level: 
X-Spam-Status: No, score=-1.7 required=5.0 tests=AWL,BAYES_00 autolearn=ham
	version=3.2.5
From: Sergey <a_s_y@sama.ru>
To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
Date: Thu, 11 Dec 2008 16:11:48 +0400
User-Agent: KMail/1.9.10
References: <200812081503.16026.sn_kirovograd_sub@rambler.ru>
	<6c7be88d0812110117k3953a954u7e62b5d9b4d0ee8@mail.gmail.com>
	<m3oczjlz3k.fsf@mrkooll.tdr.pibhe.com>
In-Reply-To: <m3oczjlz3k.fsf@mrkooll.tdr.pibhe.com>
MIME-Version: 1.0
Content-Type: text/plain;
  charset="koi8-r"
Content-Transfer-Encoding: 8bit
Content-Disposition: inline
Message-Id: <200812111611.48750.a_s_y@sama.ru>
Subject: Re: [Sysadmins]
	=?koi8-r?b?UG9zdGZpeCAtINPP19DBxMHA1CBmcm9tIMkgdG8=?=
X-BeenThere: sysadmins@lists.altlinux.org
X-Mailman-Version: 2.1.10b3
Precedence: list
Reply-To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
List-Id: ALT Linux sysadmin discuss <sysadmins.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sysadmins>
List-Post: <mailto:sysadmins@lists.altlinux.org>
List-Help: <mailto:sysadmins-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Thu, 11 Dec 2008 12:11:56 -0000
Archived-At: <http://lore.altlinux.org/sysadmins/200812111611.48750.a_s_y@sama.ru/>
List-Archive: <http://lore.altlinux.org/sysadmins/>

On Thursday 11 December 2008, Maxim Tyurin wrote:

> > Вот вам и все признаки спамера ...
> > А то, что у thecourier.com.au настроен SPF, ни чего не меняет ...
> 
> Чем неудачный ответ? От имени thecourier.com.au почту слать может
> точно определенный список хостов и никто больше.

А от имени online.de, стало быть
host121-147-static.24-87-b.business.telecomitalia.it
слать может ?
 
$ host -t txt online.de
online.de has no TXT record

В общем, такие вот цифры:

$ bzcat all.1.bz2 |grep "Access from dsl"|wc -l
546707

при

$ bzcat all.1.bz2 |grep "stat=Sent"|wc -l
47888

Как процентик срезанного ? И это при том, что, при определённом количестве
ошибок вида "Access from dsl" за N минут, хост, вообще, в iptables уходит
на несколько суток. Без этого было бы ещё на порядок больше. При этом
исключений накопилось десятка два за три, уже, года, как этот фильтр
введён.

-- 
С уважением, Сергей
a_s_y@sama.ru