From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on sa.int.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-1.1 required=5.0 tests=AWL,BAYES_00 autolearn=ham version=3.2.5 X-Virus-Scanned: amavisd-new at localhost Message-ID: <4940D91C.8000704@mmascience.ru> Date: Thu, 11 Dec 2008 12:10:52 +0300 From: =?KOI8-R?Q?=F7=CC=C1=C4=C9=CD=C9=D2?= User-Agent: Thunderbird 2.0.0.18 (Windows/20081105) MIME-Version: 1.0 To: ALT Linux sysadmin discuss References: <200812081503.16026.sn_kirovograd_sub@rambler.ru> <200812101604.01072.mike.almateia@gmail.com> <200812101517.19948.slavutich@grecea.net> <200812101942.49707.mike.almateia@gmail.com> In-Reply-To: <200812101942.49707.mike.almateia@gmail.com> Content-Type: text/plain; charset=KOI8-R; format=flowed Content-Transfer-Encoding: 8bit Subject: Re: [Sysadmins] =?koi8-r?b?UG9zdGZpeCAtINPP19DBxMHA1CBmcm9tIMkgdG8=?= X-BeenThere: sysadmins@lists.altlinux.org X-Mailman-Version: 2.1.10b3 Precedence: list Reply-To: ALT Linux sysadmin discuss List-Id: ALT Linux sysadmin discuss List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Thu, 11 Dec 2008 09:10:54 -0000 Archived-At: List-Archive: Mike Almateia пишет: > On Wednesday 10 December 2008 16:17:19 Veaceslav Grecea wrote: > >> On Wednesday 10 December 2008, Mike Almateia wrote: >> >>>>> За такой фильтр, бить плетьми и на дыбу. >>>>> >>>> Собственно - почему нет ? >>>> Я вот, /([0-9]*-){3}[0-9]*(\..*){2,}/i где то содрал .. хотя, и не по >>>> правилам - но по статистике если ip в имени то там спам - 99,9 ... >>>> >>> Почему бить плетьми? Потому, что такие фильтры - упрощают работу админа, >>> вместо того, чтоб настроить почтовую систему грамотно. >>> >> Предложите Ваш вариант. >> > greylist, policyd, sender verify, SPF. И спамсассасин или dspam (правильно > настроенный, позволяет пользователю самому выбирать что для него спам). > В компании, самое нормальное, важное, личное письмо может прийти откуда угодно > с криво настроенных серверов до комапов с динамическим IP. > ... и greylist, policyd, sender verify, SPF такие письма пропустят. Спору нет, если эти инструменты настроены криво, то пропустят. Все, что делает правильно настроенный пре-фильтр на регулярных выражениях, это без нагрузки на процессор режет 70% того, что заведомо будет зарезано ресурсоемкими пост-фильтрами. Ну и конечно смотреть журнал и вносить коррективы в используемые фильтры. Все рецепты регулярных выражений из Интернет требуют правки. У себя я разбиваю их на максимальное число строк и для каждой пишу типа REJECT access dienied (string 05) Хорошо помогает в отладке. -- Vladimir Kholmanov fmfm@mmascience.ru fmfm@mma.ru