[Sysadmins] Kaspersky Security for Linux Mail Server и ALT Linux

[Sysadmins] Kaspersky Security for Linux Mail Server и ALT Linux

[Sergey]

Приветствую.

Кто-нибудь пробовал KLMS 8.0 в ALT запускать ? Появилась потребность
попробовать, но, что-то, не особенно выходит. Кое-что получилось, но
не всё. Что получилось, у них на форуме описал:
http://forum.kaspersky.com/index.php?showtopic=278509

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Sysadmins] Kaspersky Security for Linux Mail Server и ALT Linux

[Шенцев Алексей Владимирович]

15.11.2013 16:21, Boris Savelev пишет:
> ставьте Dr.Web -)
> у нас есть репозиторий
> (http://forum.drweb.com/index.php?showtopic=300276) и поможем, если что)
>
Присоединяюсь. Ставь, не пожалеешь. И помогут если. В своё время Борис
мне здоровски помог.
И Дима Кругликов делал модуль в альтератор для Dr.Web'а:

git://git.altlinux.org/people/dkr/packages/alterator-drweb.git

-- 
С уважением, Шенцев Алексей Владимирович.

Re: [Sysadmins] Kaspersky Security for Linux Mail Server и ALT Linux

[Sergey]

On Friday 15 November 2013, Boris Savelev wrote:

> ставьте Dr.Web -)
> у нас есть репозиторий (http://forum.drweb.com/index.php?showtopic=300276)
> и поможем, если что)

Неспортивно. :-) 

А если серьёзно, монстрообразность KLMS мне самому не нравится, но там меня
заинтересовала возможность фильтрации спама по спам-базе, которая ведётся
аналогично вирусной. Описание DrWeb на эту тему я смотрел, не нашёл. В
общем-то, я собирался об этом спросить, потому как, если оно есть, DrWeb 
вполне стоит посмотреть. Так что вот, тогда спрашиваю. :-) Есть такое ?

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Sysadmins] Kaspersky Security for Linux Mail Server и ALT Linux

[Sergey]

On Friday 15 November 2013, Boris Savelev wrote:

> Или проверка на спам "в облаке" (модно!) ? Или сигнатурный анализ ?

Эти вот две вещи интересуют. Контентную фильтрацию по похожести + RBL
вполне неплохо делает SpamAssassin. А тут именно хочется реакции в виде
да/нет, без "может быть". Антивирусная часть особого интереса для меня
не представляет.

> Сигнатурный анализ спама есть в drweb -- в модуле vaderetro

Тогда, видимо, надо тоже пробовать. Вообще я читал про vaderetro,
но глаз не зацепился что-то. Показалось, что это только некий аналог
SpamAssassin в работе. drweb-smf в каком там пакете ? Что-то не увидел
пока.

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Sysadmins] Kaspersky Security for Linux Mail Server и ALT Linux

[Mike Lykov]

>>  Или проверка на спам "в облаке" (модно!) ? Или сигнатурный анализ ?
>
> Эти вот две вещи интересуют. Контентную фильтрацию по похожести + RBL
> вполне неплохо делает SpamAssassin. А тут именно хочется реакции в виде
> да/нет, без "может быть". Антивирусная часть особого интереса для меня
> не представляет.

если так (без антивирусной части), то это уже есть давно в spamassassin через razor/pyzor/ixhash.

-- 
Mike

Re: [Sysadmins] Kaspersky Security for Linux Mail Server и ALT Linux

[Anton Gorlov]

только тяжёлый он по процу..спамассасин в смысле


17.11.2013 15:34, Mike Lykov пишет:
>
>
>>>   Или проверка на спам "в облаке" (модно!) ? Или сигнатурный анализ ?
>> Эти вот две вещи интересуют. Контентную фильтрацию по похожести + RBL
>> вполне неплохо делает SpamAssassin. А тут именно хочется реакции в виде
>> да/нет, без "может быть". Антивирусная часть особого интереса для меня
>> не представляет.
> если так (без антивирусной части), то это уже есть давно в spamassassin через razor/pyzor/ixhash.
>

Re: [Sysadmins] Kaspersky Security for Linux Mail Server и ALT Linux

[Шенцев Алексей Владимирович]

18.11.2013 00:11, Anton Gorlov пишет:
> только тяжёлый он по процу..спамассасин в смысле

dspam?

-- 
С уважением, Шенцев Алексей Владимирович.

Re: [Sysadmins] Kaspersky Security for Linux Mail Server и ALT Linux

[Mike Lykov]

18.11.2013, 00:17, "Шенцев Алексей Владимирович" <ashen@mail.ru>:
> 18.11.2013 00:11, Anton Gorlov пишет:
>
>>  только тяжёлый он по процу..спамассасин в смысле
>
> dspam?

а есть где про него раздел документации про них? (razor/pyzor/ixhash)


-- 
Mike

Re: [Sysadmins] Kaspersky Security for Linux Mail Server и ALT Linux

[Шенцев Алексей Владимирович]

18.11.2013 01:31, Mike Lykov пишет:
>
> 18.11.2013, 00:17, "Шенцев Алексей Владимирович" <ashen@mail.ru>:
>> 18.11.2013 00:11, Anton Gorlov пишет:
>>
>>>  только тяжёлый он по процу..спамассасин в смысле
>> dspam?
> а есть где про него раздел документации про них? (razor/pyzor/ixhash)

Посмотри здесь :

http://wiki.linuxwall.info/doku.php/en:ressources:dossiers:dspam#method_of_detection

А так из своего опыта: нагрузка на проц ниже, чем у spamassasin'а,
скорость работы выше, меньше ложных срабатываний.

drweb-vaderetro по сравнению с dpsam разочаровал в своё время.
Да и бывало, что vaderetro ставил почтарь колом.
В итоге dspam  резал спам, а drweb вирусы.

-- 
С уважением, Шенцев Алексей Владимирович.

Re: [Sysadmins] Kaspersky Security for Linux Mail Server и ALT Linux

[Mike Lykov]

>>>>   только тяжёлый он по процу..спамассасин в смысле
>>>  dspam?
>>  а есть где про него раздел документации про них? (razor/pyzor/ixhash)
>
> Посмотри здесь :
>
> http://wiki.linuxwall.info/doku.php/en:ressources:dossiers:dspam#method_of_detection

все не то. 
-----------
DSPAM is essentially a statistical analysis composed of 3 sub-parts:

    Content tokenizing
    Statistical algorithm 
    Calculation of probability 
-----------

все три - вычисление вероятностей, а речь, наоборот, про " А тут именно хочется реакции в виде
да/нет, без "может быть"."

к тому же, ничего не сказано про "подключение в облако", а для razor/pyzor/ixhash это обязательно.

Spamassassin хорош тем, что он модульный. а Dspam, когда я смотрел давно - нет. Видимо, это не изменилось.


-- 
Mike

Re: [Sysadmins] Kaspersky Security for Linux Mail Server и ALT Linux

[Sergey]

On Sunday 17 November 2013, Mike Lykov wrote:

> если так (без антивирусной части), то это уже есть давно в spamassassin
> через razor/pyzor/ixhash. 
 
То, но с нюансом:

If you are an ISP or you handle a lot of mail everyday, you might be
interested in the server version of Vipul’s Razor, called Cloudmark 
Authority, which is a high-performance, commercial-grade spam filter
made by Cloudmark, the company that creates and supports Vipul’s Razor.
Authority has a local cache of fingerprints

Как раз вот локальный кэш-то и нужен в данном вопросе... При нашем 
потоке каждый раз в облако лазить - перебор.

-- 
С уважением, Сергей
a_s_y@sama.ru