https://www.opennet.ru/openforum/vsluhforumID1/77708.html Долго игрался со spamassassin'ом и прочими ухищрениями для борьбы со спамом, пока не набрел на статейку про Greylist'ы. И, о чудо, спама не стало! В смысле его совсем не стало! К примеру на ящик, на который раньше свливалось по 100 писем за сутки, теперь приходит максимум 1-2! <br><br>Я в шоке, столько времени потратить на шаманство со spamassassin'ом, и в итоге, понять, что все делается за 1час и забывается навсегда! Собственно хотел поинтересовать, почему столько обсуждений всяких блэклистов, спам-фильтров, стоит ли делать отлуп при несовпадении обратной зоны и т.п., когда есть такое простое решение? Или может быть у кого-то был негативный опыт использования грейлистов?<br> https://www.opennet.ru/openforum/vsluhforumID1/77708.html#62 Thu, 31 Jan 2008 11:40:15 GMT greylisting это удовлетворение своей некомпетенции за чужой счёт (с) не моё<br><br><br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/77708.html#60 Wed, 30 Jan 2008 11:35:40 GMT &gt; Один ящик не показатель вообще, и еще -вот вчерашняя статистика сервера <br><br>Это самый заспамленный ящик, по нему и статистику привел.<br><br>&gt;<br>&gt; sent 1035 <br>&gt; resv 2668 <br>&gt;<br>&gt; grep reject maillog &#124;wc -l 77011 <br>&gt;<br>&gt; Трактуйте как хотите, работает собственный blacklist и smf-grey <br><br>Трактовать это очень затруднительно, а с грейлистингом считать reject'ы вообще несколько странно. Непонятно что Вы в итоге насчитали. <br><br>У Вас получилось 96.5%, но Ваши resv 2668 еще непонятно что в себе содержат, я поэтому и говорил про конкретный ящик пользователя, в котором можно реально посмотреть сколько пришло писем, являющихся спамом. Выбрал самые заспамленные два ящика и по ним привел статистику.<br><br>Если считать как считаете Вы у меня получется 97.5% (recv_297 reject_12475), но еще раз такие подсчеты вообще ни о чем не говорят, т.к. неизвестно сколько спама прошло, а сколько нет. У вас стоит грейлистинг, а он вообще на каждое второе соединение генерит reject.<br><br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/77708.html#59 Wed, 30 Jan 2008 10:44:00 GMT &gt;Еще вопрос ко всем, есть корпоративный почтовый сервер, лет 6 работает уже. <br>&gt;Если не использовать никаких методов борьбы со спамом, за сутки на него <br>&gt;сваливается около 100 нежелательных писем. С использованием около 7. <br>&gt;Получается 93% спама отшибается. В связи с чем вопрос, как считаете лично <br>&gt;Вы, насколько это хорошо, какого процента удалось добиться Вам? <br><br> Один ящик не показатель вообще, и еще -вот вчерашняя статистика сервера<br><br> sent 1035 <br> resv 2668 <br><br> grep reject maillog &#124;wc -l 77011 <br><br> Трактуйте как хотите, работает собственный blacklist и smf-grey<br> https://www.opennet.ru/openforum/vsluhforumID1/77708.html#58 Wed, 30 Jan 2008 10:06:15 GMT Еще вопрос ко всем, есть корпоративный почтовый сервер, лет 6 работает уже. <br>Есть пара адресов, которые были засвечены где только можно -- форумы, объявления, каталоги, они же висят как основные на сайте компании, их юзали для набора сотрудников, и т.п. в общем имеются они, наверное, во всех спамерских базах.<br><br>Если не использовать никаких методов борьбы со спамом, за сутки на него сваливается около 100 нежелательных писем. С использованием около 7.<br><br>Получается 93% спама отшибается. В связи с чем вопрос, как считаете лично Вы, насколько это хорошо, какого процента удалось добиться Вам?<br><br>Используются:<br><br>DNSBL (spamhaus, spamcop),<br>Greylisting,<br>Spamassassin<br><br> https://www.opennet.ru/openforum/vsluhforumID1/77708.html#57 Wed, 30 Jan 2008 10:05:16 GMT &gt;Вопрос к уважаемому Hate, у меня спам идет в основном с доменов, <br>&gt;не имеющих SPF записи в DNS, выходит в моем случае использовать <br>&gt;эту технологию смысла никакого нет? <br>&gt;<br>&gt;Если я правильно понял SPF всего лишь помогает определить действительно ли почта <br>&gt;идет к примеру с mail.ru или это только кто-то выдает себя <br>&gt;за mail.ru, так? <br><br>да поймите вы наконец то. SPF не панацея. Вот я например отправляю из дома через релей провайдера от имени mail.ru. И что, вы будете блокировать такую почту?<br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/77708.html#56 Wed, 30 Jan 2008 08:15:21 GMT &gt;&gt;<br>&gt;&gt; 80% спама приходящие на мои почтовые сервера "рубится" на проверке <br>&gt;&gt;SPF. <br>&gt;&gt;Это я сейчас сказал. Запиши себе в блокнот на память для освежения. <br>&gt;<br>&gt;А каков процент ложного срабатывания у всей вашей системы SPF + "прочее" <br>&gt;<br><br>Те же 80% :)<br> https://www.opennet.ru/openforum/vsluhforumID1/77708.html#55 Wed, 30 Jan 2008 08:08:48 GMT Вопрос к уважаемому Hate, у меня спам идет в основном с доменов, не имеющих SPF записи в DNS, выходит в моем случае использовать эту технологию смысла никакого нет? <br><br>Если я правильно понял SPF всего лишь помогает определить действительно ли почта идет к примеру с mail.ru или это только кто-то выдает себя за mail.ru, так?<br><br> https://www.opennet.ru/openforum/vsluhforumID1/77708.html#54 Sat, 26 Jan 2008 21:35:05 GMT &gt;[оверквотинг удален]<br>&gt;&gt;самый простой пример. Локальная сеть. Провайдер закрывает выход на 25 порт (так <br>&gt;<br>&gt; Это пример изврата. Решение это звонок к провайдеру и открытие <br>&gt;25 порта на <br>&gt;свой фиксированый IP при наличии записи MX в домене. <br>&gt;<br>&gt;<br>&gt;&gt;многие делают).<br>&gt;<br>&gt; Многие курят, и что из этого следует? :) <br><br>у меня тут пару дней назад резко стала расти очередь сендмаила, доросла до 20к сообщений за неделю. После детального изучения оказалось, что 95% сообщений в очереди - сообщения от MAILER-DAEMON к различным ящикам в yahoo.co.uk. А Яхо решил тупо не принимать от меня эти сообщения все время выставляя коды 4xx. А вот если-бы яхо поддерживал SPF - я-бы не нарвался на такое...<br><br># nslookup -type=TXT yahoo.co.uk ns5.yahoo.com<br>Server: ns5.yahoo.com<br>Address: 216.109.116.17<br><br>yahoo.co.uk text = "Yahoo! Inc."<br> https://www.opennet.ru/openforum/vsluhforumID1/77708.html#53 Sat, 26 Jan 2008 21:25:05 GMT статейка по теме:<br>http://av5.com/journals-magazines-online/1/15/116<br>