https://ssl.opennet.dev/openforum/vsluhforumID1/94116.html Добрый день.<br>Кто подскажет, как сделать почтовый кластер для проверки почты на спам и пересылки её дальше, на конечные серверы... В настоящее время использую в основном связки: sendmail + greylist + spamassassin... Все конфиги - локальные. Замучился администрить. Что-нибудь централизованное есть? Например центральная база LDAP для настроек и для анти-спам проверки? Или что-нибудь в этом роде? Кто подскажет? Может у кого такая штука уже работает - интересно хотя бы принципиальную схемку (даже без подробностей)...<br> https://ssl.opennet.dev/openforum/vsluhforumID1/94116.html#10 Wed, 06 Mar 2013 17:47:53 GMT aler5890@rambler.ru<br> https://ssl.opennet.dev/openforum/vsluhforumID1/94116.html#9 Thu, 06 Dec 2012 09:05:10 GMT &gt;&gt;&gt; А грейлистинг не нужен вовсе.<br>&gt; не согласен. Я на него направляю "кривые хосты" (например, хосты без обраток). <br><br>И сколько же кривых хостов без обраток преодолевают грейлистинг? И какой процент преодолевшего не является спамом?<br><br> https://ssl.opennet.dev/openforum/vsluhforumID1/94116.html#8 Thu, 06 Dec 2012 09:03:49 GMT &gt; что такое СА? <br><br>СпамАссассин<br><br>&gt; И как формируется маркерный хедер? <br><br>В ацле Экзима. Письмо сдается СА на проверку, СА возвращает балл. Если балл превышает порог - письму добавляется хедер X-Spam-Detected<br><br>&gt; И как он анализируется?<br><br>В моем случае - средствами довекота2, через sieve во время локальной доставки.<br><br>&gt; (там в основном Exchange)<br><br>Эксчендж не умеет сортировать письма по наличию хедера? Не умеет выполнять скрипты по имап-событиям?<br> https://ssl.opennet.dev/openforum/vsluhforumID1/94116.html#7 Thu, 06 Dec 2012 05:55:24 GMT <br>&gt; что такое СА? <br><br>Видимо, SpamAssassin.<br><br>&gt;&gt; А грейлистинг не нужен вовсе.<br>&gt; Это точно... Из-за него одни нервы...<br><br>не согласен. Я на него направляю "кривые хосты" (например, хосты без обраток).<br><br> https://ssl.opennet.dev/openforum/vsluhforumID1/94116.html#6 Thu, 06 Dec 2012 05:32:41 GMT <br>&gt; Достаточно на МХ-концентраторе все соединения извне проверять на предмет соблюдения РФЦ, <br>&gt; на предмет наличия реверсной записи, соответствия SPF и на наличие в <br>&gt; хостнейме отправителя разных нехороших слов, вроде pool/adsl/dialin/dynamic етц. Так <br>&gt; отрежется 90% спама. Остальное валить в СА и дописывать маркерный хедер <br><br>что такое СА? И как (каким скриптом) формируется маркерный хедер? И как он анализируется?<br>ссылки на примеры есть?<br><br>&gt; перед пересылкой на конечный МТА. Там раскладывать почту по ящикам, и <br>&gt; через ИМАП мониторить телодвижения юзера. Если письмо с хедером-маркером из спама <br>&gt; перемещается в инбокс - отправляем копию письма на дообучение СА с <br>&gt; флагом --ham. Если же письмо без хедера-маркера перетаскивается в "спам" - <br>&gt; то дообучаем с флагом --spam.<br><br>SPAM-мэйлбокс - отдельный мэйлбокс, который подключается всем пользователям (например, общая папка Exchange)?<br>У меня разные организации обслуживаются... После массива МТА письма разлетаются по разным локейшенам (там в основном https://ssl.opennet.dev/openforum/vsluhforumID1/94116.html#5 Wed, 05 Dec 2012 14:58:33 GMT &gt; Меня интересует, чтобы серверы общались между собой и синхронизировали <br>&gt; антиспам-насройки и базы, бэйсовские фильтры и базу грейлистинга. <br><br>Достаточно на МХ-концентраторе все соединения извне проверять на предмет соблюдения РФЦ, на предмет наличия реверсной записи, соответствия SPF и на наличие в хостнейме отправителя разных нехороших слов, вроде pool/adsl/dialin/dynamic етц. Так отрежется 90% спама. Остальное валить в СА и дописывать маркерный хедер перед пересылкой на конечный МТА. Там раскладывать почту по ящикам, и через ИМАП мониторить телодвижения юзера. Если письмо с хедером-маркером из спама перемещается в инбокс - отправляем копию письма на дообучение СА с флагом --ham. Если же письмо без хедера-маркера перетаскивается в "спам" - то дообучаем с флагом --spam.<br><br>В результате получается единая спаморезка с единой настройкой, единой базой байеса (в файлах - так быстрее мускля). Без необходимости синхронизировать кучу барахла.<br><br>А грейлистинг не нужен вовсе.<br> https://ssl.opennet.dev/openforum/vsluhforumID1/94116.html#4 Wed, 05 Dec 2012 12:22:37 GMT <br>&gt; Spamassassin уже давно умеет работать с mysql и хранить там все свое <br>&gt; добро <br><br>т.е. имеет смысл сделать связку - один (или два сервера баз данных. два в случае с репликацией) и куча МТА-серверов, которые упираются в эти базы. И там обновляют и получают необходимые данные. А WEB-морды к администрированию баз - самим? Или что-нибудь подходящее есть?<br> https://ssl.opennet.dev/openforum/vsluhforumID1/94116.html#3 Wed, 05 Dec 2012 11:12:26 GMT &gt;[оверквотинг удален]<br>&gt;&gt; Потом в конфигах, например, в postfix указываете в transport_maps на какие сервера <br>&gt;&gt; пересылать, типа <br>&gt;&gt; mydomain.com smtp:10.10.0.1:25 <br>&gt;&gt; anotherdomain.ru smtp:10.10.0.2:2525 <br>&gt; Нет... Не совсем то. Меня интересует, чтобы серверы общались между собой и <br>&gt; синхронизировали антиспам-насройки и базы, бэйсовские фильтры и базу грейлистинга. Насколько <br>&gt; помню, у грейлистинга есть такая связь. А вот что касаетст spamassassin-а <br>&gt; - не знаю...<br>&gt; А то один сервер уже научился плохим письмам, а второй никак не <br>&gt; может об этом узнать... :) <br><br>Spamassassin уже давно умеет работать с mysql и хранить там все свое добро<br> https://ssl.opennet.dev/openforum/vsluhforumID1/94116.html#2 Wed, 05 Dec 2012 11:06:29 GMT &gt; Не понятно что нужно.<br>&gt; Вообще все делается крайне просто: <br>&gt; mx.mydomain.com 10 <br>&gt; mx.anotherdomain.ru 10 <br>&gt; Потом в конфигах, например, в postfix указываете в transport_maps на какие сервера <br>&gt; пересылать, типа <br>&gt; mydomain.com smtp:10.10.0.1:25 <br>&gt; anotherdomain.ru smtp:10.10.0.2:2525 <br><br>Нет... Не совсем то. Меня интересует, чтобы серверы общались между собой и синхронизировали антиспам-насройки и базы, бэйсовские фильтры и базу грейлистинга. Насколько помню, у грейлистинга есть такая связь. А вот что касаетст spamassassin-а - не знаю...<br>А то один сервер уже научился плохим письмам, а второй никак не может об этом узнать... :)<br>