Знающие люди подскажите, будет ли работать spamassassin+drweb на Р4-1600 256 ОЗУ , если почтовый трафик 30-60 писем в минуту? Попробывал на С-433 при трафике 20 писем в минуту, тормозит ОЧЕНЬ сильно! Ось ASPLinux
Кстати вопрос.При запущенном spamassassin и отправке почты окно outlook express стало зависать достаточно долго, типа проверяется отправляемая почта, а если писем будет отправляться на порядока больше одновременно от других клиентов так это никакого терпения не хватит.
Как с этим бороться?
>Кстати вопрос.
>
>При запущенном spamassassin и отправке почты окно outlook express стало зависать достаточно
>долго, типа проверяется отправляемая почта, а если писем будет отправляться на
>порядока больше одновременно от других клиентов так это никакого терпения не
>хватит.
>Как с этим бороться?
Отключить проверку rbl. Ибо там перл коннектиться к куче списков подряд...
как следствие и тормоза.
У меня сеть откуда отправляю в trusted-networks а значит вроде как для этой сетит проверка по RBL не производится
может, оно из-за DNS lookup?
>У меня сеть откуда отправляю в trusted-networks а значит вроде как для
>этой сетит проверка по RBL не производитсяЭто почему?? повесь tcpdump и посмотри...
Ну так в руководстве к local.cf написаноtrusted_networks ip.add.re.ss[/mask] ... (default: none)
What networks or hosts are 'trusted' in your setup. Trusted in this case means that relay hosts on these networks are considered to not be potentially operated by spammers, open relays, or open proxies. DNS blacklist checks will never query for hosts on these networks.
>Ну так в руководстве к local.cf написано
>
>trusted_networks ip.add.re.ss[/mask] ... (default: none)
>
>What networks or hosts are 'trusted' in your setup. Trusted in this
>case means that relay hosts on these networks are considered to
>not be potentially operated by spammers, open relays, or open proxies.
>DNS blacklist checks will never query for hosts on these networks.
>
Верю. В 2,55 такого вроде нет.
>У меня сеть откуда отправляю в trusted-networks а значит вроде как для
>этой сетит проверка по RBL не производитсячтобы не проверялись исходящие, нужно из второго sendmail'а выкинуть
проверку (есть такое мнение :)
>Знающие люди подскажите, будет ли работать spamassassin+drweb на Р4-1600 256 ОЗУ ,
>если почтовый трафик 30-60 писем в минуту? Попробывал на С-433 при
>трафике 20 писем в минуту, тормозит ОЧЕНЬ сильно! Ось ASPLinuxСейчас попробывал запустить sa-learn и скормить ей 350 спамовских писем на работающем почтаре, так через 2 мин Memory kill process. 256 Мб не хватило!
>>Знающие люди подскажите, будет ли работать spamassassin+drweb на Р4-1600 256 ОЗУ ,
>>если почтовый трафик 30-60 писем в минуту? Попробывал на С-433 при
>>трафике 20 писем в минуту, тормозит ОЧЕНЬ сильно! Ось ASPLinux
>
>Сейчас попробывал запустить sa-learn и скормить ей 350 спамовских писем на работающем
>почтаре, так через 2 мин Memory kill process. 256 Мб не
>хватило!Хм, скармливал ~700, нормально
>>Знающие люди подскажите, будет ли работать spamassassin+drweb на Р4-1600 256 ОЗУ ,
>>если почтовый трафик 30-60 писем в минуту? Попробывал на С-433 при
>>трафике 20 писем в минуту, тормозит ОЧЕНЬ сильно! Ось ASPLinux
>
>Сейчас попробывал запустить sa-learn и скормить ей 350 спамовских писем на работающем
>почтаре, так через 2 мин Memory kill process. 256 Мб не
>хватило!Может настройки покажешь
local.cf
user-pref
На самом деле проблемы в Перле, подробнее читаем на www.spamassassin.org
Я у себя решал проблему путем установки серых листов.
>На самом деле проблемы в Перле, подробнее читаем на www.spamassassin.org
>Я у себя решал проблему путем установки серых листов.А по побробнее нельзя? В ASPLinux 7.3 что надо сделать что-бы заработало?
spamassassin2.60-1
>Может настройки покажешь
>local.cf
>user-pref
cat local.cf
# This is the right place to customize your installation of SpamAssassin.
# See 'perldoc Mail::SpamAssassin::Conf' for details of what can be
# tweaked.
#
###########################################################################
#
rewrite_subject 1
required_hits 5.00whitelist_from *@subscribe.ru
score RCVD_IN_OSIRUSOFT_COM 0
score RCVD_IN_OSIRU 0
score RCVD_IN_OSIRU_DIALUP 0
score RCVD_IN_OSIRU_PROXY 0
score RCVD_IN_OSIRU_RELAY 0
score RCVD_IN_OSIRU_SPAMWARE 0
score RCVD_IN_OSIRU_SPAM_SRC 0auto_learn_threshold_nonspam -2
auto_learn_threshold_spam 10
auto_learn 1
>>Может настройки покажешь
>>local.cf
>>user-pref
>
>
>cat local.cf
># This is the right place to customize your installation of SpamAssassin.
>
># See 'perldoc Mail::SpamAssassin::Conf' for details of what can be
># tweaked.
>#
>###########################################################################
>#
>rewrite_subject 1
>required_hits 5.00
>
>whitelist_from *@subscribe.ru
>
>
>score RCVD_IN_OSIRUSOFT_COM 0
>score RCVD_IN_OSIRU 0
>score RCVD_IN_OSIRU_DIALUP 0
>score RCVD_IN_OSIRU_PROXY 0
>score RCVD_IN_OSIRU_RELAY 0
>score RCVD_IN_OSIRU_SPAMWARE 0
>score RCVD_IN_OSIRU_SPAM_SRC 0
>
>auto_learn_threshold_nonspam -2
>auto_learn_threshold_spam 10
>auto_learn
> 1C твоими правилами тоже самое притормаживает при отправке почты
>
>C твоими правилами тоже самое притормаживает при отправке почты
Хм, а кто говорил что будет быстрее??
у меня письма ~30 секунд в проверяються...
Это уже конкретная реализация под сендмэйл тормозит..
У меня эксим - принимает сначала письмо, потом его проверяет...
Именно поэтому я не стал делать проверку на этапе rcpt to.
>>
>>C твоими правилами тоже самое притормаживает при отправке почты
>
>
>Хм, а кто говорил что будет быстрее??
>у меня письма ~30 секунд в проверяються...
>Это уже конкретная реализация под сендмэйл тормозит..
>У меня эксим - принимает сначала письмо, потом его проверяет...
>Именно поэтому я не стал делать проверку на этапе rcpt to.А где это в spamassassin выставляется проверка на этапе rcp to
>>>
>>>C твоими правилами тоже самое притормаживает при отправке почты
>>
>>
>>Хм, а кто говорил что будет быстрее??
>>у меня письма ~30 секунд в проверяються...
>>Это уже конкретная реализация под сендмэйл тормозит..
>>У меня эксим - принимает сначала письмо, потом его проверяет...
>>Именно поэтому я не стал делать проверку на этапе rcpt to.
>
>А где это в spamassassin выставляется проверка на этапе rcp toЭто не там.
Это в связке procmail-sendmail конкретно у тебя. Как настроить на пост-проверку не знаю...
Могу подсказать как с эксимом :))
btw, DNS локальный стоит?
>>
>>C твоими правилами тоже самое притормаживает при отправке почты
>
>
>Хм, а кто говорил что будет быстрее??
>у меня письма ~30 секунд в проверяються...
>Это уже конкретная реализация под сендмэйл тормозит..
>У меня эксим - принимает сначала письмо, потом его проверяет...
>Именно поэтому я не стал делать проверку на этапе rcpt to.
У меня чуть более 15 с
ДНС локальный не стоит
У меня нет procmail
У меня
sendmail-8.12.10 + spamass-milter
>ДНС локальный не стоитМожет быть в этом проблема.
Попробуй на localhost cache-only DNS привязать.
А вообще поставь эксим (к примеру)... Не в пример лучше работает.
Только для него 100% нужен локальный ДНС.
>>ДНС локальный не стоит
>
>Может быть в этом проблема.
>Попробуй на localhost cache-only DNS привязать.
>А вообще поставь эксим (к примеру)... Не в пример лучше работает.
>Только для него 100% нужен локальный ДНС.
У меня в спам попало нормальное письмо,
как можно научить spamassassin что такое письмо нормально
как можно понизить значимость
4.3 FORGED_IMS_TAGS IMS mailers can't send HTML in this format
скажем до 4 ?
X-Spam-Report:
* 1.1 MIME_BASE64_TEXT RAW: Message text disguised using base64
encoding
* 4.3 FORGED_IMS_TAGS IMS mailers can't send HTML in this format
locate spamas
...
/usr/share/spamassassin
/usr/share/spamassassin/0_local.cf
/usr/share/spamassassin/10_misc.cf
/usr/share/spamassassin/20_anti_ratware.cf
/usr/share/spamassassin/20_body_tests.cf
/usr/share/spamassassin/20_compensate.cf
/usr/share/spamassassin/20_head_tests.cf
/usr/share/spamassassin/20_html_tests.cf
/usr/share/spamassassin/20_meta_tests.cf
/usr/share/spamassassin/20_phrases.cf
/usr/share/spamassassin/20_porn.cf
/usr/share/spamassassin/20_ratware.cf
/usr/share/spamassassin/20_uri_tests.cf
/usr/share/spamassassin/23_bayes.cf
/usr/share/spamassassin/25_body_tests_es.cf
/usr/share/spamassassin/25_body_tests_pl.cf
/usr/share/spamassassin/25_head_tests_es.cf
/usr/share/spamassassin/25_head_tests_pl.cf
/usr/share/spamassassin/30_text_de.cf
/usr/share/spamassassin/30_text_es.cf
...
/usr/share/spamassassin/50_scores.cf
...cat /usr/share/spamassassin/50_scores.cf|grep FORGED_IMS_TAGS
... (у меня нет)в local.cf:
...
score FORGED_IMS_TAGS <aaa> <bbb> <ccc> <ddd> (подставить нужное)
...
>>>ДНС локальный не стоит
>>
>>Может быть в этом проблема.
>>Попробуй на localhost cache-only DNS привязать.
>>А вообще поставь эксим (к примеру)... Не в пример лучше работает.
>>Только для него 100% нужен локальный ДНС.
>
>
>У меня в спам попало нормальное письмо,
>как можно научить spamassassin что такое письмо нормально
>как можно понизить значимость
>4.3 FORGED_IMS_TAGS IMS mailers can't send HTML in this format
>скажем до 4 ?score FORGED_IMS_TAGS 4
Либо научить, что это не спам.
Вопрос, когда обучишь он что не будет после этого читать конфигурационный файл?
Если письмо по критериям файла не спам а по обучению спам, то как же?!
>Вопрос, когда обучишь он что не будет после этого читать конфигурационный файл?Будет.
Есть 2 вида обучения - спам/НЕспам.
>Если письмо по критериям файла не спам а по обучению спам, то
>как же?!Будет признано спамом.
Только из базы письма вылетают через какой-то (точно не помню) промежуток времени...
>
>Либо научить, что это не спам.Пытаюсь научить что это не спамовское письмо, он выдаёт
Learn from 0 messages.
Это значит что он уже знает об этом?
Как нибудь можно настроить spamassassin что бы почту для определенного пользователя не смотрел?
Пользователь несистемный
>Как нибудь можно настроить spamassassin что бы почту для определенного пользователя не
>смотрел?
>Пользователь несистемныйВ pcormail ты где-нибудь указываешь что если протокол уже spam-scanned то не проверять второй раз?
>Как нибудь можно настроить spamassassin что бы почту для определенного >пользователя не смотрел?хм, а документация как? whitelist_from whitelist_to ну и т.д.
rtfm, короче говоря.
И вообще, первое, что нужно сделать на 2.55 -- отключить razor. сразу с 30-50 секунд время проверки упадет в 10 раз.
>
>>
>>Либо научить, что это не спам.
>
>Пытаюсь научить что это не спамовское письмо, он выдаёт
>Learn from 0 messages.
>Это значит что он уже знает об этом?Ключики не забываем выставлять из чего учим: single message|mbox|....
Да нет у меня процмейла
>Да нет у меня процмейлаНу через что ты там сканируешь...
Не важно, главное факт существования подобного фильтра есть??
sendmail + spamass-milter + spamassassin
>sendmail + spamass-milter + spamassassin
Мда, похоже что нет там такого фильтра...
Просто в эксиме проверяеться именно так: if $received_protocol is "spam-scanned" - закончить проверку.... можно было б добавить условие...
но.. если б бабушке волосатые руки....
Вариант выставить в local.cf у юзверя required_hits 100 (хоум дир-то у него есть?)
но, как понимаю нужно не это....
Если делать пользователя системным тут было бы почти понятно, не судьба видать