URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 46051
[ Назад ]

Исходное сообщение
"Касперский антиспам"

Отправлено a13 , 12-Июл-04 16:37 
возникла большая проблема: спам...
Решил попробовать поставить Касперский антиспам для борьбы с ним. Он основан на postfix. хочется чтобы он принемал почту, отсекал спам и отправлял ее дальше на мэйл сервер...
скачал, распаковал, установил(в процессе установки указал всякие параметры) - по всем howto должен работать. Ан не работает! как только ему пытаются прислать как-нить письмо, сразу в /var/log/maillog появляются такие вещи:

Jul  9 18:41:18 kasp postfix/smtpd[6284]: connect from mxb.rambler.ru[81.19.66.30]
Jul  9 18:42:09 kasp postfix/master[1421]: warning: process /usr/local/ap-mailfilter/libexec/ap-mailfilter pid 6287 killed by signal 11
Jul  9 18:42:09 kasp postfix/master[1421]: warning: /usr/local/ap-mailfilter/libexec/ap-mailfilter: bad command startup -- throttling
Jul  9 18:43:09 kasp postfix/master[1421]: warning: process /usr/local/ap-mailfilter/libexec/ap-mailfilter pid 6291 killed by signal 11
Jul  9 18:43:09 kasp postfix/master[1421]: warning: /usr/local/ap-mailfilter/libexec/ap-mailfilter: bad command startup -- throttling
и повторяется через каждую минуту

т.е. как только кто нить к нему обращается через 25-ый порт, он сразу начинает толи умирать и неудачно перезапускаться, толи что...
Я даже не знаю, где копнуть, что попробовать... на этот антиспам ваще нигде не нашел доки нормальной...
Подскажите что делать!


Содержание

Сообщения в этом обсуждении
"Касперский антиспам"
Отправлено lavr , 12-Июл-04 16:51 
>возникла большая проблема: спам...
>Решил попробовать поставить Касперский антиспам для борьбы с ним. Он основан на
>postfix. хочется чтобы он принемал почту, отсекал спам и отправлял ее
>дальше на мэйл сервер...
>скачал, распаковал, установил(в процессе установки указал всякие параметры) - по всем howto
>должен работать. Ан не работает! как только ему пытаются прислать как-нить
>письмо, сразу в /var/log/maillog появляются такие вещи:
>
>Jul  9 18:41:18 kasp postfix/smtpd[6284]: connect from mxb.rambler.ru[81.19.66.30]
>Jul  9 18:42:09 kasp postfix/master[1421]: warning: process /usr/local/ap-mailfilter/libexec/ap-mailfilter pid 6287 killed
>by signal 11
>Jul  9 18:42:09 kasp postfix/master[1421]: warning: /usr/local/ap-mailfilter/libexec/ap-mailfilter: bad command startup --
>throttling
>Jul  9 18:43:09 kasp postfix/master[1421]: warning: process /usr/local/ap-mailfilter/libexec/ap-mailfilter pid 6291 killed
>by signal 11
>Jul  9 18:43:09 kasp postfix/master[1421]: warning: /usr/local/ap-mailfilter/libexec/ap-mailfilter: bad command startup --
>throttling
>и повторяется через каждую минуту
>
>т.е. как только кто нить к нему обращается через 25-ый порт, он
>сразу начинает толи умирать и неудачно перезапускаться, толи что...
>Я даже не знаю, где копнуть, что попробовать... на этот антиспам ваще
>нигде не нашел доки нормальной...
>Подскажите что делать!

так документация вместе с этим антиспамом поставляется и там и в readme
ВСЕ расписано от и до, три варианта установки:

1) основной MTA и он же фильтр
2) только как фильтр - ставится либо на машине с основным MTA (в этом случае основной MTA переносится на localhost:port, а антиспам вместо MTA на SMTP-port=25/tcp, либо как фильтр отдающий почту на remote-MTA)

вроде так если память не изменяет, после установки вроде нужно через
webtuner выбрать одну из трех схем фильтрации заложенных в профиле.

Все, включая документацию и временную лицензию можно взять на
http://www.spamtest.ru/

Ну и необходимы минимальные подстройки "фильтра" - точнее postfix'а.


"Касперский антиспам"
Отправлено a13 , 12-Июл-04 20:58 
всю документацию, которая поставлялась вместе с ним изучил очень внимательно, но там предполагается, что после установки (в процессе которой и указываются вариант установки - мне нужен фильтр, отдающйи почту на remote-MTA), все должно работать. а все не так просто... :( а в чем дело - не знаю. Кстати, а минимальный подстройки фильтра - это какие имеются ввиду?

"Касперский антиспам"
Отправлено lavr , 13-Июл-04 13:38 
>всю документацию, которая поставлялась вместе с ним изучил очень внимательно, но там
>предполагается, что после установки (в процессе которой и указываются вариант установки
>- мне нужен фильтр, отдающйи почту на remote-MTA), все должно работать.
>а все не так просто... :( а в чем дело -

смотреть логи

>не знаю. Кстати, а минимальный подстройки фильтра - это какие имеются
>ввиду?

имеется ввиду настройка postfix'ка - поскольку это не фильтр в чистом
виде, а mta+готовая-комбинация-разных-наборов-фильтров, вот как mta
его и нужно подстроить.


"Касперский антиспам"
Отправлено Alex Tutubalin , 14-Июл-04 12:20 
Нужны уточнения:

Версия антиспама (как мне кажется, 1.5.x)
Версия ОС на которой вы это запускаете (как мне кажется, относительно
свежий Linux - RH9 или что-то в этом духе)

Если я правильно угадал, то можно порекомендовать, на выбор,
один из вариантов
1) Не связываться с версией 1.5, она свое уже отработала. Взять 2.0.x
(с www.spamtest.ru или у Касперских. Spamtest и Kaspersky Anti-Spam
  не совместимы по ключам). В 2.0.x проблемы совместимости с
  новыми Linux решены (еще в марте). Поставить в свой основной MTA.

2) Если хочется оставить 1.5 - то поапгрейдить ее до свежей (с   постфиксом внутри т.е. основной setup - остается a-la 1.5).
Пакет апгрейда - опять-таки берется у поддержки ЛК (для Kaspersky
Anti-Spam) или с www.spamtest.ru (для Spamtest)

3) Лечение данной конкретной проблемы (которую я угадал, но
мог и ошибиться).
   В /usr/local/ap-mailfilter/etc/postfix/master.cf
В описании сервиса ap-mailfilter (в конце файла) удалить из командной
строки кусочек '-u mailflt:mailflt'