Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

OpenNews: Почтовая система среднего офиса на базе Postfix и FreeBSD, opennews (ok), 24-Окт-07, (0) [смотреть все] Сто раз уже описывались и переописывались всякие привязки к почтовому серверу, н, SubGun (ok), 17:24 , 24-Окт-07, (1) // Я просто попытался собрать все, чем пользуюсь, в одну статью без лишней философи, SergeySL (ok), 17:30 , 24-Окт-07, (2) // Скажите, а почему данные spamassassin хранятся в mysql вместо db Почему Наскол, sash (??), 22:42 , 24-Окт-07, (9) // Изначально я побоялся, что SpamAssassin насоздает огромных таблиц сервер MySQL, SergeySL (ok), 22:46 , 24-Окт-07, (10) bdb гараздо шестрее, но менее удобен чем mysql , Answer (?), 16:32 , 25-Окт-07, (53) А почему именно 50-100 Помоемму это и 500-1000 прекрасно потянет, и 5000 , Jelis (ok), 18:35 , 24-Окт-07, (3) // Я думаю, если больше 50-100, то списки юзеров нужно хранить в MySQL и админить и, SergeySL (ok), 18:42 , 24-Окт-07, (4) // почему не LDAP , B.O.B.A.H. (??), 20:03 , 24-Окт-07, (5) // Руки пока не доходили до таких объемов, когда он нужен , SergeySL (ok), 20:08 , 24-Окт-07, (6) А вот скажите зачем тут LDAP нужен Если, допустим, у нас есть smtp и pop3 imap, Jelis (ok), 22:58 , 24-Окт-07, (12) Пототму что в один прекрасный день Вы захочешь разнести Mail Gateway и pop imap , Аноним (14), 01:03 , 25-Окт-07, (14) А если надо с AD завязать , ReWire (??), 15:02 , 25-Окт-07, (48) AD хороша в огромных сетях и требует больше персонала для человеческой настройки, SergeySL (ok), 16:53 , 25-Окт-07, (57) Ни чего не начнёться База точно так же может быть только на одном сервере и да, Jelis (ok), 15:52 , 25-Окт-07, (50) Нада сразу мутить базу пользователей в мускуле все равно потом переделывать, leito (?), 07:57 , 12-Ноя-07, (138) // У меня больше сотни юзеров не будет, поэтому надеюсь обойтись , SergeySL (ok), 10:45 , 12-Ноя-07, (139) Такие материалы нужны всегда Их мало не бывает Кому нить понадобится обязат, Аноним (14), 21:44 , 24-Окт-07, (7) Статья нужнаю Однако неплохо был бы давать хотя бы краткие расшифровки всех абр, pan_john (?), 22:17 , 24-Окт-07, (8) // Так и целой книгой не обойдешься Нет ни времени, ни желания Яндекс, Гугл и т, SergeySL (ok), 22:49 , 24-Окт-07, (11) И он еще говорит про горе админов и криво нестроенные сереры А сам чему учит , Sampan (?), 23:50 , 24-Окт-07, (13)   // Как раз спама больше всего идет от таких dsl и cable Я считаю, что фильтрация по, ws (ok), 01:06 , 25-Окт-07, (15)   // Соглашусь , ЩекнИтрч (?), 09:16 , 25-Окт-07, (25)   Требуйте у провайдера Fixed IP нормальную PTR запись в DNS-ах, или SMTP провайде, demon (??), 01:07 , 25-Окт-07, (16)   gt оверквотинг удален Наша контора работает в основном с Россией, в которой ос, SergeySL (ok), 01:09 , 25-Окт-07, (18)   // А как у нас с чувством юмора Я ведь специально написал поубывал через Ы из ан, Sampan (?), 07:55 , 25-Окт-07, (22)   // Нормально На ночь глядя осталось буковки разглядывать , SergeySL (ok), 16:33 , 25-Окт-07, (54)   А по мне, так лучше чтоб вы задолбались ОРГАНИЗОВЫВАТЬ, чем бы мы задолбались пр, dt (??), 05:05 , 25-Окт-07, (21)   // Вот в этом и есть основная проблема Админы берутся решать, что важно, а что нет, Sampan (?), 08:05 , 25-Окт-07, (23)   // Угу Только когда тому же бизнесмену доступно объясняешь, что разговор идёт не о, sh (??), 09:15 , 25-Окт-07, (24)   Здрассьте Нас обязали принимать решения, и деньги за это платят Да, решения , dt (??), 09:19 , 25-Окт-07, (26)   крупный банк в топах по россии с присутствием в половине регионов- за самодеятел, Zerot (?), 10:17 , 25-Окт-07, (33)   gt оверквотинг удален Всем добрый день Я не поленился и сходил на сайт ИТ спе, Open Open (?), 11:49 , 25-Окт-07, (36)   P S Забыл Р, извиняюсь - пользователя в процессе ClamAV лучше сделать таким ж, Open Open (?), 12:08 , 25-Окт-07, (37)   Процессы amavis а не исчерпаются никогда, будь их хоть 2 - Число потоков устан, uldus (ok), 12:15 , 25-Окт-07, (39)   gt оверквотинг удален Отказ в данном случае надо понимать как постановка в оче, Open Open (?), 12:53 , 25-Окт-07, (41)   Ok, не верите на слово, проведите тест, попробуйте создать исскуственный флуд в , uldus (ok), 13:54 , 25-Окт-07, (42)   Удачи Вам в искусственном флуде - очень интересно, этим и надо заниматься - нагр, Open Open (?), 14:58 , 25-Окт-07, (47)   А чем вам Perl не угодил На нем например балансер livejournal com написан Сам, uldus (ok), 20:35 , 25-Окт-07, (81)   В документации к Amavis-new ясно сказано Going beyond 10 usually brings no more, mcTNT (ok), 00:24 , 26-Окт-07, (88)   спасибо за то, что не поленились сходить и прочитать статью- уже во времена ее н, zerot (?), 22:46 , 26-Окт-07, (106)   ну е еще там, конечно, проверка существования отправителя - благо в Exim она реа, zerot (?), 23:07 , 26-Окт-07, (109)   ну и чтобы завершить тему - не нравится мне манера некоторых редисок плеваться в, zerot (?), 23:57 , 26-Окт-07, (113)   Я думаю в крупном банке меньше экономят на железе, софте и ЗП админов , SergeySL (ok), 16:57 , 25-Окт-07, (58)   Хозяин в курсе Он прекрасно понимает, что менеджеры не должны отвлекаться на ра, SergeySL (ok), 16:37 , 25-Окт-07, (55)   Эх везет же некоторым, у нас 30 тыс соединений от спамеров в среднем за кажд, uldus (ok), 09:26 , 25-Окт-07, (27)   // Ну так вы в этом вопросе можете быть законодателями мод что станете делать - , dt (??), 09:32 , 25-Окт-07, (28)   Если у вас такое количество спама то стоит присмотреться к хорошим готовым решен, Geronimo (?), 14:13 , 25-Окт-07, (43)   Как показывает практика, зарубежные решения очень плохо фильтруют русскоязычный , uldus (ok), 14:28 , 25-Окт-07, (44)   реджектить по этим спискам потом нельзя, бо там содержатся все крупные релеи уж, dawnshade (?), 10:20 , 26-Окт-07, (97)   Точно, я из виду упустил, что современные трояны вполне успешно через меcтный ре, uldus (ok), 10:39 , 26-Окт-07, (98)   в продолжение моих писаний - когда разрабатывали свою схему, я тестировал работу, zerot (?), 22:53 , 26-Окт-07, (107)   убей бог не помню какую - больше 2 лет назад было Но вычислена она была по отра, zerot (?), 22:55 , 26-Окт-07, (108)   А по количеству нормальных писем помеченных как спам Думаю, что при таком пере, uldus (ok), 23:23 , 26-Окт-07, (110)   я, в общем то не считаю себя суперпрофессионалом - теоретиком Скорее просто пра, zerot (?), 23:45 , 26-Окт-07, (111)   да, отфильтрованных ошибочно при таком высоком пороге SA практически не было Мо, zerot (?), 23:48 , 26-Окт-07, (112)   Странные вещи вы пишете Конкретный пример за прошедшие сутки 2 5 млн сообщений, Timka (??), 21:27 , 07-Ноя-07, (135)   меня эта тема реально утомила - все что хотел, я уже сказал - опираясь на свой п, zerot (??), 23:26 , 07-Ноя-07, (136)   Даже два года назад тогда КАС еще не было, кстати, был spamtest и совсем не от, Timka (??), 19:00 , 08-Ноя-07, (137)   как то не отпускает эта тема что я могу сказать - есть практический опыт опре, Zerot (?), 11:11 , 12-Ноя-07, (140)   можно ставить любые другие фильтры, если не интересует процент ложных срабатыв, Timka (??), 11:56 , 12-Ноя-07, (141)   Или ты автор ПО которое делает анализ Или спам рассылаешь Или продаёшь Зачем , Oles (?), 15:22 , 12-Ноя-07, (142)   из моих сообщений выше можно понять, кто я уверенность - это хорошо а я вот уве, Timka (??), 22:02 , 12-Ноя-07, (143)   как то не внушают ваши миллионы в сутки, очень часто вы это повторяете пальц, zerot (??), 11:30 , 13-Ноя-07, (144)   делаю вывод, что вы не инженер В смысле не специалист Вы обратили внимание, чт, zerot (??), 11:42 , 13-Ноя-07, (145)   Аааа граждане Как отписатся от этой болтовни Ааааааааа , Krivoy (ok), 11:46 , 13-Ноя-07, (146)   пойду утоплюсь но вы, уважаемый, когда в следующий раз будете перечитывать наз, Timka (??), 19:36 , 13-Ноя-07, (147)   ironport - вообщето говнецо Если уж захотелось апплаянцес - то лучший но - по, Аноним (14), 17:33 , 25-Окт-07, (62)   А вообще я согласен, фильтровать надо по контенту, а не по месторасположению, ад, Zlobec (?), 09:53 , 25-Окт-07, (30)   // Согласен, сколько людей столько мнений, и у каждого свои причины Из этого, я сд, dt (??), 10:08 , 25-Окт-07, (32)   // в некоторых случаях кхе-кхе гоблинтелеком оказывается таки проще релеить и, михрютка (?), 19:45 , 25-Окт-07, (80)   По контенту фильтровать нужно то, что не отсеялось по прочим признакам Так нагр, anonymouse (?), 10:52 , 25-Окт-07, (35)   // Фильтровать следует сначала по статистике всякие внешние базы отправителей, днс, Geronimo (?), 14:37 , 25-Окт-07, (46)   Фильтрация по контенту требует слишком много процессороной мощности поэтому на , Дмитрий Ю. Карпов (?), 16:22 , 25-Окт-07, (52)   // Дмитрий, я уже не в первый раз вынужден вам сообщить, что вы безграмотный и само, ilia kuliev (?), 19:22 , 25-Окт-07, (78)   Да вы сэр с дуба рухнули Почта м у филиалами - есть внутренняя - она из сети, Аноним (14), 17:44 , 25-Окт-07, (66)   // Она в нешифрованном и не выходит 465й порт SMTP over TLS , SergeySL (ok), 17:57 , 25-Окт-07, (67)   Хм Наблюдаем почту с филиалов супербанка ру отсутствующих среди МХ-ов его зон, Гость (?), 08:58 , 26-Окт-07, (91)   Развести почту филиалов на поддомены И MX на них расписать соответственно Есл, northbear (??), 18:39 , 26-Окт-07, (103)   Всё правильно автор делает Наш почтовый сервер должен принимать соединения либо, FSA (??), 16:17 , 25-Окт-07, (51)   А кто мешает этим мелким фирмочкам грамотно настроить свои почтовые сервера Что, Sergey (??), 16:47 , 25-Окт-07, (56)   Тебе нужны - ты и работай с ними А обычному человеку они и нафиг не нужны Тем , don_oles (??), 09:39 , 27-Окт-07, (114)   Еще один момент вдогонку Попробуйте отправить письмо хотя бы на один серьезный , SergeySL (ok), 01:15 , 25-Окт-07, (19) А вообще для 50 человек проще у Гугля почту взять, Аноним (14), 10:02 , 25-Окт-07, (31) // Несолидно , SergeySL (ok), 17:01 , 25-Окт-07, (59) Самый простой способ защиты - делать реверс лукап, когда приходит соединение и у, Chrome (?), 10:25 , 25-Окт-07, (34) // Опять же почему просто всю почту не от маркировать на спам и то что спам отдельн, Zlobec (?), 09:30 , 26-Окт-07, (93) на заметку, в данном случае можно увеичить виртуальное пространство ядра как из, от системщика (?), 12:14 , 25-Окт-07, (38) // От увеличения _только_ виртуального пространства ядра толку ровно ноль И вообще,, uldus (ok), 12:24 , 25-Окт-07, (40) Автору, спасибо У меня работала точно такая же система только без SA, руки не д, gab (??), 15:30 , 25-Окт-07, (49) А как постфикс запускается или очепятка quota quota, ingoa (??), 17:30 , 25-Окт-07, (61) // Нормально запускается Он заменяет sendmail, установленный по умолчанию Я об эт, SergeySL (ok), 17:36 , 25-Окт-07, (64) // дажеpostfix_enable YES не надо писать в rc conf , ingoa (??), 18:00 , 25-Окт-07, (68) // НЕТ Ставить нужно из портов и все будет ок , SergeySL (ok), 18:02 , 25-Окт-07, (69) mail pkg_info -v postfix-2 4 6,1 124 less Install notice To enable postfi, ingoa (??), 18:09 , 25-Окт-07, (74) postfix из портов давно ставил Сейчас все делается так В etc rc conf добавить , Осторожный (?), 18:03 , 25-Окт-07, (70) // gt оверквотинг удален Давно Я написал - последняя версия порта для FreeBSD 4 , SergeySL (ok), 18:06 , 25-Окт-07, (72) Зачем так Можно просто собрать без опций make -DWITHOUT_OTP YES -DWITHOUT_NTLM Y, ingoa (??), 17:35 , 25-Окт-07, (63) // gt оверквотинг удален Я как дяденька велел в статье вдруг понадобятся когда-, SergeySL (ok), 17:37 , 25-Окт-07, (65) А в описании сети не ошибка Может 192 168 0 0 24 , ingoa (??), 18:05 , 25-Окт-07, (71) // Именно 192 168 0 0 24 Ошибка Спасибо Исправил , SergeySL (ok), 18:08 , 25-Окт-07, (73) // да и к этому127 0 0 0 8 то же, ingoa (??), 18:11 , 25-Окт-07, (75) // И это исправил, SergeySL (ok), 18:28 , 25-Окт-07, (76) Даже 127 23 4 2 8 - не ошибка, равно как и 192 168 1 253 24 Это, если подумать , GateKeeper (ok), 21:01 , 25-Окт-07, (82) // Да просто, чтобы все культурно , SergeySL (ok), 21:14 , 25-Окт-07, (83) Потому что 192 168 0 0 24 это подсеть192 168 0 1 24 это конкретный IP в этой под, ingoa (??), 09:37 , 26-Окт-07, (94) если Вы напишете 192 168 0 1 8то ваша подсеть определится как 192 0 0 0 8А это н, ingoa (??), 09:43 , 26-Окт-07, (95) // Если я напишу даже 192 168 200 4 8, то, 8 как раз и означает маску, определяю, GateKeeper (ok), 15:04 , 27-Окт-07, (118) ну, работать то это может и будет, т е идентифицировать сеть любым адресом и ма, zerot (??), 20:24 , 27-Окт-07, (122) В подсети может случиться такое все до единого адреса из диапазона могут быть а, GateKeeper (ok), 00:13 , 28-Окт-07, (124) неудачный примерграмотное решение для модемного пула - разбиение сети, допустим,, zerot (??), 15:29 , 28-Окт-07, (132) LDAP нужен - оч мало толковых статей по нему для новичков У меня скромная, Krivoy (ok), 22:26 , 28-Окт-07, (133) А разве нет , ans (??), 22:50 , 31-Окт-07, (134) Вот такие вот резальщики на mail ru - где они увидели dial-up в моем PTR stati, неаноним (?), 19:02 , 25-Окт-07, (77) // Они увидели static, SergeySL (ok), 19:35 , 25-Окт-07, (79) // к сожалению, они увидели цифра-цифра у меня была привычка обзывать сервер-но, cadmi (?), 23:08 , 25-Окт-07, (84) // static-цифра-цифра, хотя может и цифра-цифра Не все привычки хороши Почему не с, SergeySL (ok), 23:14 , 25-Окт-07, (85) потому что есть разные площадки, разные шкафы и т д андерстенд , cadmi (?), 21:41 , 27-Окт-07, (123) Конечно И, естественно, лучше заложить местонахождение сервера в его имя Тольк, SergeySL (ok), 14:07 , 28-Окт-07, (129) Ваш PTR сгенерирован хостмастером, вроде того GENERATE 1-255 x y z in-addr, dt (??), 09:29 , 26-Окт-07, (92) а чем грейлисты то плохи, досточтимые доны , Аноним (86), 00:10 , 26-Окт-07, (86) // Приемлеммо настроенные грейлисты с приемлеммыми таймаутами уже пропускают отн, Jelis (ok), 00:14 , 26-Окт-07, (87) Принимать от dsl, не примнимать от dsl Вот где серым спискам место принимать, , anonymous (??), 00:53 , 26-Окт-07, (89) Почему он не прикрутил вебморду и вообще какого там стоит АМАВИС ведь это перлов, апр (?), 05:09 , 26-Окт-07, (90) // Насчет вебморды - задача такая не ставилась Перловка стоит для связи с ClamAV и, SergeySL (ok), 09:51 , 26-Окт-07, (96) Чтобы там не гундели, статья хорошая Спасибо Есть пара дополнений не поправок , Santa_Claus_rpm (?), 12:55 , 26-Окт-07, (99) Еще вспомнил Для правил header_checks mime_header_checksпосле REJECT можно указа, Santa_Claus_rpm (?), 13:03 , 26-Окт-07, (100) // gt оверквотинг удален Мне обычно говорят, что почтовик выдал сontent reje, SergeySL (ok), 18:24 , 26-Окт-07, (102) Вот же блин народ, про потребности бизнеса думает А что на улице творится или, don_oles (??), 09:58 , 27-Окт-07, (115) // все правильно вы говорите, я тоже прихожу к такому же выводу, что пора делать но, zerot (?), 13:09 , 27-Окт-07, (116) // - еще хочу добавить, что в такой схеме тело письма для большей части спама не пр, zerot (?), 13:26 , 27-Окт-07, (117) 2zerot А почему сначала пауза, а потом черные списки Если поставить черные списк, XoRe (ok), 17:09 , 27-Окт-07, (119) // дело в том, что пауза в черном списке реализована средствами Exim и, насколько я, zerot (?), 18:26 , 27-Окт-07, (120) Ну дык Уже давно и успешно первый этап фильтрации - это отбой на фаерволе за, ТинПу (?), 02:36 , 28-Окт-07, (125) я посмотрю- но что то мне подсказывает, что spamd и pfsync - это аналог spamassa, zerot (??), 12:18 , 28-Окт-07, (128) дело в том, что пауза реализована средствами Exim и, насколько я понимаю, стоит , zerot (?), 19:18 , 27-Окт-07, (121) ещестал тут разбираться - есть в Exim опция, позволяющая реализовать черные спис, zerot (??), 12:12 , 28-Окт-07, (126) Друзья Чёрный список фаерволом хорошо Но увы, тогда в логах вы не увидите какое, don_oles (??), 12:17 , 28-Окт-07, (127) Конечно В чёрные списки частенько попадают огромные бесплатные ресурсы, с котор, SergeySL (ok), 14:08 , 28-Окт-07, (130) тут есть тонкость- такие солидные ресурсы как yandex ru и т п сами ведут борьб, zerot (??), 15:18 , 28-Окт-07, (131) Кто мне может сказать почему при использовании postfixadmin если создать домен , NarkomanLove (??), 00:03 , 17-Ноя-07, (148) FreeBsd6 2, pflogsumm-1 1 1,11 Не работает скрипт account monthly при запуске р, gookk (ok), 04:13 , 29-Дек-07, (149) // для начала man tar, может в новых версиях тар этот ключ выглядит по-другомуman a, SergeySL (ok), 17:48 , 30-Дек-07, (150) Сделал всё по статье Письма принимает, отсылает, но с определённого почтового с, deftone (??), 15:33 , 18-Фев-08, (151) // gt оверквотинг удален Извините, но Ваш вопрос совершенно неадекватен На свете, SergeySL (ok), 08:15 , 20-Фев-08, (152) смутило Естественно, host domain com и domain com нужно заменить на FQDN серве, sesms (?), 20:13 , 09-Июн-08, (153) // 1 Не было времени и желания писать ПОЛНОЕ ДОМЕННОЕ ИМЯ СЕРВЕРА и ПОЛНОЕ ИМЯ ДОМ, SergeySL (ok), 20:29 , 09-Июн-08, (154) 1,3,7,8,13,19,31,34,38,49,61,63,71,77,86,89,90,99,100,115,149,151,153

Сообщения

[Сортировка по времени | RSS]

13. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
Сообщение от Sampan (?), 24-Окт-07, 23:50
И он еще говорит про горе админов и криво нестроенные сереры! А сам чему учит: /\.dsl.*\..*\..*/i   REJECT Your message looks like SPAM /cable.*\..*\..*/i   REJECT Your message looks like SPAM Половина мелких фирм Европы сидит на dsl и cable. Как же я задолбался организовывать НОРМАЛЬНУЮ почту из Австрии и Бельгии в Росиию. И все из-за вот таких "мудрецов". Благо бы сам себе гемор создавал. Дык, учить начинающих лезет. Поубывал бы...
Ответить | Правка | Наверх | Cообщить модератору

	15. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от ws (ok), 25-Окт-07, 01:06
	Как раз спама больше всего идет от таких dsl и cable! Я считаю, что фильтрация по этому критерию правильная. Если серверу фирмы сидящей на dsl надо отсылать письмо, то пускай это делает через сервер своего провайдера или админ прописывает свой почтовый сервер в обратной зоне провайдера. Но принимать кучу спама, только ради неправильно настроеных серверов не есть верное решение.
	Ответить | Правка | Наверх | Cообщить модератору

	25. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от ЩекнИтрч (?), 25-Окт-07, 09:16
	Соглашусь.
	Ответить | Правка | Наверх | Cообщить модератору

	16. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от demon (??), 25-Окт-07, 01:07
	Требуйте у провайдера Fixed IP нормальную PTR запись в DNS-ах, или SMTP провайдера пользуйте если объемы не большие. Если вы это не способны организовать, то ваша почта никому не нужна. Тоже мне мудрецы австрийско-бельгийские.
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	18. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от SergeySL (ok), 25-Окт-07, 01:09
	>[оверквотинг удален] > >Поубывал бы... >И он еще говорит про горе админов и криво нестроенные сереры! А >сам чему учит: > >/\.dsl.*\..*\..*/i   REJECT Your message looks like SPAM >/cable.*\..*\..*/i   REJECT Your message looks like SPAM > >Половина мелких фирм Европы сидит на dsl и cable. Как же я >задолбался организовывать НОРМАЛЬНУЮ почту из Австрии и Бельгии в Росиию. Наша контора работает в основном с Россией, в которой основная проблема - почтовые серверы, не имеющие имени в DNS. Уважающие себя европейцы никогда не сэкономят $10 в год на своей репутации. Дальше, уважаемый МЕГААДМИН, если Вы читали внимательно, то всю Австрию и Бельгию можно пропустить в access_client или написать более конкретные правила на PCRE. Я не знаю его на столько хорошо, чтобы это сделать, однако я знаю, сколько г@вна из штатов и с востока режут данные правила. Опять же, про жесткую политику я предупредил. > И все из-за вот таких "мудрецов". Благо бы сам себе гемор создавал. Дык, учить > начинающих лезет. Поубывал бы... Я не мудрец, и никогда не называл себя мудрецом. Гемор я не создаю, а как с ним бороться, если он возникает, досканально описал. Я никого не учу, а просто делюсь своим скромным опытом, т.к. наверное, работа МЕГАДМИНОВ, типа Вас стоит бешеных денег, а на свете есть люди и попроще, хотя Вы их скорее всего не замечаете :). В последнее время много виртуальных убийц! В воскресенье по НТВ показывали некоего power lord, который познакомился с девочкой через инет, а потом ее убил. Вы не боитесь быть на него похожим!? ;)
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	22. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от Sampan (?), 25-Окт-07, 07:55
	>>Поубывал бы... >В последнее время много виртуальных убийц! В воскресенье по НТВ >показывали некоего power lord, который познакомился с девочкой через инет, а >потом ее убил. Вы не боитесь быть на него похожим!? ;) > А как у нас с чувством юмора? Я ведь специально написал "поубывал" через Ы из анекдота. Не помогает...
	Ответить | Правка | Наверх | Cообщить модератору

	54. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от SergeySL (ok), 25-Окт-07, 16:33
	>>>Поубывал бы... >>В последнее время много виртуальных убийц! В воскресенье по НТВ >>показывали некоего power lord, который познакомился с девочкой через инет, а >>потом ее убил. Вы не боитесь быть на него похожим!? ;) >> > >А как у нас с чувством юмора? Я ведь специально написал "поубывал" >через Ы из анекдота. Не помогает... Нормально. На ночь глядя осталось буковки разглядывать.
	Ответить | Правка | Наверх | Cообщить модератору

	21. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от dt (??), 25-Окт-07, 05:05
	А по мне, так лучше чтоб вы задолбались ОРГАНИЗОВЫВАТЬ, чем бы мы задолбались принимать по ~30.000 smtp соединений в день от спаменов. Дело не в том на чем сидит фирма, а в том как настроена для неё DNS. Так что убей себя ;), привет...
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	23. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от Sampan (?), 25-Окт-07, 08:05
	>А по мне, так лучше чтоб вы задолбались ОРГАНИЗОВЫВАТЬ, чем бы мы >задолбались принимать по ~30.000 smtp соединений в день от спаменов. Вот в этом и есть основная проблема! Админы берутся решать, что важно, а что нет для бизнеса фирмы. И в статье то-же: "Я предлагаю достаточно жесткую политику защиты от вирусов и СПАМа, которая не исключает потерю некоторых валидных сообщений". Вы попробуйте это сказать хозяину бизнеса. Угадайте с трех раз, как он ответит? На моей практике в 100% случаев бизнесмен выбирает: "пусть пройдет лишних 100 спам писем, но не заблокируется ни одного валидного". И он прав!
	Ответить | Правка | Наверх | Cообщить модератору

	24. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от sh (??), 25-Окт-07, 09:15
	Угу. Только когда тому же бизнесмену доступно объясняешь, что разговор идёт не о ста и даже не о тысяче писем, тут уже позиция довольно часто меняется. И вообще, все ситуации разные. В случае, когда у организации переписка гарантированно происходит только с российскими корреспондентами, то можно смело закрывать всю Корею-Японию-Китай-Тайвань-кто там ещё особо отличившийся...
	Ответить | Правка | Наверх | Cообщить модератору

	26. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от dt (??), 25-Окт-07, 09:19
	>Админы берутся решать, что важно, а что нет для бизнеса фирмы Здрассьте... Нас обязали принимать решения, и деньги за это платят. Да, решения компромиссные, а иначе и не бывает. >"пусть пройдет лишних 100 спам писем, но не заблокируется ни одного валидного" Ну, абсолютной истины не бывает, и бизнес бизнесу - рознь. Предположим, сессия блокируется с указанием причины и указанием адреса для апелляций. А, к примеру, адресное пространство деловой переписки 500 пользователей почтовой системы некоего предприятия, занимающегося материально-товарным производством, можно описать файлом в 25-50 строк. Проверено. А вы говорите 100 писем прочитать, чтоб найти нужное.
	Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

	33. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от Zerot (?), 25-Окт-07, 10:17
	крупный банк в топах по россии с присутствием в половине регионов - за самодеятельность типа резать .dsl, японские зоны и т.п. не в меру ретивый админ был уволен, и это правильно, ибо нефиг. - и таки внедрил же я потом свои решения, которые резали больше существенно - без серьёзного риска потери важных писем со всего мира - ну порядка 90 тыс. попыток отправки почты щас в сутки на 2 релеях в балансире, ну вполне удовлетворенный бизнес и никакого идиотизма типа рубим усе, если не настроили обратную зону - ну насрать, пардон, бизнесу на то, как у клиентов настроена почта. Бизнесу работать надо с клиентами - по всему миру . так что борьба со спамом - задача вполне решаемая обзор, если интересно - на http://www.ourorbits.org/itview/articles/mailsystem.shtml с высоты прошедшего времени все видится еще яснее, но описать детально никак не соберусь
	Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

	36. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от Open Open (?), 25-Окт-07, 11:49
	>[оверквотинг удален] >- ну порядка 90 тыс. попыток отправки почты щас в сутки на >2 релеях в балансире, ну вполне удовлетворенный бизнес и никакого идиотизма >типа рубим усе, если не настроили обратную зону - ну насрать, >пардон, бизнесу на то, как у клиентов настроена почта. Бизнесу работать >надо с клиентами - по всему миру >. >так что борьба со спамом - задача вполне решаемая >обзор, если интересно - на http://www.ourorbits.org/itview/articles/mailsystem.shtml >с высоты прошедшего времени все видится еще яснее, но описать детально никак >не соберусь Всем добрый день! Я не поленился и сходил на сайт "ИТ специалиста Белонина Сергея Станиславовича" :)... В его труде описана простая система из Sendmail'а с Milter'ом и прикрученного Spamassassin'а с ClamAV. Ни с Postfix, ни с Exim автор никогда не работал. Но у нас же страна советов - все дураки, а он Д'Артаньян :). С каких пор простой трудяга-специалист отвечает в банке за бизнес? Может быть вышел новый циркуляр ЦБ на эту тему?! И не он ли "помог" уволить человека, который пытался улучшить ситуацию. А потом на "чистом" месте "создал и внедрил"... Вы только почитайте эти общие фразы в его опусе... Слов нет от пафоса и самолюбования. Описанная в обсуждаемой статье система по сложности и универсальности на 2 головы выше "внедрённого таки решения" - 90000 в сутки - это примерно письмо в секунду (зачем балансир?) - и это крупный банк??! Вы в каком далёком филиале работаете, если на чистоту??! С таким потоком даже описанный Amavis (с 2-ми процессами по предложенному конфигу) справится играючи, без распределёнки и задержек - учите мат.часть "товарисъч" :). Вы наверное не в курсе, что Postfix может за один tcp connect отправлять несколько писем, а очередь отсылается потоками, одновременно?? А про безопасность Sendmail'а установленного у Вас я бы даже не вспоминал по сравнению с Postfix'ом. Удачи Вам в карьере - подайте наконец заявление на администратора! Хватит зарывать талант в специалистах :)... Автор же обсуждаемой статьи молодец! Большое уважение и благодарность. :Р От себя добавлю, по практике работы... Базу Spamassassin'а можно хранить и в r-tee'шных деревьях, без базы данных, они не растут со временем, а "переиндексируются" при обучении. Процессов на Amavis'е можно увеличить до 50 (или как кому), потому что, если они исчерпаются, то письма пойдут в отказ, а это не дело. Правда на каждую пару процессов (к Amavis и обратно к Postfix) надо примерно 50Мб оперативной памяти - считайте заранее мощности на сервере. При подобной (50) конфигурации надо минимум 4Гб RAM, так как нужна ещё дополнительная память под процессы Postfix и кое-какие области, например временный каталог антивируса, лучше держать на RAM-диске :). Список RBL можно рассширить по желанию (есть on-line проверялки в сети, http://www.kloth.net/services/dnsbl.php, и прочие варианты - по вкусу), при обработке Pflogsumm станет ясно, какие из них не активны в том объёме, который Вам господа, нужен (российские обычно очень вялые). Если соберётесь использовать директивы always_bcc (копирование всей почты на unix-box), то увеличте объём ящиков до суточной нормы почты с запасом, под суточную ротацию, тогда не заклинит сервер при переполнении. Не фиксированные адреса резать - модемы, dsl и прочее - гайка должна быть закручена, если она есть, ослабить успеете. Реверсивные зоны проверять. Исключения прописывать. И читать в tail -f логи с почтовика - всё время, хорошая привычка :). Удачи всем! И не слушайте "учёных", так как путь в Unix - делай по своему, то есть элегантно и надёжно, но по разному и творчески!! :Р
	Ответить | Правка | Наверх | Cообщить модератору

	37. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от Open Open (?), 25-Окт-07, 12:08
	P.S.: Забыл :Р, извиняюсь - пользователя в процессе ClamAV лучше сделать таким же как пользователь Amavis - при обнослении баз и рестарте, базам будем "проще" прочитаться с диска :), ну конечно если Вы не хотите, чтобы их читали все :). И сортировать процессы по пользователям легче.
	Ответить | Правка | Наверх | Cообщить модератору

	39. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от uldus (ok), 25-Окт-07, 12:15
	>"переиндексируются" при обучении. Процессов на Amavis'е можно увеличить до 50 (или >как кому), потому что, если они исчерпаются, то письма пойдут в >отказ, а это не дело. Процессы amavis'а не исчерпаются никогда, будь их хоть 2 :-) Число потоков устанавливается в настройках postfix и больше чем там написано он лить не будет, сообщения просто будут ждать в очереди. Более того, много процессов amavis даже вредно, они только мешать друг другу будут конкурируя за IO и CPU. Пусть лучше несколько писем будут проверены максимально быстро, чем много - но на проверку каждого уйдет больше времени.
	Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

	41. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от Open Open (?), 25-Окт-07, 12:53
	>[оверквотинг удален] >>как кому), потому что, если они исчерпаются, то письма пойдут в >>отказ, а это не дело. > >Процессы amavis'а не исчерпаются никогда, будь их хоть 2 :-) Число потоков >устанавливается в настройках postfix и больше чем там написано он лить >не будет, сообщения просто будут ждать в очереди. Более того, много >процессов amavis даже вредно, они только мешать друг другу будут конкурируя >за IO и CPU. Пусть лучше несколько писем будут проверены максимально >быстро, чем много - но на проверку каждого уйдет больше времени. > Отказ в данном случае надо понимать как постановка в очередь (а зачем?), но и расти сами процессы Amavis не будут - у них жесткое ограничение в конфиге. Если у Postfix'а можно задать предел, то в Amavis'е сколько скажешь, столько и стартует, и перестартуются процессы только после чёткого количества обработанных писем (см. конфиг). А ресурсы IO и CPU - не смешите - если у Вас не шлют письма по 20Мб всё время - загрузка на CPU минимальна, они простаивают, тем более IO - сравните полосу канала и скорость работы дисков - раз 10 точно будет разница :)! На много-много-ядерном сервере все процессы проверки идут параллельно - нет ни задержек, ни очередей - очередь возникает только в одном случае, когда в канал не пропихнуть разом :Р. А это редкость. Так что если процессов в Postfix'е у Вас 100, то в Amavis'е можете смело поставить 50 - и нет проблем.
	Ответить | Правка | Наверх | Cообщить модератору

	42. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от uldus (ok), 25-Окт-07, 13:54
	Ok, не верите на слово, проведите тест, попробуйте создать исскуственный флуд в 100 потоков и посмотреть, как поведет себя amavis (с задействованными clamav и SpamAssassin) с 10-15 и 50 воркерами.
	Ответить | Правка | Наверх | Cообщить модератору

	47. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от Open Open (?), 25-Окт-07, 14:58
	>Ok, не верите на слово, проведите тест, попробуйте создать исскуственный флуд в >100 потоков и посмотреть, как поведет себя amavis (с задействованными clamav >и SpamAssassin) с 10-15 и 50 воркерами. Удачи Вам в искусственном флуде - очень интересно, этим и надо заниматься - нагрузочным тестированием систем написаных на Perl'е. Вы бы ещё на скрипты накинулись! :Р У меня прописано 50 процессов на Amavis'е и ни разу за последние 4 года не было тормозов "не совместимых с жизнью" - почтовой очереди нет, как таковой. Не тот масштаб. Вот если бы у меня надо было задействовать соединений тысячи две, тогда вероятно имело бы место для тестов. Но таких систем нет - все предпочитают распределёнку :)...
	Ответить | Правка | Наверх | Cообщить модератору

	81. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от uldus (ok), 25-Окт-07, 20:35
	>Удачи Вам в искусственном флуде - очень интересно, этим и надо заниматься >- нагрузочным тестированием систем написаных на Perl'е. Вы бы ещё на >скрипты накинулись! :Р А чем вам Perl не угодил ? На нем например балансер livejournal.com написан. Сам по себе amavis-new ресурсов потребляет крайне мало, систему очень хорошо подсаживает SpamAssassin. >У меня прописано 50 процессов на Amavis'е и ни разу за последние >4 года не было тормозов "не совместимых с жизнью" - почтовой >очереди нет, как таковой. Я и предлагал оценить на сколько изменится его пропускная способность, если уменьшить число рабочих процессов. А по поводу пика в 1000 коннектов, то это обычная ситуация, - такое раз в пару месяцев бывает, когда спамерские трояны сходят сума и все разом накидываются.
	Ответить | Правка | Наверх | Cообщить модератору

	88. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от mcTNT (ok), 26-Окт-07, 00:24
	В документации к Amavis-new ясно сказано: "Going beyond 10 usually brings no more improvements in overall system throughput, it just wastes memory."
	Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

	106. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от zerot (?), 26-Окт-07, 22:46
	спасибо за то, что не поленились сходить и прочитать статью - уже во времена ее написания мои внутренние сервера работали на Exime. Поэтому голословное махание шашкой со стороны OpenOpen не принимаю - простая схема на Sendmail однако ни разу не справится с такой нагрузкой без тюнинга того самого Sendmaila, который предусмотрен авторами - дальше - балансир нужен для того, чтобы вся почтовая система не встала при отказе железа, например, а не чтобы поиграться специалистам - дальше отвечаю на гусарские выпады - вы видимо плохо походили по сайту, могли бы найти интересующую вас определенную информацию по поводу филиалов и квалификации автора - теперь еще - в статье, которую вы вычитывали, специально даны общие сведения - потому описан скелет архитектуры коммерческого решения от этого самого Белонина Сергея Станиславовича, и если у нас в стране идеи не защищаются законом, то коммерческие реализации защищаются. А если кто то при этом закон не уважает, и предпочитает трындеж о прелести открытых решений или прелести закрытых - отправлю его к 4 части ГК России и 146 статье УК России ну и напоследок - перечислю состав текущего антиспам модуля для Exim в моих разработках - гритинг пауза, проверка домена для заявленного ip отправителя, авторские модули несколько модифицированного greylist (на хранимых процедурах PostgreeSQL), модули автоматического формирования черных списков по IP и адресу отправителя на основе данных greylist, контент фильтр на SpamAssassin, те самые черные списки ... почему я об этом говорю вообще - потому что антиспам система должна быть комплексной, и, возможно, кому то такое перечисление поможет найти свое решение - дальше, меня тут упрекнули в том, что я ушел SMTP администратора, навесили ярлык трудяги администратора и т.п. Не первый год имею еще и свой небольшой бизнес и могу себе позволить быть еще и трудягой ... При этом понимая потребности бизнеса, в т.ч. обслуживаемого моей организацией. Обычно принято писать что то типа - оставляю на вашей совести, но я не считаю это правильным. Поэтому если урод, который допускает подобные высказывания, а так нормальные люди себя не ведут - пусть весь вложенный негатив возьмет своей матери, либо таки согласится, что он погорячился и заберет свои слова. Я пойму - про свой путь в UNIX - спорно. Сначала долго играем простые аккорды, потом только сочиняем свою музыку Sergey S. Belonin
	Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

	109. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от zerot (?), 26-Окт-07, 23:07
	ну е еще там, конечно, проверка существования отправителя - благо в Exim она реализована нативно, в отличие от Sendmail. Да, еще специально для Open Open. Не люблю я ваш postfix - и без него все решается, ставил последний раз лет 5 назад. Знакомые говорили, что он вырос за эти годы, но и без него намоленные решения вполне себе есть и вполне себе работают ps. OpenOpen вы таки попробуйте разобраться, какие пальцы загнули не по делу - я то свои обоснованно гну, т.к. попробовал разные варианты почтовых решений ну разве что только не в масштабах провайдера. И учитесь таки общаться - очень поспешно выводы делаете. Вам, в принципе, вот сюда надо было сходить - http://www.ourorbits.org. Искренне надеюсь, что вы дойдете до того, что были неправы И давайте уж дальше переписку вынесем в почту, если есть что сказать. Мой ящик - belonin@yandex.ru
	Ответить | Правка | Наверх | Cообщить модератору

	113. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от zerot (?), 26-Окт-07, 23:57
	ну и чтобы завершить тему - не нравится мне манера некоторых редисок плеваться в Инете, надо дорасставить точки поддержку SMTP решений на меня навалили как факультатив из за отсутствия людей, и она таки была выведена мной же на уровень, когда выделенный специалист по этой теме уже не требовался, уже года как полтора я не занимаюсь поддержкой SMTP как основной администратор За прошедших полтора года пришедший основным администратором направления SMTP специалист практически ничего не изменил в моей схеме, только что мы докрутили к ней технологию greylist, реализованную стандартным бесплатным модулем для Sendmail, с уволенным специалистом я, в отличие от многих сотрудников, до сих пор поддерживаю вполне себе нормальные отношения, он работает руководителем IT в одной из фирм Москвы И, конечно, внедряемое решение было согласовано отдельным детальным проектом с бизнесом - потому что это правильный путь решения таких вопросов в большой конторе
	Ответить | Правка | Наверх | Cообщить модератору

	58. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от SergeySL (ok), 25-Окт-07, 16:57
	>крупный банк в топах по россии с присутствием в половине регионов >- за самодеятельность типа резать .dsl, японские зоны и т.п. не в >меру ретивый админ был уволен, и это правильно, ибо нефиг. >- и таки внедрил же я потом свои решения, которые резали больше >существенно - без серьёзного риска потери важных писем со всего мира Я думаю в крупном банке меньше экономят на железе, софте и ЗП админов ;)
	Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

	55. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от SergeySL (ok), 25-Окт-07, 16:37
	>>А по мне, так лучше чтоб вы задолбались ОРГАНИЗОВЫВАТЬ, чем бы мы >>задолбались принимать по ~30.000 smtp соединений в день от спаменов. > >Вот в этом и есть основная проблема! Админы берутся решать, что важно, >а что нет для бизнеса фирмы. И в статье то-же: "Я >предлагаю достаточно жесткую политику защиты от вирусов и СПАМа, которая не >исключает потерю некоторых валидных сообщений". Вы попробуйте это сказать хозяину бизнеса. >Угадайте с трех раз, как он ответит? На моей практике в >100% случаев бизнесмен выбирает: "пусть пройдет лишних 100 спам писем, но >не заблокируется ни одного валидного". И он прав! Хозяин в курсе. Он прекрасно понимает, что менеджеры не должны отвлекаться на разную каку. Еще есть телефон, ICQ и контактная форма сайта, через которые человек, получивший отлуп, всегда может попросить поправить настройки. Как правило те, кого серьезно что-то интересует сначала звонят, а по почте уже передаются заявки, счета и т.д. и т.п.
	Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

	27. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от uldus (ok), 25-Окт-07, 09:26
	>А по мне, так лучше чтоб вы задолбались ОРГАНИЗОВЫВАТЬ, чем бы мы >задолбались принимать по ~30.000 smtp соединений в день от спаменов. Эх... везет же некоторым, у нас 30 тыс. соединений от спамеров в среднем за каждые 10-15 минут :-( В день 3-4 миллиона.
	Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

	28. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от dt (??), 25-Окт-07, 09:32
	:) Ну так вы в этом вопросе можете быть законодателями мод: что станете делать - то и другие подхватят... А то, есть уже предложения читать всё подряд :) )
	Ответить | Правка | Наверх | Cообщить модератору

	43. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от Geronimo (?), 25-Окт-07, 14:13
	Если у вас такое количество спама то стоит присмотреться к хорошим готовым решениям, например www.ironport.com
	Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

	44. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от uldus (ok), 25-Окт-07, 14:28
	>Если у вас такое количество спама то стоит присмотреться к хорошим готовым >решениям, например www.ironport.com Как показывает практика, зарубежные решения очень плохо фильтруют русскоязычный спам. Лучше всего фильтрует Спамоборона и продукт Касперского, главным образом за счет того, что у них хорошая база для набора статистики (yandex.ru и mail.ru). PS. Кто-нибудь экспериментировал на предмет заведения штук 10 фейковых доменов используемых как бочки с медем для формирования базы затрояненных IP ? Насколько это эффективно ?
	Ответить | Правка | Наверх | Cообщить модератору

	97. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от dawnshade (?), 26-Окт-07, 10:20
	>PS. Кто-нибудь экспериментировал на предмет заведения штук 10 фейковых доменов используемых как >бочки с медем для формирования базы затрояненных IP ? Насколько это >эффективно ? реджектить по этим спискам потом нельзя, бо там содержатся все крупные релеи. уже пробовали, максимум накинуть счет в любой из AS систем.
	Ответить | Правка | Наверх | Cообщить модератору

	98. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от uldus (ok), 26-Окт-07, 10:39
	>>PS. Кто-нибудь экспериментировал на предмет заведения штук 10 фейковых доменов используемых как >>бочки с медем для формирования базы затрояненных IP ? Насколько это >>эффективно ? > >реджектить по этим спискам потом нельзя, бо там содержатся все крупные релеи. >уже пробовали, максимум накинуть счет в любой из AS систем. Точно, я из виду упустил, что современные трояны вполне успешно через меcтный релей научились рассылать.
	Ответить | Правка | Наверх | Cообщить модератору

	107. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от zerot (?), 26-Окт-07, 22:53
	в продолжение моих писаний - когда разрабатывали свою схему, я тестировал работу каспера и SpamAssassin. После тренировки SA десятком тысяч писем нарытого спама он делал каспера в два раза ко количеству пойманного спама. При этом каспер получал ежедневные обновления баз от разработчика. Единственно я в правилах SA убирал некую опцию про .ru >[оверквотинг удален] >>решениям, например www.ironport.com > >Как показывает практика, зарубежные решения очень плохо фильтруют русскоязычный спам. >Лучше всего фильтрует Спамоборона и продукт Касперского, главным образом за счет того, >что у них хорошая база для набора статистики (yandex.ru и mail.ru). > > >PS. Кто-нибудь экспериментировал на предмет заведения штук 10 фейковых доменов используемых как >бочки с медем для формирования базы затрояненных IP ? Насколько это >эффективно ?
	Ответить | Правка | К родителю #44 | Наверх | Cообщить модератору

	108. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от zerot (?), 26-Окт-07, 22:55
	убей бог не помню какую - больше 2 лет назад было. Но вычислена она была по отражаемому SA в журнале весу каждого правила
	Ответить | Правка | Наверх | Cообщить модератору

	110. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от uldus (ok), 26-Окт-07, 23:23
	>в продолжение моих писаний - когда разрабатывали свою схему, я тестировал работу >каспера и SpamAssassin. После тренировки SA десятком тысяч писем нарытого спама >он делал каспера в два раза ко количеству пойманного спама. А по количеству нормальных писем помеченных как спам ? Думаю, что при таком перекосе в обучении фильтра, раз в сто :-) Для более-менее терпимых результатов, ему нужно было показать еще 10 тысяч нормальных песем и повторять операцию раз в месяц. > При >этом каспер получал ежедневные обновления баз от разработчика. Единственно я в >правилах SA убирал некую опцию про .ru Для массовых систем байесовские фильтры неприемлимы, от них больше зла, чем пользы будет. К тому же он имеет такой недостаток, как слонность к переобучению. Проведите эксперимент: Обучите фильтр,предположим,  несколькими тысячами нормальных и спам-писем. Затем отфильтруйте им _другие_ несколько тысяч нормальных и спам-писем. После этого, посмотрите сколько нормальных писем помечено как спам и сколько спама помечено как нормальные. Повторите проверку с другой порцией писем, через несколько месяцев.
	Ответить | Правка | К родителю #107 | Наверх | Cообщить модератору

	111. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от zerot (?), 26-Окт-07, 23:45
	я, в общем то не считаю себя суперпрофессионалом - теоретиком. Скорее просто практиком с некоторым опытом, поэтому не могу сказать, как это должно выглядеть а как выглядело - вот. Техника сравнения КАС в режиме добавлять в Subject некое сообщение и не резать SA - тоже дальше в примерно 2 недель собирается непомеченный SA спам (из наиболее засвеченных  ящиков и скармливается SA), Потом еще 2 недели приходящие на эти ящики письма раскладываются непомеченные ваще - отдельно, помеченные только SA отдельно, только КАС - отдельно, и КАС и SA - отдельно по результатам ессно не весь спам был помечен, сумма помеченных КАС в 2 раза меньше помеченных SA , причем у SA выставлялся довольно большой порог срабатывания - 8.0 примерно так
	Ответить | Правка | Наверх | Cообщить модератору

	112. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от zerot (?), 26-Окт-07, 23:48
	да, отфильтрованных ошибочно при таком высоком пороге SA практически не было. Можно было бы тюнить дальше, снижать планку и т.п., но был получен достаточно удовлетворительный результат
	Ответить | Правка | Наверх | Cообщить модератору

	135. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от Timka (??), 07-Ноя-07, 21:27
	>в продолжение моих писаний - когда разрабатывали свою схему, я тестировал работу >каспера и SpamAssassin. После тренировки SA десятком тысяч писем нарытого спама >он делал каспера в два раза ко количеству пойманного спама. При >этом каспер получал ежедневные обновления баз от разработчика. Единственно я в >правилах SA убирал некую опцию про .ru Странные вещи вы пишете. Конкретный пример за прошедшие сутки: 2.5 млн сообщений (~26Г)пропущены через KAS. Из них спам - 93% или ~2.25 млн сообщений. Куда тут увеличивать в два раза? Хотите сказать, что при помощи SA довели процент фильтрации спама до 98% и при этом нет ложных срабатываний? Не верю.
	Ответить | Правка | К родителю #107 | Наверх | Cообщить модератору

	136. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от zerot (??), 07-Ноя-07, 23:26
	меня эта тема реально утомила - все что хотел, я уже сказал - опираясь на свой практический опыт практически двухлетней давности. Описываемое антиспам решение того времени имело у меня эффективность около 80%, причем ни КАС ни СА, будучи установленными последними, ни играли ни первую, ни даже вторую скрипку Текущее решение имеет эффективность более 90% от количества ретрейнов, в некоторых случаях фиксировалась эффективность более 98%, общие принципы я описал, детализировать считаю излишним О вере. О вере вообще речи не идет - вам либо помогает написанное мной, либо нет - ибо никто здесь никому и ничего не должен. Так проще, чем кому то что то доказывать - на то и форум. Поможет 1 из 1000 - и хорошо, нет - просто идем дальше все - с моейстороны тема закрыта. Обсуждение длилось очень долго
	Ответить | Правка | Наверх | Cообщить модератору

	137. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от Timka (??), 08-Ноя-07, 19:00
	>меня эта тема реально утомила - все что хотел, я уже сказал >- опираясь на свой практический опыт практически двухлетней давности. Описываемое антиспам >решение того времени имело у меня эффективность около 80%, причем ни >КАС ни СА, будучи установленными последними, ни играли ни первую, ни >даже вторую скрипку Даже два года назад (тогда КАС еще не было, кстати, был spamtest и совсем не от Касперского и компании) эффективность одного только spamtest была выше 80%. Я это к тому, что либо вы плохо помните о событиях того времени, либо не пытаетесь вспомнить, но в любом случае вводите в заблуждение читателей. >Текущее решение имеет эффективность более 90% от количества ретрейнов, в некоторых случаях >фиксировалась эффективность более 98%, общие принципы я описал, детализировать считаю излишним в отдельных случаях можно обеспечить эффективность и 100%, но кого они интересуют, эти отдельные случаи? :) >О вере. О вере вообще речи не идет - вам либо помогает >написанное мной, либо нет - ибо никто здесь никому и ничего мне лично написанное вами не то что не поможет, а будет только вредно. поскольку описанное вами даст неприемлемый процент ложных срабатываний при попытке закрутить гайки, а при отпускании гаек даст фиговый процент фильтрации. возможно для организации с мелким почтовым траффиком это и даст какой-то эффект, но там, где траффик исчисляется миллионами сообщений в сутки описанное вами выше решение бесполезно. >все - с моейстороны тема закрыта. Обсуждение длилось очень долго на самом деле обсуждать не хотелось, а хотелось выяснить, каким это образом SA смог "в два раза" превзойти спамтест. С имеющимися у меня объемами отфильтрованного спама я могу обучить SA хоть сотней миллионов писем - и все равно результат будет так себе. Впрочем, я в любом случае получил ответ на свой вопрос :)
	Ответить | Правка | Наверх | Cообщить модератору

	140. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от Zerot (?), 12-Ноя-07, 11:11
	как то не отпускает эта тема ... что я могу сказать - есть практический опыт определенный, он и описывался - эффективность по отсеву входящих писем и ретрейнов - разные вещи, причем нужно понимать, что контент фильтр предполагает прием полного тела письма - скорее правильно перед ним ставить и другие фильтры, чтобы не жрать вредный траффик - любые высказывания в адрес платных продуктов мной лично, хотя у меня есть свои платные, воспринимаются как попытка втюхивания их потребителю. И тут мне слова, расклады, логика и т.п. не интересны - у меня есть позиция, независимо от ваших слов. И есть некоторый свой опыт. Если мне потребуется платный продукт - я буду его искать сам, если мне пытаются "навязать помнить, что есть такое" - я буду искать альтернативы - дальше предлагаю переписку вынести в почту, т.к. в этой ветке я "постить" больше не планирую
	Ответить | Правка | Наверх | Cообщить модератору

	141. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от Timka (??), 12-Ноя-07, 11:56
	> как то не отпускает эта тема ... > что я могу сказать > - есть практический опыт определенный, он и описывался > - эффективность по отсеву входящих писем и ретрейнов - разные вещи, причем нужно понимать, > что контент фильтр предполагает прием полного тела письма - скорее правильно перед ним > ставить и другие фильтры, чтобы не жрать вредный траффик   можно ставить любые другие фильтры, если не интересует процент ложных срабатываний. для почтовой системы с числом клиентов в десятки тысяч невозможно иметь однозначных правил, отсеивающих письма как спам без анализа контента, а только лишь на этапе коннекта/передачи заголовков. это аксиома. к сожалению, очень многие провайдеры никак себе это не уяснят и сплошь и рядом внедряют сомнительные вещи вроде RBL или уже упоминавшиеся здесь фильтры по отсутствию или неправильной, с их точки зрения, обратной зоне. > - любые высказывания в адрес платных продуктов мной лично, хотя у меня есть свои > платные, воспринимаются как попытка втюхивания их потребителю. И тут мне слова, > расклады, логика и т.п. не интересны - у меня есть позиция, независимо от ваших слов. извините, но это редкостная чушь. я верю, что у вас может быть такая позиция, но озвучивать ее публично не стоит, это моветон. к вашему сведению, продавцам коммерческих систем даже реклама особо не нужна - замученные спамом потенциальные клиенты сами их найдут, всучат деньги и заберут их продукт. это либо бедные, либо еще не до конца замученные городят многоэтажные огороды, в которых сам черт ногу сломит, при этом с сомнительной эффективностью.
	Ответить | Правка | Наверх | Cообщить модератору

	142. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от Oles (?), 12-Ноя-07, 15:22
	>  можно ставить любые другие фильтры, если не интересует процент ложных >срабатываний. для почтовой системы с числом клиентов в десятки тысяч невозможно >иметь однозначных правил, отсеивающих письма как спам без анализа контента, а >только лишь на этапе коннекта/передачи заголовков. это аксиома. к сожалению, очень Или ты автор ПО которое делает анализ? Или спам рассылаешь? Или продаёшь? Зачем глупости говоришь? Я понимаю, что вероятность того, что письмо с адреса ppp91-76-151-57.pppoe.mtu-net.ru несёт в себе полезную информацию, не равна 0, хотя до смешного мала (уверен что будет 0 в ближайшие 10 лет), но увы, в данной реальности вопрос не в том спам это или нет, а в том, что пусть админ этой организации уж озаботится нормальным сервером с нормальным адресом. Сейчас аренда сервера стоит смешных денег, а VDS ещё меньше. А на 201-67-17-104.cbace702.dsl.brasiltelecom.net.br делают сервера только васипупкины.
	Ответить | Правка | Наверх | Cообщить модератору

	143. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от Timka (??), 12-Ноя-07, 22:02
	>Или ты автор ПО которое делает анализ? Или спам рассылаешь? Или продаёшь? из моих сообщений выше можно понять, кто я. >Зачем глупости говоришь? Я понимаю, что вероятность того, что письмо с >адреса ppp91-76-151-57.pppoe.mtu-net.ru несёт в себе полезную информацию, не равна 0, хотя >до смешного мала (уверен что будет 0 в ближайшие 10 лет), уверенность - это хорошо. а я вот уверен в обратном. и уверенность основывает в первую очередь на опыте - нормальная почта и с таких ip бывает. да, это минус тамошнему сисадмину, да, это в свете нынешних реалий не очень правильно. но это не противоречит стандартам и если я зарублю такую почту - мой клиент вполне обоснованно выдвинет мне претензии. поверьте, при потоке почты исчисляющейся миллионами сообщений в сутки, таких писем в день может быть два-три десятка. и геморрою с тридцатью недовольными клиентами ежедневно я предпочитаю более вдумчивую фильтрацию. >но увы, в данной реальности вопрос не в том спам это >или нет, а в том, что пусть админ этой организации уж >озаботится нормальным сервером с нормальным адресом. Сейчас аренда сервера стоит смешных >денег, а VDS ещё меньше. А на 201-67-17-104.cbace702.dsl.brasiltelecom.net.br делают сервера только >васипупкины. в своем маленоком офисе, где вы - царь и бог и где вы можете запросто прочитать суточный лог postfix'а - вы можете себе это позволить. я - нет. вот и все.
	Ответить | Правка | Наверх | Cообщить модератору

	144. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от zerot (??), 13-Ноя-07, 11:30
	как то не внушают ваши миллионы в сутки, очень часто вы это повторяете ... пальцы ... будь вы инжененром Яндекса, например, разрабатывающим антиспам - было бы интересно пообщаться по техническим деталям - только у них это наверняка служебная тайна . ну допустим. работаете вы в большом провайдере. работа большого провайдера, как и большой конторы вообще - это частный случай, совсем не распространенный, и, надо признать, качество сотрудников и отношения к бизнесу там зачастую не на высоте - это специфика крупных контор, стремящихся выстроить бизнес систему, помешанную на независимости от конкретных людей. Нормальные люди, не имеющие целью всей своей жизни стать винтиком в какой то бизнес машине - платят тем же, и в конце концов ищут другие места. Опять же не для обсуждения пишу, для констатации - это вполне себе сложившийся взгляд. И тамошние тонкости и решения основной аудитории могут быть интересны вполне себе отвлеченно . ну работал я с провайдерами, есть у меня добрые знакомые в лице админов и тех. директоров. знаете, что ставилось ? milter-sender (проверка существования отправителя для sendmail, благо он тогда был бесплатный), greeting pause настраивалась и т.п. Не ставили люди никакой муеты типа контент фильтров - которые есть первые кандидаты на ложные срабатывания - и правильно делали . что вы предлагаете аудитории, считающей себя в массе специалистами - берите закрытый черный ящик, платите бабло и не имейте проблем. Не по адресу пишите, не та аудитория. Вот говноменеджерам, не интересующимся профессией, такой пиар самое оно. А специалистам, которым интересно понять проблему и ее разрулить самостоятельно - нормальным UNIXовым подходом, наверно, интересно не это. Плюс, опять же, ваши "тонкости большой конторы", которые сквозят постоянно . по поводу умных слов и ярлыков типа моветон - это ваше мнение, нефик его в чужие головы пропихивать, вы своими понятиями живите, мы им не мешаем в ваших головах жить, но в свои головы всяку срань не пустим, своей хватает :-). Мое мнение такое - пусть НАШИХ будет больше в нашем окружении, в идеале пусть такими будут все - а "не наши" - это просто вынужденный балласт, мешающий жить. Блин, давно открыл бы свои наработки, если б знал, что уроды всякие не (стырят и станут стричь бабло с чужого труда) . Подвожу итог "по вашему" - т.к. соринка в чужом глазу заметнее :-) Тимка - как видите люди есть разные, мнения давно сформированы - это ваш главный вывод. И не пропихивайте вы проприетарщину - от этого настолько дурно пахнет, опять же IMHO, что можно мгновенно убить желание с вами общаться в принципе
	Ответить | Правка | К родителю #143 | Наверх | Cообщить модератору

	145. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от zerot (??), 13-Ноя-07, 11:42
	> извините, но это редкостная чушь. я верю, что у вас может >быть такая позиция, но озвучивать ее публично не стоит, это моветон. >к вашему сведению, продавцам коммерческих систем даже реклама особо не нужна >- замученные спамом потенциальные клиенты сами их найдут, всучат деньги и >заберут их продукт. это либо бедные, либо еще не до конца >замученные городят многоэтажные огороды, в которых сам черт ногу сломит делаю вывод, что вы не инженер. В смысле не специалист. Вы обратили внимание, что пишите в форум, посвященный открытым системам ? еще раз пеhечитайте название сайта >, при >этом с сомнительной эффективностью.
	Ответить | Правка | К родителю #141 | Наверх | Cообщить модератору

	146. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от Krivoy (ok), 13-Ноя-07, 11:46
	Аааа граждане! Как отписатся от этой болтовни????? Ааааааааа.....
	Ответить | Правка | Наверх | Cообщить модератору

	147. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от Timka (??), 13-Ноя-07, 19:36
	>делаю вывод, что вы не инженер. В смысле не специалист. Вы обратили >внимание, что пишите в форум, посвященный открытым системам ? еще раз >пеhечитайте название сайта пойду утоплюсь :) но вы, уважаемый, когда в следующий раз будете перечитывать название сайта, не забудьте выкинуть все роутеры и прочее железо cisco, а то не к лицу настоящему инженеру пользоваться такой пропиетарщиной :) за сим дискуссию считаю оконченой, ибо еще шаг - и вы перейдете на личности, а это уже двлеко за пределами моих интересов. всего доброго :)
	Ответить | Правка | Наверх | Cообщить модератору

	62. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от Аноним (14), 25-Окт-07, 17:33
	ironport - вообщето говнецо :) Если уж захотелось апплаянцес - то лучший (но - подороже) тут: www.borderware.com
	Ответить | Правка | К родителю #43 | Наверх | Cообщить модератору

	30. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от Zlobec (?), 25-Окт-07, 09:53
	А вообще я согласен, фильтровать надо по контенту, а не по месторасположению, адресам и прочей фигне. Вот расскажите как в случае с несколькими филиалами настраивать исходящие релеи в офисах если половина умников только от МХ принимают почту? - Релеить все письма из Владивостока в Москву и потом обратно?
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	32. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от dt (??), 25-Окт-07, 10:08
	Согласен, сколько людей столько мнений, и у каждого свои причины.. >Вот расскажите как в случае с несколькими филиалами настраивать исходящие релеи в офисах если половина умников только от МХ принимают почту? - Релеить все письма из Владивостока в Москву и потом обратно? Из этого, я сделал вывод, что вы не очень прониклись вопросом... Отправлять можете с любого IP, но с начала будьте добры, зарегестрируйте для него A и PTR в DNS или попросите это сделать своих провайдера и хостмастера.
	Ответить | Правка | Наверх | Cообщить модератору

	80. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от михрютка (?), 25-Окт-07, 19:45
	:) в некоторых случаях <кхе-кхе гоблинтелеком> оказывается таки проще релеить "из владивостока в москву" благо трафик, уходящий на почту, обычно стоит дешевле нервов, потраченных на уговаривание менеджера и донесение вопроса до админов.
	Ответить | Правка | Наверх | Cообщить модератору

	35. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от anonymouse (?), 25-Окт-07, 10:52
	> А вообще я согласен, фильтровать надо по контенту, а не по месторасположению, адресам и прочей фигне. > > Вот расскажите как в случае с несколькими филиалами настраивать исходящие релеи в офисах если половина умников только от МХ принимают почту? - Релеить все письма из Владивостока в Москву и потом обратно? По контенту фильтровать нужно то, что не отсеялось по прочим признакам. Так нагрузка на почтовый сервер значительно ниже будет. А НЕСКОЛЬКО филиалов можно в прописать в access-лист, как уже упоминал автор.
	Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

	46. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от Geronimo (?), 25-Окт-07, 14:37
	Фильтровать следует сначала по статистике (всякие внешние базы отправителей, днс блеклист и т.п, только потом по контенту). В хороших готовых системах есть глобальная фильтрация по контенту, и отдельные фильтры по адресату, плюс черные и белые списки конечного пользователя. Все в чем сомневаешся (серое) - в карантин, который конечный пользователь может обслуживать.
	Ответить | Правка | Наверх | Cообщить модератору

	52. "О фильтрации спама"	+/–
	Сообщение от Дмитрий Ю. Карпов (?), 25-Окт-07, 16:22
	Фильтрация по контенту требует слишком много процессороной мощности; поэтому на первый рубеж обороны выставляются запреты доступа и GreyListing. Главное, чего не должен допускать антиспам - это тихъого уничтожения писем, когда ни отправитель, ни получатель не знают, что письмо было уничтожено; причём запреты на уровне SMTP-сессии (в т.ч. по "dsl" в DNS-имени хоста) оповещают отправителя, а вот фильтрация по контенту этого обычно не делает. Что же касается филиалов, то их можно прописывать в DNS как MX - например, минский филиал суперпупербанка должен иметь имя minsk.superpuperbank.ru, а их Relay д.б. и MX для жтого адреса.
	Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

	78. "О фильтрации спама"	+/–
	Сообщение от ilia kuliev (?), 25-Окт-07, 19:22
	>Что же касается филиалов, то их можно прописывать в DNS как MX >- например, минский филиал суперпупербанка должен иметь имя minsk.superpuperbank.ru, а их >Relay д.б. и MX для жтого адреса. Дмитрий, я уже не в первый раз вынужден вам сообщить, что вы безграмотный и самоуверенный дилетант. Поскольку вы опять несете чушь с умным видом. Вам не приходило в голову что, например, входящий трафик в минском филиале суперпупербанка может быть очень дорог, и что по этой причине первичная фильтрация почты происходит в самом суперпупербанке, где трафик дешев, а почтовый сервер могуч? А что иные филиалы иных банков и прочих организаций до сих пор, в 21-м веке, принимают и отправляют почту по UUCP over TCP - по этой же самой причине? Мне до слёз жаль ваших студентов. Чему вы их можете научить? Шли бы вы водить троллейбус, что ли.
	Ответить | Правка | Наверх | Cообщить модератору

	66. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от Аноним (14), 25-Окт-07, 17:44
	Да вы сэр с дуба рухнули!?!?! Почта м\у филиалами - есть внутренняя - она из сети в нешифрованном виде вообще выходить не должна!!! Россияне вы чего?! М\у филиалами - VPN! Значит и днс сервер свой, прописывай чего надо, а вот наружу - через строго определенный список smtp-gateways, которые прописаны как положено в инете.
	Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

	67. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от SergeySL (ok), 25-Окт-07, 17:57
	>Да вы сэр с дуба рухнули!?!?! > >Почта м\у филиалами - есть внутренняя - она из сети в нешифрованном >виде вообще выходить не должна!!! Россияне вы чего?! Она в нешифрованном и не выходит. 465й порт. SMTP over TLS ;)
	Ответить | Правка | Наверх | Cообщить модератору

	91. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от Гость (?), 26-Окт-07, 08:58
	>А вообще я согласен, фильтровать надо по контенту, а не по месторасположению, >адресам и прочей фигне. > >Вот расскажите как в случае с несколькими филиалами настраивать исходящие релеи в >офисах если половина умников только от МХ принимают почту? - Релеить >все письма из Владивостока в Москву и потом обратно?   Хм. Наблюдаем почту с филиалов супербанка.ру отсутствующих среди МХ-ов его зоны. В какой-нибудь печальный день ваяем письмецо - ..с сожалением сообщаем, что в нашем супербанке начата процедура банкротства и тп.... Рассылаем с домашнего дсл по любимым лучшим клиентам супербанка (согласно ввв.супербанк.ру\клиенты)и таки уже у половины админов клиентов (умников, уставших бороться с супербанком) почта с фром супербанк.ру принимается откуда угодно - даже с нигерийского диалапа. Поправьте, пожалуйста, если не прав, но думаю последствия будут интересные. И кто виноват?
	Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

	103. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от northbear (??), 26-Окт-07, 18:39
	>А вообще я согласен, фильтровать надо по контенту, а не по месторасположению, >адресам и прочей фигне. > >Вот расскажите как в случае с несколькими филиалами настраивать исходящие релеи в >офисах если половина умников только от МХ принимают почту? - Релеить >все письма из Владивостока в Москву и потом обратно? Развести почту филиалов на поддомены... И MX на них расписать соответственно. Если не хочешь чтобы на филиалы слали почту, постав пару резервных почтовых серверов и задери приоритет MX филиалов под потолок.
	Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

	51. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от FSA (??), 25-Окт-07, 16:17
	Всё правильно автор делает. Наш почтовый сервер должен принимать соединения либо от своих пользователей, либо от других серверов. Соединения с .dsl. .cable. - это соединения от клиентских машин, а не серверов. А если вы не можете правильно прописать свой сервер в интернете, то пользуйтесь услугами своего провайдера (кстати, он и должен вам помочь с настройкой PTR). Принимать тысячи писем спама из-за кривых 2-3 серверов глупо. Назвался сервером, будьте добры соблюдать правила игры, которые продиктованы сложившейся ситуацией со спамом.
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	56. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от Sergey (??), 25-Окт-07, 16:47
	А кто мешает этим мелким фирмочкам грамотно настроить свои почтовые сервера? Чтобы их МХ не разрешался во всякую лабуду *.dsl.*, *.cable.*? Если сами не могут, пусть попросят кого, или вообще заведут себе ящики в гугле.
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	114. "Почтовая система среднего офиса на базе Postfix и FreeBSD"	+/–
	Сообщение от don_oles (??), 27-Окт-07, 09:39
	>Половина мелких фирм Европы сидит на dsl и cable. Тебе нужны - ты и работай с ними. А обычному человеку они и нафиг не нужны. Тем более с такими именами. Фирма, блин. Поставить сервак они значит умеют, на динамический адрес наверно даже, а на постоянный адрес с правильным резолвом у них значит ума и денег не хватает.
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема