Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

OpenNews: Блокирование спама на этапе соединения в sendmail, opennews (??), 22-Апр-05, (0) [смотреть все] Блин, стрелял бы, тех кто отлупает по не совпадению ДНС-информации На одном и, Андрей (??), 10:21 , 22-Апр-05, (1) Уважаемый Вы как давно делали такую фильтрацию В курсе ли Вы что Yandex, etc не, Аноним (2), 10:28 , 22-Апр-05, (2) Стрелял, а затем добивал бы прикладом тех,кто у себя это настроить не может Нен, Zerg (??), 10:41 , 22-Апр-05, (3) // dig ns catalysis ru dig caty catalysis ru dig -x 193 124 35 68Что здесь неправил, Андрей (??), 12:01 , 22-Апр-05, (9) // Неправильно, то что в RFC 2 821 нет _четкого_ описания что является main hostna, unk (ok), 13:11 , 22-Апр-05, (13) // Полностью согласен Однако вопрос в том как резать Можно проверять валидность пр, Merry Monk (?), 09:47 , 25-Апр-05, (59) Тут есть одно большое, но - это замечательно работает на не больших релеях, а тя, unk (ok), 10:00 , 25-Апр-05, (60) Максимальное число открытых соединений - настраиваемый параметр По большому сче, Merry Monk (?), 10:41 , 25-Апр-05, (62) У меня и так четыре frontend a на MX вы предлагаете мне поставить еще 4 Дело в с, unk (ok), 10:51 , 25-Апр-05, (63) Основное преимущество метода - возможность отсеять большое количество спама с га, Merry Monk (?), 11:21 , 25-Апр-05, (64) так у вас возможны точно те же проблемы, что и у меня, только вероятность их воз, unk (ok), 11:31 , 25-Апр-05, (65) Пока что легче для спамеров оказывается не обходить задержки, а терять небольшой, Merry Monk (?), 11:41 , 25-Апр-05, (66) Боюсь нам с вами от этого легче не будет - число зомбированных сетей растет как , unk (ok), 12:02 , 25-Апр-05, (67) Предлагаю на этом закончить дискуссию, налить по кружечке пива и выпить за кончи, Merry Monk (?), 12:05 , 25-Апр-05, (68) За это и водки можно , unk (ok), 12:09 , 25-Апр-05, (69) Тогда придется закуску искать, а мне сегодня обед не привезли Пойду найду в спа, Merry Monk (?), 12:12 , 25-Апр-05, (70) И вам не попадались отсылающие скрипты с небольшим таймаутом или MTA админ котор, uldus (ok), 13:37 , 25-Апр-05, (73) Если админ по незнанию, а тем более по злому умыслу балуется таймаутами, согласи, Merry Monk (?), 14:08 , 25-Апр-05, (76) to unk А какими вы методами пользуетесь против спама , Agp (??), 13:05 , 25-Апр-05, (71) reject клиента и MX NS домена из MAIL по мягким RBL, greylisting встречная п, unk (ok), 13:25 , 25-Апр-05, (72) антиспам после DATA - какой , Agp (??), 13:55 , 25-Апр-05, (74) spamassassin без Байеса человек пишущий под него правила, unk (ok), 14:03 , 25-Апр-05, (75) А когда машина была MX-ом, в IN MX что стояло ns catalysis ru или caty catalysi, Nazarov Dmitriy (?), 03:09 , 24-Апр-05, (36) // Какая разница, как был прописан MX, когда проблемы с эмитером Из-за любителей , unk (ok), 10:10 , 24-Апр-05, (37) Я нормально спросил Хамить необязательно У вас там caty catalysis ru описан как, Nazarov Dmitriy (?), 15:31 , 24-Апр-05, (38) Где вы хоть каплю грубости увидели Не у меня, но не суть Ваши высказывания вер, unk (ok), 16:45 , 24-Апр-05, (41) Сорри, среагировал на любителей резать все подряд Он отправлял почту со своего, Nazarov Dmitriy (?), 17:20 , 24-Апр-05, (42) Ну раскройте секрет чем CNAME мешает проверке совпадения gethostbyaddr и getho, unk (ok), 18:12 , 24-Апр-05, (43) Только не обижайтесь ---Удаленный хост получает соединение на 25 порт и получает, Nazarov Dmitriy (?), 18:37 , 24-Апр-05, (44) Простите, но это не алгоритм, а бред вашего воображения объяснять почему не буд, unk (ok), 19:04 , 24-Апр-05, (45) Взаимно , Nazarov Dmitriy (?), 19:08 , 24-Апр-05, (46) Вы понимаете, что этот алгаритм режет все почтовики класса mail ru , unk (ok), 19:10 , 24-Апр-05, (47) Прекрасно Вот чего я не понимаю, так это почему почтовики класса mail ru или наз, Nazarov Dmitriy (?), 20:01 , 24-Апр-05, (48) Вы ничего не понимаете, дело не в free, и не в их объемах, не в SPF и авторизаци, unk (ok), 20:41 , 24-Апр-05, (49) Вот теперь смотрите 1 у меня есть 2 домена catalysis ru и catalysis nsk su, за к, Андрей (??), 07:49 , 25-Апр-05, (55) У вас та же проблема, что и у предыдущего господина Почему вы так упорно хотите, unk (ok), 08:58 , 25-Апр-05, (56) Я этого не хочу Просто конкретно в моей ситуации, этого хватило бы Но даже в, Андрей (??), 09:20 , 25-Апр-05, (57) Если не хотите, и понимаете, то зачем пишете, да еще называете единственно прав, unk (ok), 09:34 , 25-Апр-05, (58) nsk su - устаревшая зонаПоэтому выход такой Оставляешь адреса только xxx catalys, Осторожный (?), 11:26 , 04-Июл-05, (86) Дмитрий, во-первых, хамящий анонимус к моему Институту отношения не имееет, и со, Андрей (??), 06:19 , 25-Апр-05, (54) вот если бы статью опубликовали типа Блокирование спама на этапе создания письм, Аноним (2), 10:45 , 22-Апр-05, (4) greylist рулит , dubanoze (??), 10:50 , 22-Апр-05, (5) // Надо - дошлешь через часок , Банзай (??), 21:41 , 23-Апр-05, (31) Если бы один процент получателей спама один раз в день звонил бы по одному из сп, Dmitry U. Karpov (?), 10:51 , 22-Апр-05, (6) // то он умер бы с голоду - не хватило бы веремени на еду , Банзай (??), 21:46 , 23-Апр-05, (32) Ув Dmitry U Karpov, если каждому звонить ты попадёшь на ещё одни бабки, плюс и, Nikola (??), 10:57 , 22-Апр-05, (7) // Я делаю один звонок в день ну, три, если хочется поругаться Звонок местный п, Dmitry U. Karoiv (?), 22:37 , 25-Апр-05, (81) // Отучаемся говорить за всю сеть Вот именно Буду я каждому дерьму из Питера в Мос, Alex_SPb (?), 17:58 , 26-Апр-05, (84) To Zerg---Так и до геноцида недалеко Типа, расстреливать всех с карими глазами,, DAV (?), 11:58 , 22-Апр-05, (8) Отбрасывать на основе отсутствия обрятной зоны - неправильно Мы обратную зону и, orm (??), 12:39 , 22-Апр-05, (10) // Вы знаете, если отключить вирус спам фильтры, то нагрузка на сервера упадет в ра, unk (ok), 13:14 , 22-Апр-05, (15) Это супер Святопевздевевский Узел Электрической Связи Модемы на пе, Банзай (??), 21:54 , 23-Апр-05, (33) Блокирование на этапе соединения - правильная вещь, но пользоваться ею надо с ум, demon (??), 13:03 , 22-Апр-05, (11) // Абсолютно согласен Не понимаю админов, которые пихают все подряд списки без разб, orm (??), 14:13 , 22-Апр-05, (17) Конечно не должны если пользователь платит за траффик Но обычно почему то о, Zerg (??), 13:11 , 22-Апр-05, (12) // ИМХО ОСНОВНAЯ ПРОБЛЕМА это то, что держатели некоторых черных список уроды , Zerg (??), 13:12 , 22-Апр-05, (14) Zerg, ты не прав Нельзя по несовпадению ДНС-информации отшибать , Kazan (?), 13:33 , 22-Апр-05, (16) // Похоже, автор держит маленький почтовый сервер для себя одного в своей полностью, illi (?), 14:40 , 22-Апр-05, (18) // грубовато сказано если не сказать по хамски по крайней мере мне так показал, Zerg (??), 17:29 , 22-Апр-05, (19) // ИМХО обязательно надо использовать черные списки , проверка реверса, milter-se, Zerg (??), 17:39 , 22-Апр-05, (20) Если вы претендуете на должность администратора в приличной конторе, а не эникей, Ghost (??), 18:01 , 22-Апр-05, (21) Дело, видимо, не в чьей-то криворукости, узколобости, any кейности и т п Вопр, Demar (??), 20:02 , 22-Апр-05, (22) Применение этих методов - плохое решение Они действительно иногда эффективны, но, Аноним (2), 23:01 , 22-Апр-05, (23) // pre greeting delay эффективен только при маленьких объемах почты, для больших са, unk (ok), 10:38 , 23-Апр-05, (24) // Не любой ли расход ресурсов, с которым не справляется оборудование - DOS cамому , Аноним (2), 15:27 , 23-Апр-05, (25) // Одно дело когда вас DOS ят или действительно не хватает мощей железа, а другое к, unk (ok), 16:04 , 23-Апр-05, (26) Exim, CommuniGatePro, Zack (?), 19:34 , 23-Апр-05, (27) Хех, было бы только памяти достаточно Гигабайт скажем , Zack (?), 19:37 , 23-Апр-05, (28) Опять врете, память для MTA не критична, unk (ok), 19:42 , 23-Апр-05, (30) Врете, unk (ok), 19:41 , 23-Апр-05, (29) Поясните пожалуйста, как связан greylisting и количество одновременных SMTP-сесс, _DVS_ (?), 14:32 , 25-Апр-05, (78) // Поясняю - Никак Протираем глаза и читаем pre-greeting с greylisting это не и, unk (ok), 14:38 , 25-Апр-05, (79) Сори Осмотрелся , _DVS_ (?), 15:02 , 25-Апр-05, (80) 1 То что автор пионер, видно по приводимым конфигам 2 Отбой на этапе соединен, Zulu (?), 15:46 , 24-Апр-05, (39) // Ну может не отбой, а Service Unevailable Позвольте поинтересоваться, а зачем на , Nazarov Dmitriy (?), 16:01 , 24-Апр-05, (40) Ну уж тогда поделись с нами о великий и ужасный ZULU секретами своего необъятног, Nikola (??), 10:26 , 25-Апр-05, (61)   // Парень Возможно это ты автор и я тебя обидел выше -- тогда прости Но подумай, Zulu (?), 23:36 , 25-Апр-05, (82)   // Следуя этой логике надо признать, что структура sendmail cf разработана пионерам, _DVS_ (?), 13:37 , 26-Апр-05, (83)   Man sendmail mc FEATURE delay_checks , adsh (??), 18:39 , 26-Апр-05, (85)   Существуют капитальные и систематизированные разработки в этой области от Виктор, adsh (??), 22:07 , 24-Апр-05, (50) // Так и нахрена он такой умный нужен, если не хочет показывать свое творение Жаба, demon (??), 01:26 , 25-Апр-05, (51) // Вот то, что сделано публично http rpm pbone net index php3 stat 4 idpl 1799678, adsh (??), 02:43 , 25-Апр-05, (52) Есть ещё хак, где можно выставлять проверку реверс DNS поюзерно хочу принимать , adsh (??), 02:57 , 25-Апр-05, (53) // Я думаю, что наш форум читают не только праведные админы, но и програмеры спама,, Максим (??), 14:22 , 25-Апр-05, (77) попробовал такую схемувозник вопросвозможно ли вначале анализировать access а по, Zaltic (ok), 15:51 , 11-Дек-06, (87) Я у себя попробовал то что написано в статье буквально вчера, мне очень понравил, Russian (?), 18:26 , 17-Янв-08, (88) // gt оверквотинг удален SLocal_check_relay R clien, Jnis (?), 02:49 , 31-Мрт-08, (90) SLocal_check_relay R client_addr R IP клиента OK, Jnis (?), 02:44 , 31-Мрт-08, (89) // Адрес клиента вписывать вместо IP клиента и все А client_addr так и ос, Russian (?), 17:59 , 10-Апр-08, (91) // Именно так , Janis (?), 00:55 , 02-Авг-08, (92) 1,2,3,4,5,6,7,8,10,11,12,16,23,39,50,53,87,88,89

Сообщения

[Сортировка по времени | RSS]

	61. "OpenNews: Блокирование спама на этапе соединения в sendmail"	+/–
	Сообщение от Nikola (??), 25-Апр-05, 10:26
	>1) То что автор пионер, видно по приводимым конфигам. >2) Отбой на этапе соединения -- некошерно, ибо на postmaster@ никто не >пробъется и стало быть никто о проблемах не скажет. В приличном >месте таке не катит. >Отбой по несовпадению PTR-A не катит, ибо есть хосты с 10 IP, >на каждом их которых 10 имен. Но автор об этом не >слышал. >Отбой по проверке существования отправителя не катит, ибо например Яху тебя за >такой номер в момент заблокирует, и все -- вешайся. Но автор >об этом тоже не знает... > >В общем обсуждать нечего -- очередное творение уровня админа конторы из 10 >человек. > >-- >ZULU-UANIC, >Почтовый поток  ~200 000 принятых писем в сутки, ~80 000 почтовых >пользователей, ~10 отбитых писем в секунду в штатном режиме. Ну уж тогда поделись с нами о великий и ужасный ZULU секретами своего необъятного мастерства.
	Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

	82. "OpenNews: Блокирование спама на этапе соединения в sendmail"	+/–
	Сообщение от Zulu (?), 25-Апр-05, 23:36
	>>1) То что автор пионер, видно по приводимым конфигам. >>2) Отбой на этапе соединения -- некошерно, ибо на postmaster@ никто не >>пробъется и стало быть никто о проблемах не скажет. В приличном >>месте таке не катит. >>Отбой по несовпадению PTR-A не катит, ибо есть хосты с 10 IP, >>на каждом их которых 10 имен. Но автор об этом не >>слышал. >>Отбой по проверке существования отправителя не катит, ибо например Яху тебя за >>такой номер в момент заблокирует, и все -- вешайся. Но автор >>об этом тоже не знает... >> >>В общем обсуждать нечего -- очередное творение уровня админа конторы из 10 >>человек. >> >>-- >>ZULU-UANIC, >>Почтовый поток  ~200 000 принятых писем в сутки, ~80 000 почтовых >>пользователей, ~10 отбитых писем в секунду в штатном режиме. > > >Ну уж тогда поделись с нами о великий и ужасный ZULU секретами >своего необъятного мастерства. Парень... Возможно это ты автор и я тебя обидел выше -- тогда прости. Но подумай о том, что я написал выше. Не катят советы из статьи для применения в широких масштабах. Пользователи съедят.
	Ответить | Правка | Наверх | Cообщить модератору

	83. "OpenNews: Блокирование спама на этапе соединения в sendmail"	+/–
	Сообщение от _DVS_ (?), 26-Апр-05, 13:37
	>>>2) Отбой на этапе соединения -- некошерно, ибо на postmaster@ никто не >>>пробъется и стало быть никто о проблемах не скажет. В приличном >>>месте таке не катит. Следуя этой логике надо признать, что структура sendmail.cf разработана пионерами. Ведь если хост забанен в access.db, то на postmaster ему никакими судьбами не пробиться. И с DNSBL тоже самое, проверка происходит в Basic_check_relay на этапе соединения, т.е. еще до того как известен получатель.
	Ответить | Правка | Наверх | Cообщить модератору

	85. "OpenNews: Блокирование спама на этапе соединения в sendmail"	+/–
	Сообщение от adsh (??), 26-Апр-05, 18:39
	>Следуя этой логике надо признать, что структура sendmail.cf разработана пионерами. Ведь если >хост забанен в access.db, то на postmaster ему никакими судьбами не >пробиться. И с DNSBL тоже самое, проверка происходит в Basic_check_relay на >этапе соединения, т.е. еще до того как известен получатель. Man sendmail.mc /FEATURE(`delay_checks').
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема