The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Спам достал. Конфигурирование spamassassin"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [ Отслеживать ]

"Спам достал. Конфигурирование spamassassin"  
Сообщение от jon email(??) on 20-Авг-08, 18:05 
собственно получаю окола 5 тыс писем в день. обучал-обучал спамассассин, в итоге правила уже 1.5 Гига занимают.

required_hits 3.0

отсеивает примерно 50 %

половина спама SA:0(0.1/3.0)

Что делать?

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Спам достал. Конфигурирование spamassassin"  
Сообщение от Pahanivo email(ok) on 20-Авг-08, 18:50 
ты не спамасасил обучал - а только один из его тестов bayes.
У него еще тысяча тестов есть, и мануал тоже есть.


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Спам достал. Конфигурирование spamassassin"  
Сообщение от TyLLIKAH on 20-Авг-08, 18:51 
>Что делать?

rbl, spf, greylisting, собственные чёрные списки.

Я, конечно, не прав, но резать письма на сервере на основании их содержания - это глупо. Вы письмо уже получили - ресурсы и на это потратили, сейчас потратите ещё больше ресурсов на анализ, а в итоге пользователь говорит: "Где моё письмо, чувак?". Лучше такое делать непосредственно у клиента на компе. Например thunderbird может спам эффективно определять и перемещать в соотв. папку. Результат тот же - спам пользователя не беспокоит, но без затрат рескрсов сервера и пользователь, в случае ошибки, может письмо своё найти (если не очень тупой, конечно).

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Спам достал. Конфигурирование spamassassin"  
Сообщение от Pahanivo email(ok) on 21-Авг-08, 08:08 
>[оверквотинг удален]
>rbl, spf, greylisting, собственные чёрные списки.
>
>Я, конечно, не прав, но резать письма на сервере на основании их
>содержания - это глупо. Вы письмо уже получили - ресурсы и
>на это потратили, сейчас потратите ещё больше ресурсов на анализ, а
>в итоге пользователь говорит: "Где моё письмо, чувак?". Лучше такое делать
>непосредственно у клиента на компе. Например thunderbird может спам эффективно определять
>и перемещать в соотв. папку. Результат тот же - спам пользователя
>не беспокоит, но без затрат рескрсов сервера и пользователь, в случае
>ошибки, может письмо своё найти (если не очень тупой, конечно).

Нееее. Чувак ты глубоко не прав. Любая отдельная тулза типа rbl - выполняет "отсеивание" как правило на основание одного критерия. Спамасасин же весчь очень граматная - ибо применен средневзвешенный подход. Куча тестов с оценками - причем весь механизм можно подстроить под себя, с учетом конкретных заморочек. Про загрузку ты прав, действитедбно загрузка значительно больше, но что делать. Про фильтрацию на локальных клиентах - зачем фильтровать локально когда можно проверить спамасасином, но не рубить а просто помечать как делает спамасасин ****SPAM****, централизованность она рулит. А на клиенте уже складываем в отдельную папку - если валижно письмо угодило в спам - всегда его найдем.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Спам достал. Конфигурирование spamassassin"  
Сообщение от TyLLIKAH on 21-Авг-08, 12:02 
>делать. Про фильтрацию на локальных клиентах - зачем фильтровать локально когда
>можно проверить спамасасином

Я как раз написал зачем. Вдумайтесь - результат будет один и тот же, но в случае спам ассасина вы получите ещё и загрузку сервера. Только ради пометки SPAM в хедере сообщения ? С этим отлично thunderbird справится. Если бы такие письма форвардились админам для вдумчевого анализа и пополнения чёрного списка, это было бы понятно. Но они в 99% процентах случаев такие ленивцы, что не будут этим заниматься даже на серверах, где это возможно.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

9. "Спам достал. Конфигурирование spamassassin"  
Сообщение от iasb (ok) on 22-Авг-08, 12:08 
>>делать. Про фильтрацию на локальных клиентах - зачем фильтровать локально когда
>>можно проверить спамасасином
>
>Я как раз написал зачем. Вдумайтесь - результат будет один и тот
>же, но в случае спам ассасина вы получите ещё и загрузку
>сервера. Только ради пометки SPAM в хедере сообщения ? С этим
>отлично thunderbird справится. Если бы такие письма форвардились админам для вдумчевого
>анализа и пополнения чёрного списка,

СТОП

Никогда не угонитесь за спамерско-писательскими конторами. Шансов нет
Они бабки получают именно за то, что придумали форму письма, которая пройдет через спам-фильтр


это было бы понятно. Но они
>в 99% процентах случаев такие ленивцы, что не будут этим заниматься
>даже на серверах, где это возможно.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

10. "Спам достал. Конфигурирование spamassassin"  
Сообщение от TyLLIKAH on 22-Авг-08, 12:44 
>Никогда не угонитесь за спамерско-писательскими конторами. Шансов нет
>Они бабки получают именно за то, что придумали форму письма, которая пройдет
>через спам-фильтр

Полностью согласен. Но это ещё один повод, почему не надо резать письма на сервере на основании содержимого письма в частности и прочих эвристических алгоритмов в общем. Но на клиенте такой анализ не сильно затратен и даёт неплохие результаты.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

14. "Спам достал. Конфигурирование spamassassin"  
Сообщение от Pahanivo email(??) on 24-Авг-08, 15:13 
>Полностью согласен. Но это ещё один повод, почему не надо резать письма
>на сервере на основании содержимого письма в частности и прочих эвристических
>алгоритмов в общем. Но на клиенте такой анализ не сильно затратен
>и даёт неплохие результаты.

Еще один бааальшой довод почему всетаки стоит резать на сервере:
некоторые клиенты пользуют счои ящики через веб-морду на серваке - и крайне неудобно когда там пара сотен писем спама.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

11. "Спам достал. Конфигурирование spamassassin"  
Сообщение от angra (ok) on 22-Авг-08, 16:30 
>Никогда не угонитесь за спамерско-писательскими конторами. Шансов нет
>Они бабки получают именно за то, что придумали форму письма, которая пройдет
>через спам-фильтр

Ну со спамерами отлично справляются антиспамерские конторы вроде ironport и получают еще большие бабки за то что спам не проходит через их фильтры :)
А вот у админа одиночки действительно шансов нет.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "Спам достал. Конфигурирование spamassassin"  
Сообщение от anonymous (??) on 21-Авг-08, 21:32 
Pahanivo ещё предстоит долгий путь самурая-спамоборца, с удивительными находками и открытиями. Потом он станет великим учителем, благо способности учить уже имеются.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "Спам достал. Конфигурирование spamassassin"  
Сообщение от Pahanivo email(??) on 21-Авг-08, 22:36 
>Pahanivo ещё предстоит долгий путь самурая-спамоборца, с удивительными находками и открытиями. Потом
>он станет великим учителем, благо способности учить уже имеются.

А тебе человек без имени - предстоит долгий путь обретения оного и еще более долгий путь прекращения срать в форумах.

А я свой путь давно иду. И не говорю что подход идеальный - просто вариант реализации.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

13. "Спам достал. Конфигурирование spamassassin"  
Сообщение от rootaxe (ok) on 23-Авг-08, 13:39 
>[оверквотинг удален]
>rbl, spf, greylisting, собственные чёрные списки.
>
>Я, конечно, не прав, но резать письма на сервере на основании их
>содержания - это глупо. Вы письмо уже получили - ресурсы и
>на это потратили, сейчас потратите ещё больше ресурсов на анализ, а
>в итоге пользователь говорит: "Где моё письмо, чувак?". Лучше такое делать
>непосредственно у клиента на компе. Например thunderbird может спам эффективно определять
>и перемещать в соотв. папку. Результат тот же - спам пользователя
>не беспокоит, но без затрат рескрсов сервера и пользователь, в случае
>ошибки, может письмо своё найти (если не очень тупой, конечно).

Согласен. В конечном итоге отказался от spamassassin и dspam. Использую rbl, серые списки, проверку отправителя.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Спам достал. Конфигурирование spamassassin"  
Сообщение от SysR email on 21-Авг-08, 17:17 
>собственно получаю окола 5 тыс писем в день. обучал-обучал спамассассин, в итоге
>правила уже 1.5 Гига занимают.
>
>required_hits 3.0
>
>отсеивает примерно 50 %
>
>половина спама SA:0(0.1/3.0)
>
>Что делать?

Может чуть не по теме.

У меня установлен amavis-new (он использует спамассассин) трафик около 4000 писем в день 60% из них отсеивается как спам из них (60%) около 60% отсеивается через RBL списки все остальное отсеивает амавис. Ничему его не обучал, научился сам и держит свою статистику в СУБД.

Мне как постмамтеру (тому кому нлют спам первому) может 1 письмо в неделю спамерское прийти.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "Спам достал. Конфигурирование spamassassin"  
Сообщение от iasb (ok) on 22-Авг-08, 12:06 
>[оверквотинг удален]
>>правила уже 1.5 Гига занимают.
>>
>>required_hits 3.0
>>
>>отсеивает примерно 50 %
>>
>>половина спама SA:0(0.1/3.0)
>>
>>Что делать?
>

https://www.opennet.ru/base/net/mcafee_freebsd.txt.html

ничего править особо и не надо - самостоятельно "вкуривает" - чем больше поток - тем точнее работает

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

12. "Спам достал. Конфигурирование spamassassin"  
Сообщение от tux2002 email on 22-Авг-08, 16:45 
У нас спам отсеивается на сервере. Если кто-то снаружи недоволен пишут на abuse.


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2021 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру