Dotaz: Mail & Spam

[f1lo]

Dobrý den, poslední 3 dny mi do mailové schránky na mém serveru začínají chodit SPAMy, a přitom jsem nainstaloval & nastavil clamav pomocí návodu - http://www.debian-administration.org/articles/259 a poté jsem ještě nainstalova spamassassin, ovšem ten jsem nijak nekonfiguroval (je něco potřeba přidat do konfigu postfixu?). Díky

Odpovědi

[tezkatlipoka]

tak clamav vubec neni na SPAMy, ale na viry, takze ti proti spamu nijak nepomuze. Na to potrebujes dokonfigurovat (a naucit) ten spamassassin, tam ovsem nemam zkusenosti s postfixem, ale urcite se da neco najit.

[f1lo]

Jej, jsem si spletl pojmy s dojmy, děkuji za vysvětlení.

[maddoxik]

clamav mozna neni vubec na spamy, ale filtrovat vselijakej balast vcetne spamu se s nim da

http://www.sanesecurity.com/index.htm

[ext3fs]

Zalezi v jake casti ma byt spamassassin (SA) spousten. Bud v smtp relaci coz je lepsi, ale pokud je server pro vetsi mnozstvi klientu, tak se muze stat, ze se bude prilis plnit fronta. Druha moznost je spoustet SA pri samotnem trideni posty pomoci procmailu / maildropu (pri pouziti maildiru). Druha varianta je lepsi co do vykonu a moznosti dalsiho zpracovani / filtrovani posty, ale ma tu nevyhodu, ze se pracuje na urovni hlavicky zpravy, ktera muze byt falesna...takze informace From:, To:, Cc: Return-path: jsou k nicemu a je nutne zapojit nejaky dalsi content filter do postfixu.

 

Jak se to chova pri pouziti mailboxu o ktery se stara sam postfix s tim zkusenosti nemam.

[f1lo]

Druhá varianta se mi zdá lepší, ovšem i ta první není marná, protože zatím neplánuji mail nabízet další lidem (zatím jsme asi 4), ale co není může být, takže raději zagoogluji o té druhé možnosti. Díky

[MMMMMMMMM]

Postgrey? http://postgrey.schweikert.ch/

[tezkatlipoka]

ackoliv muze byt greylisting kontroverzni, rozhodne me prekvapila sila jeho ucinku na spam.

[MMMMMMMMM]

uz z principu je to silny nastroj proti spamu, tedy alespon prozatim ja jej nedavno nasadil u nas na server (v nemocnici, kam chodi tisice spamu denne) a zatim velka spokojenost :)

[f1lo]

Dobře, děkuji, budu se řídit podle: http://www.howtoforge.com/greylisting_postfix_postgrey

Doufám, že to bude učinné, jak píšete :)

[Filip Jirsák]

Udivuje mne, jak drtivá většina hodnocení antispamových řešení prozradí jenom polovinu toho, jak nasazení dopadlo. Dozvíme se, jaký vliv to mělo na příjem spamu, ale prakticky nikdy se už nedozvíme, jaký to mělo účinek na příjem hamu (normální pošty). Jde v tomto případě udělat výjimku a prozradit i tuto druhou část?

[MMMMMMMMM]

emaily od poštovních serverů, které dodržují rfc standardy, přijmáme bez problémů. greylisting je účinný zejména proti zombie strojům, které nemají (zatím) žádnou frontu. takže přijde-li nám spam přes regulérní poštovní server (ano, taky nám chodí), přes greylisting se dostane... a zatím není žádná stížnost, že by nějaký důležitý email nepřišel... :)

[tezkatlipoka]

no a ja jsem spojil gerylist s geoip, takze za cenu mirneho snizeni ucinosti negreylistuju zeme od kterych maily bezne prijimame. Maily ze zbytku sveta si proste pul hodky pockaj, mimo jine jsem si nastavil, ze stoj ktery si jednou pocka, je potom whitelistovan na mesic automaticky, na zadny problem jsem nenarazil.