sendmail и антиспаспам

[fixx]

имеется сервак под фрей, серваку лет 7, если не больше, железо и софт эсесно обновлялись не раз. вот только антивируса нет=) спама валится > 100 писем в день каждому клиент в среднем. клиентов около сотни. волевым усилием было решенно прекратить это безобразие=)
составил такой план:
1. ставлю задержку, секунд 30. и смотрю какой процент спама режется.
2. какой-нибудь spamassasin или dspam. что, кстати лучше?

однако возникла затыка=) не могу сообразить, как считать сколько писем в день пришло на сервак. может кто подскажет?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex Keda]

Код: Выделить всё

uname -a

Код: Выделить всё

dmesg

в студию.
версию шендмыла - тоже.
========
я бы дспам поставил - мне как-то больше нравиться.
но я ещё и экзим ставлю ))

[fixx]

Код: Выделить всё

%uname -a
FreeBSD kernel.sea.ru 6.1-RELEASE FreeBSD 6.1-RELEASE #0: Sun May  7 04:32:43 UTC 2006     root@opus.cse.buffalo.edu:/usr/obj/usr/src/sys/GENERIC  i386

Код: Выделить всё

%dmesg 
Copyright (c) 1992-2006 The FreeBSD Project.
Copyright (c) 1979, 1980, 1983, 1986, 1988, 1989, 1991, 1992, 1993, 1994
        The Regents of the University of California. All rights reserved.
FreeBSD 6.1-RELEASE #0: Sun May  7 04:32:43 UTC 2006
    root@opus.cse.buffalo.edu:/usr/obj/usr/src/sys/GENERIC
Timecounter "i8254" frequency 1193182 Hz quality 0
CPU: Intel(R) Celeron(TM) CPU                1200MHz (1193.35-MHz 686-class CPU)
  Origin = "GenuineIntel"  Id = 0x6b1  Stepping = 1
  Features=0x383f9ff<FPU,VME,DE,PSE,TSC,MSR,PAE,MCE,CX8,SEP,MTRR,PGE,MCA,CMOV,PAT,PSE36,MMX,FXSR,SSE>
real memory  = 268369920 (255 MB)
avail memory = 253128704 (241 MB)
kbd1 at kbdmux0
acpi0: <IntelR AWRDACPI> on motherboard
acpi0: Power Button (fixed)
Timecounter "ACPI-fast" frequency 3579545 Hz quality 1000
acpi_timer0: <24-bit timer at 3.579545MHz> port 0x408-0x40b on acpi0
cpu0: <ACPI CPU> on acpi0
acpi_throttle0: <ACPI CPU Throttling> on cpu0
acpi_button0: <Power Button> on acpi0
acpi_button1: <Sleep Button> on acpi0
pcib0: <ACPI Host-PCI bridge> port 0xcf8-0xcff on acpi0
pci0: <ACPI PCI bus> on pcib0
agp0: <Intel 82815 (i815 GMCH) host to PCI bridge> mem 0xe8000000-0xebffffff at device 0.0 on pci0
pcib1: <PCI-PCI bridge> at device 1.0 on pci0
pci1: <PCI bus> on pcib1
pci1: <display, VGA> at device 0.0 (no driver attached)
pcib2: <ACPI PCI-PCI bridge> at device 30.0 on pci0
pci2: <ACPI PCI bus> on pcib2
rl0: <RealTek 8139 10/100BaseTX> port 0xc000-0xc0ff mem 0xee000000-0xee0000ff irq 11 at device 3.0 on pci2
miibus0: <MII bus> on rl0
rlphy0: <RealTek internal media interface> on miibus0
rlphy0:  10baseT, 10baseT-FDX, 100baseTX, 100baseTX-FDX, auto
rl0: Ethernet address: 00:30:84:89:aa:2b
isab0: <PCI-ISA bridge> at device 31.0 on pci0
isa0: <ISA bus> on isab0
atapci0: <Intel ICH2 UDMA100 controller> port 0x1f0-0x1f7,0x3f6,0x170-0x177,0x376,0xf000-0xf00f at device 31.1 on pci0
ata0: <ATA channel 0> on atapci0
ata1: <ATA channel 1> on atapci0
uhci0: <Intel 82801BA/BAM (ICH2) USB controller USB-A> port 0xd000-0xd01f irq 11 at device 31.2 on pci0
uhci0: [GIANT-LOCKED]
usb0: <Intel 82801BA/BAM (ICH2) USB controller USB-A> on uhci0
usb0: USB revision 1.0
uhub0: Intel UHCI root hub, class 9/0, rev 1.00/1.00, addr 1
uhub0: 2 ports with 2 removable, self powered
pci0: <serial bus, SMBus> at device 31.3 (no driver attached)
uhci1: <Intel 82801BA/BAM (ICH2) USB controller USB-B> port 0xd800-0xd81f irq 9 at device 31.4 on pci0
uhci1: [GIANT-LOCKED]
usb1: <Intel 82801BA/BAM (ICH2) USB controller USB-B> on uhci1
usb1: USB revision 1.0
uhub1: Intel UHCI root hub, class 9/0, rev 1.00/1.00, addr 1
uhub1: 2 ports with 2 removable, self powered
pci0: <multimedia, audio> at device 31.5 (no driver attached)
acpi_tz0: <Thermal Zone> on acpi0
fdc0: <floppy drive controller> port 0x3f0-0x3f5,0x3f7 irq 6 drq 2 on acpi0
fdc0: [FAST]
sio0: <16550A-compatible COM port> port 0x3f8-0x3ff irq 4 flags 0x10 on acpi0
sio0: type 16550A
sio1: <16550A-compatible COM port> port 0x2f8-0x2ff irq 3 on acpi0
sio1: type 16550A
ppc0: <Standard parallel printer port> port 0x378-0x37f irq 7 on acpi0
ppc0: Generic chipset (NIBBLE-only) in COMPATIBLE mode
ppbus0: <Parallel port bus> on ppc0
plip0: <PLIP network interface> on ppbus0
lpt0: <Printer> on ppbus0
lpt0: Interrupt-driven port
ppi0: <Parallel I/O> on ppbus0
atkbdc0: <Keyboard controller (i8042)> port 0x60,0x64 irq 1 on acpi0
atkbd0: <AT Keyboard> irq 1 on atkbdc0
kbd0 at atkbd0
atkbd0: [GIANT-LOCKED]
pmtimer0 on isa0
orm0: <ISA Option ROM> at iomem 0xcc000-0xcffff on isa0
sc0: <System console> at flags 0x100 on isa0
sc0: VGA <16 virtual consoles, flags=0x300>
vga0: <Generic ISA VGA> at port 0x3c0-0x3df iomem 0xa0000-0xbffff on isa0
Timecounter "TSC" frequency 1193348851 Hz quality 800
Timecounters tick every 1.000 msec
ad0: 39205MB <Maxtor 6E040L0 NAR61590> at ata0-master UDMA100
Trying to mount root from ufs:/dev/ad0s1a
rl0: link state changed to UP

версию шендмыла - тоже.

8.13.6


насчет екзима.. я бы постфикс поставил, но исторически стоит сендмыл, пусть стоит и дальше=)

[Alex Keda]

исторически - не было спаморезки...
фразу продолжить?
==========
всё течёт всё меняется.
хотя - шендмыло тоже гибкий MTA, но меня m4 не впечатляет

[fixx]

эмн.. а по сабжу не подскажете? на данном этапе меня интересует, как узнать сколько писем в день через сенд мыл проходит, ну и трафик=)

[Alex Keda]

по логам посчитать...
grep - и вперёд

[fixx]

как?=) если бы я знал, как -- я бы сделал.
я знаю, что надо grep, wc и т.п. но как конкретно?

[Alex Keda]

я логов шендмыла не видел сто лет уже
тоже не помню.
========
а вот у экзима есть спец утилита для этого....

[fixx]

Код: Выделить всё

%cat /var/log/maillog | less
Nov 10 00:00:00 kernel newsyslog[66578]: logfile turned over
Nov 10 00:00:03 kernel sm-mta[66567]: lA9Kxv1o066567: from=<uhn-soon@pinkponk.co
m>, size=5455, class=0, nrcpts=1, msgid=<000501c82313$02980ee5$33bf8a87@crrxnwmj
>, proto=ESMTP, daemon=MTA, relay=62.57.186.130.dyn.user.ono.com [62.57.186.130]
Nov 10 00:00:03 kernel sm-mta[66593]: lA9Kxv1o066567: SYSERR(root): MX list for
todor.ru. points back to kernel.sea.ru
Nov 10 00:00:03 kernel sm-mta[66593]: lA9Kxv1o066567: to=<sale@todor.ru>, delay=
00:00:04, xdelay=00:00:00, mailer=esmtp, pri=35455, relay=todor.ru., dsn=5.3.5,
stat=Local configuration error
Nov 10 00:00:03 kernel sm-mta[66593]: lA9Kxv1o066567: to=postmaster, delay=00:00
:04, mailer=local, pri=35455, dsn=5.1.1, stat=User unknown
Nov 10 00:00:03 kernel sm-mta[66593]: lA9Kxv1o066567: lA9L031o066593: DSN: User
unknown
Nov 10 00:00:06 kernel sm-mta[66595]: lA9L06IB066595: from=<sender@ambar.mail.ru
>, size=16305, class=-60, nrcpts=1, msgid=<1719798.HW55=0=svetlana_wm$gelon.ru@a
mbar.mail.ru>, proto=ESMTP, daemon=MTA, relay=ambar.mail.ru [194.67.45.188]
Nov 10 00:00:06 kernel sm-mta[66596]: lA9L06IB066595: to=<svetlana_wm@gelon.ru>,
delay=00:00:00, xdelay=00:00:00, mailer=local, pri=154532, relay=local, dsn=2.0
.0, stat=Sent
Nov 10 00:00:07 kernel sm-mta[66562]: lA9L070X066562: [59.18.80.204] did not iss
ue MAIL/EXPN/VRFY/ETRN during connection to MTA
Nov 10 00:00:09 kernel sm-mta[49696]: lA5AeRw9042490: to=<Nader@toom.com>, delay
=4+10:19:42, xdelay=00:01:15, mailer=esmtp, pri=17762948, relay=toom.com. [216.1
:

вот кусок его лога=)

в глубине души знаю, что надо бы свалить на постфикс или екзим, но сейчас стоит задача как можно быстрей спам остановить.
вообще, процесс переезда на тот же екзим сильно геморойный будет? пользователи у меня системные.

[Alex Keda]

да не сказал бы
http://www.lissyara.su/?id=1194