forum.lissyara.su

Доброго времени!!!

Уважаемые коллеги, у меня стоит связка EXIM+EXCHANGE, помогите выбрать достойный спам фильтр, для данной связки.

dspam, spamassassin - пользовался обоими, при правильном подходе - очень хорошо работают. Жаль что dspam вроде как больше не развивается...

acl exim'а и нечего голову морочить контентной фильтрацией

У меня настроена та же связка, я тоже задумывался об установке спам-фильтра. Но немного изменил конфиг согласно рекомендациям на форуме и в комментариях к статье и теперь вообще забыл о спаме, если что-то и пройдет, то это в единичных случаях. Так что для себя я решил не заморачиваться с дополнительными спам-фильтрами.
Здесь ссылка на пост с моими измененными конфигами http://forum.lissyara.su/viewtopic.php? ... B0#p161226

Еще добавил следующее

lissyara писал(а):таже самая хня.
правда, я иначе реализовал

Код: Выделить всё

# added by lissyara 2008-11-26 in 12:13
# don't send from @domain.ru from external servers
        deny    message         = We don't accept mail from internal users trough external servers
                hosts           = !+relay_from_hosts:*
                condition       = ${if eq{$sender_address_domain}{$domain}{yes}{no}}

в конце двухсотого файла.
однако. ваше решение красивей
Впрочем - я известный извращенец ))

Все равно не согласен что контентная фильтрация не нужна. 100% правильного отсеивания не не добьешь, а зарезать "ВАЖНОЕ" письмо можно. Конечно это во многом от специфики организации зависит, но я предпочитаю настраивать в случае с IMAP - отсеивание писем определенных как спам в отдельную папку, а в случае с РОР3 - просто помечать в заголовке как СПАМ. IMHO: Пусть пользователь решает что ему надо, а что нет.

Aust писал(а):Все равно не согласен что контентная фильтрация не нужна. 100% правильного отсеивания не не добьешь, а зарезать "ВАЖНОЕ" письмо можно. Конечно это во многом от специфики организации зависит, но я предпочитаю настраивать в случае с IMAP - отсеивание писем определенных как спам в отдельную папку, а в случае с РОР3 - просто помечать в заголовке как СПАМ. IMHO: Пусть пользователь решает что ему надо, а что нет.

Спам у меня фильтруется целиком средствам exim,если спам приходит, то попадает пользователю во входящие. За полтора месяца после внесений этих изменений в конфиг проблем с получением почты не было, в моем случае усложнять почтовую систему не имеет смысла.Конечно, может возникнуть ситуация, когда отправитель попадет в какой-нибудь rbl, но благодаря им отсеивается большая часть спама и отказываться от них я считаю нецелесообразным. Все это, конечно IMHO.

Стоит dspam, spamassassin, но работает пока только один, второй, к первому никак руки не доходят. сперва за неделю насобирал спама, потом быстренько научил, создал 2 ящика спам и неспам, и пользователи сами в них кладут почту, а я её забираю fetchmail.ом и на дообучение, заодно email rbl составляю. У меня поты доходящей до Exchange не много, 90% остальное отсеивается через rbl, но, читал по отзывам, при большей нагрузке, spamassign положит той сервер с Exim.

Aust писал(а):00% правильного отсеивания не не добьешь, а зарезать "ВАЖНОЕ" письмо можно.

Это как раз про контентную фильтрацию писано. У меня два почтовика чисто средствами exim фильтруют почту, за полтора года - штук 5 ложных срабатываний, эффективность больше 99% - прорывается в среднем на юзера по одному письму раз в два дня. Общее количество писем по 100 тысяч на сервер в сутки.

хм, интересные замечания, только вот я понимаю либо SPAMASING либо DSPAM, можно более детально описать, на ваш взгляд, что лучше?

Если DSPAM, как тут написали, не развивается, то что может быть лучше?

Не буду спорить, возможно в некоторых случаях контентная фильтрация и не нужна, но это не мои случаи...

На счет spamassassin и dspam... Мне больше понравился DSPAM, тут на сайте есть мануал по настройке. Но, по скольку, этот проект больше не развивается, не вижу смысла его использовать. С другой стороны, spamassassin более тесно интегрирован с экзимом, его проще настроить и использовать. Да и по большому счету, работают они ведь по похожим алгоритмам...

Значит будем использовать spamassassin,

ТЕМУ МОЖНО ЗАКРЫВАТЬ!