forum.lissyara.su

chinga писал(а):А как справлятся с тем, что иногда, например mail.ru, бывает в черных списках (у меня стоит проверка по ним) а почту получать надо. Что в конфиге писать чтоли мол если даже в блэклисте, от майла и рамблера принимать?

zorg писал(а):попробуй проверить себя на открытый релей!!!!
Сперва сам или если уверен что у тебя всё впорядке то например на ordb!!!

lexy писал(а):

zorg писал(а):попробуй проверить себя на открытый релей!!!!
Сперва сам или если уверен что у тебя всё впорядке то например на ordb!!!

Дело может быть не только в опенрелей, может быть еще, что кто-то из пользователей внутренней сетки вступил в бот-нет и продвигает виагру и увеличить-сами-знаете-чего

МХО по поводу BL, весч может и полезная, но вредная (взять Спамхаус к примеру )))), попробовал включать, перестали письма идти с китая, штатов, получил втык от руководства и снес все нах, сейчас пользую связку Postfix+ClamAV+Popfile, точность классификации 99,2

lexy писал(а):http://popfile.sourceforge.net/
/usr/ports/mail/popfile

POP и SMTP прокси на перле с вебинтерфейсом, байес-анализатор. Тренируешь его с неделю, после раз в день отсматриваешь. Не такой автоматический как SpamAssasin, но я выбрал его, т.к до того, как поставил фрю, он у меня уже работал под виндой и меня устраивал. в связке с Postfix работает как SMTP-прокси, правда есть тонкости в настройке, если заинтересует - напишу поподробнее. Может и старшие товарищи меня поправят, если в чем заблуждаюсь

dikens3 писал(а): Я себе поставил. Балуюсь пока. Проблема с кодировками как-нибудь решается? Или пофиг?

Т.е. popfile запоминает слова типа ОРПТЫКЕ ?

lexy писал(а): Дело может быть не только в опенрелей, может быть еще, что кто-то из пользователей внутренней сетки вступил в бот-нет и продвигает виагру и увеличить-сами-знаете-чего

Ну, в логах пишет relay not permitet если с внешних айпи пытаются.

А как еще посмотреть насчет опенрелея

...и ботнета

Антивырь разве не помогает от вступления в ботнет?

dikens3 писал(а):Я не знаю готова ли наша фирма использовать popfile, даже за 1000р в месяц.

Точность классификации
Классифицированные письма:  30,108  
Ошибки классификации:  199  

--------------------------------------------------------------------------------
 
Точность:  99.33%  
   
  
(Последний сброс был: Mon Oct 23 09:41:17 2006 )  
 Классифицированные письма
Ведро     Классифицировано  False Positives  False Negatives  
clear     1,583 (5.25%)  110  24  
trash     28,506 (94.67%)  11  175  
unclassified     19 (0.06%)  78   
   
      
 
100%  
 Слова
Ведро     Количество слов  
clear     437,433 (15.19%)  
trash     2,441,802 (84.80%)  
   
    
 
 

chinga писал(а):все время попадаю в cbl.abuseat.org.
Удаляюсь из списка через 1-2 дня опять там. В логах экзима только письма которые идут к моим и от моих(не спам).
Интересует: почему все время только к ним?

dikens3 писал(а):Да я о трафике говорил. Я мечтаю всё убрать RBL. Видно не судьба.

У меня тоже была когда то мысль, но оказалась неправильной.
Я сканировал подключившиеся сервера с помошью nmap -p 25 IP и смотрел, открыт ли у него 25 порт. :-) Если нет, считал спамером.

Но оказалось, что mail.ru и другие почтовики отсылают с разных IP-Адресов (т.е. с закрытм 25 портом) , а принимать могут вообще на другом IP.

dikens3 писал(а):

chinga писал(а):все время попадаю в cbl.abuseat.org.
Удаляюсь из списка через 1-2 дня опять там. В логах экзима только письма которые идут к моим и от моих(не спам).
Интересует: почему все время только к ним?

Так, советую:

1. Запрети всем временно пользоваться OUTLOOK и т.п. для связи с внешними почтовыми серверами. Закрой 25 порт на шлюзе и смотри кто к нему подключается. Мою фирму пров отключил от инета за рассылку вирусов. Вирусы были.

2. Если никто не подлючается, то только через твой сервер спам рассылают. Рассылки есть? Возможно какой-нибудь из адресов является SPAM-TRAP. Уж больно реакция шустрая - 1-2 дня.