Greylite 2.0

Я убрал про ложные срабатывания. Как человек профессионально занимающий в том числе антиспамом, могу сказать, что так не бывает.

Ах, да, фигня этот грейлистинг, ложных срабатываний у него вагон.

Ну я же не специалист - что автор написал на сайте, то и перевел. Он у себя на сайте графиками потрясает, хвастается. Это уже вопрос его добросовестности.

грейлистинг - зло!

и вообще, установка какой-то непонятной фигни перед почтовым серверов стабильности не добавляет

>> Ах, да, фигня этот грейлистинг, ложных срабатываний у него вагон.

Так фигня или нет? ;)))

Почему зло? Добавляешь в белый лист тех, кому доверяешь, а остальные проверяются. Не закрывать же их совсем. Хотя и это мысль )))

>> и вообще, установка какой-то непонятной фигни перед почтовым серверов стабильности не добавляет

кто заставляет ставить непонятную фигню? Разберись сперва, потом ставь. А как иначе? Пресс эни кей? ;)))

непонятная всмысле неизвестная, непроверенная

>Почему зло? Добавляешь в белый лист тех, кому доверяешь, а остальные >проверяются.

Не так. Добаваляешь в черный лист, кому не доверяешь, а остальные проверяются.

ставишь нормальный антиспам и не е*бешь мозги

>грейлистинг - зло!

SMTP кака!

Это для админов локалхоста прокатывает. Попробуй сделать белый список для mail.ru.

>ставишь нормальный антиспам и не е*бешь мозги
что такое нормальный антиспам?

Да, автор у него довольно самоуверенный :-) Нет, в SOHO грейлистинг даже ничего себя ведет, а его ложные срабатывания успешно не замечаются.

Только по-моему сейчас SOHO внешние сервисы все больше аутсорсит, или я не прав?

по PTR?

Yandex.Спамооборона, Symantec Brightmail, Kaspersky Anti Spam, Messagelabs, Trendmicro какеготамзабыл :-)

А почему касперский на третьем месте?

смайлик забыл - :)

>ставишь нормальный антиспам и не е*бешь мозги

Невозможно вы*бать мозги тем, у кого их нет.

До тех пор, пока реальная стоимость отправки электронных писем будет составлять ~1$ на тысячу адресатов, спам - не победим! Грейлистинг хоть как-то решает эту проблему, увеличивая стоимость отправки (хранение письма в очереди отправляющего сервера). А ваши "нормальные антиспамы" с фильтрацией по контенту - полное фуфло. Спамеры будут непрерывно увеличивать объемы за счет взломанных бот сетей, а вы будете вынуждены, соответсвенно, увеличивать мощности антиспам серверов. Т.е. фактически из своего кармана оплачивать спаммеров. Флаг вам в руки!

ну да, лучше нахоляву письма терять

>> непонятная всмысле неизвестная, непроверенная

так я о том и писал. Кто тебе мешает узнать о чём-то, опробовать что-то?

>> ну да, лучше нахоляву письма терять

какие письма?

> Кто тебе мешает узнать о чём-то, опробовать что-то?

Профессия, я сисадмин. И если я это попробую на корпоративной почте, будет плохо

> какие письма?

Электронные, приходящие с почтовиков криворуких админов

вас это бесспокоит?

хех :)

у нас в сутки порядка сорока тысяч писем приходило. стоит хваленый, честно купленный и "энтерпрайзный" касперский антиспам. настройки на максимум, обновления раз в два часа, отсекал сразу как спам порядка двадцати пяти тысяч писем. Из остальных пятнадцати -- около половины спама. Это очень плохой результат.

Был проведен эксперимент -- включен грейлистинг _перед_ антиспамом, количество писем уменьшилось в 5 раз, загрузка канала в 2 раза, антиспам после него ловил порядка _50_ писем и отмечал как спам.

Потом была проведена настройка постфикса по всем правилам, отбой диалапов, отбой хостов без PTR, отбой не резолвящихся хостов -- и антиспам стал показывать 10-15 писем в сутки как спам. В конторе >3к человек.

В принципе он пока не нужен :-)

3 порядка разницы. Хо-хо не хо-хо?

"Криворуким админам" же был настроен информативный отбойник в логи, с указанием ссылки на страничку, где прочитать про каждый наш отбойник. Рекомендую читать маны, netiquette, вести себя в сети вежливо и хорошо, и того-же требовать от своих серверов и серверов, которые хотя с вами общаться. Естественно, "очень важные конторы" (tm) были добавлены в белый список. Бесплатная почта в таким естественно не была отнесена :-)

Удачи.

> Попробуй сделать белый список для mail.ru.

194.67.23.0/24
194.67.45.0/24
194.67.57.0/24
194.186.55.0/24
195.239.174.0/24
195.239.211.0/24

камрад. а если не трудно можно сюда скинуть часть конфига постфикса с этими настройками?

>"Криворуким админам" же был настроен информативный отбойник в логи, с указанием ссылки на страничку, где прочитать про каждый наш отбойник. Рекомендую читать маны, netiquette, вести себя в сети вежливо и хорошо, и того-же требовать от своих серверов и серверов, которые хотя с вами общаться. Естественно, "очень важные конторы" (tm) были добавлены в белый список. Бесплатная почта в таким естественно не была отнесена :-)

убил бы нахрен таких чудо админов ..

Легко.

ключевой момент - добавить в smtpd_client_restrictions строку вида 

check_client_access regexp:/etc/postfix/dialups

сам этот файл содержит

/^.*(\d{1,3}[-._]){3}\d{1,3}.+/         554 We do not treat dialups as mailservers
/^.*\..*\..*\..*\..*\..+/               554 We do not treat dialups as mailservers
/^.*\d+[.-]\d+[.-]\d+[.-]\d+.+/         554 We do not treat dialups as mailservers
/^.*dynamic.+/                          554 We do not treat dialups as mailservers
/^.*dialup.+/                           554 We do not treat dialups as mailservers
/^.*dsl.+/                              554 We do not treat dialups as mailservers
/^.*ppp.+/                              554 We do not treat dialups as mailservers


в остальном все стандартно, грейлист найдешь по слову postgrey ;)
а что реджектить еще -- просто почитай в документации что именно делает каждое из

reject_unauth_destination
reject_non_fqdn_hostname
reject_unknown_hostname
reject_invalid_hostname
reject_non_fqdn_sender
reject_unknown_sender_domain
reject_non_fqdn_recipient
reject_unknown_recipient_domain


Естественно, все такие изменения должны быть согласованы с руководством. Оно как правило радо что спам исчезает.

Да и когда это уже корпоративная политика, то не заморачиваешься насчет брызжащих слюной "админов", не способных настроить свой сервак :)

Удачи.

> Не так. Добаваляешь в черный лист, кому не доверяешь, а остальные проверяются.

Не так. Проверяешь всех на аккуратность настроек, а остальных - в грейлист.