посоветуйте спамфильтр

spamassasin

> spamassasin

Спам-письмо всё равно будет скачано. Резать же только по заголовку -- не решение (можем убить "хорошее" письмо).

Вариант ответа на вопрос автора -- поставить спамодавку на сервер, откуда берётся почта.

вариант со спамодавкой на сервере не подходит. Тащится с разных почтовиков и как я понимаю не на всех есть такие настройки

Это на каком почтовом сервере оно будет, с помощью дополнительных утилит можно и не скачивать. :)

> с помощью дополнительных утилит можно и не скачивать

Названия утилиток можно?

Есть POP3/IMAP-сервер, откуда берём почту, и любой софт у нас. Тело письма качать нельзя (можно только заголовки). Участие человека в определении спам/неспам недопустимо. Задача: определить, спам или не спам мы сейчас видим. Попутная задача -- расчёт двух вероятностей: а) ложное срабатывание; б) пропуск спама.

Был бы у нас честный smtp, было бы проще.

Попробуй ограничить поток примерно таким образом:

в /etc/postfix/main.cf

smtpd_client_restrictions =
                               check_client_access regexp:/etc/postfix/client_check,
                               reject_rbl_client bl.spamcop.net,
                               reject_rbl_client list.dsbl.org,
                               reject_rbl_client dnsbl.njabl.org,
                               reject_rbl_client dynablock.njabl.org,
#                               reject_rbl_client dul.dnsbl.sorbs.net,
                               reject_rbl_client sbl-xbl.spamhaus.org,
                               reject_rbl_client dul.ru,
                                permit_mynetworks,
                                permit_sasl_authenticated,
#                                reject_unknown_client,
                                permit

------------------------------------

cat /etc/postfix/client_check

# DSL Spam

/^dsl.*\..*\..*/i       553 AUTO_DSL spam
/[ax]dsl.*\..*\..*/i    553 AUTO_XDSL spam
/client.*\..*\..*/i     553 AUTO_CLIENT spam
/cable.*\..*\..*/i      553 AUTO_CABLE spam
/pool.*\..*\..*/i       553 AUTO_POOL spam
/dial.*\..*\..*/i       553 AUTO_DIAL spam
/ppp.*\..*\..*/i        553 AUTO_PPP spam
/dslam.*\..*\..*/i      553 AUTO_DSLAM spam
/node.*\..*\..*/i       553 AUTO_NODE spam



P.S.
sorbs.net юзай очччень аккуратно :)

P.P.S.
Поставь туда еще postgrey - получишь грейлистинг - вирии будут 
полетать мимо, если конечно не настырные :) На настырных - clamav

P.P.S
Еще поставь mailscanner - и подрезай high scoping spam, чтобы не 
качать лишнего (~30% смело режется), остальное разметишь.


Успехов! :)

Гм..

вот о чем не подумал - если не ты рулишь postfix'ом, то можно купить услугу серверной фильтрации спама, т.е. почта вначале проходит через фильтрующий сервер (спам 99,9% удаляется, на остальной спам ставиться пометка), а только потом пересылается на твой почтарь.

Мы такую услугу как раз немного ээ... продаем :)

И мы продаём :)

постфиксом рулю я. Покупать нет возможности - никто на это деньги не выделит. Так что разберусь как нибудь:)


> cat /etc/postfix/client_check
> # DSL Spam
> /^dsl.*\..*\..*/i       553 AUTO_DSL spam
> /[ax]dsl.*\..*\..*/i    553 AUTO_XDSL spam
> /dial.*\..*\..*/i       553 AUTO_DIAL spam
> /ppp.*\..*\..*/i        553 AUTO_PPP spam
объясните, плиз, в каких случаях это будет срабатывать? 

При обратном резолвинге адресов по регекспу подрезаются диалапшики.
То есть имена a-la blah-blah-154-13-211-1-dsl-cable.provider.com

Можно туда еще vlan добавить, но это несколько неодназначно :)

я примерно так и понял, нo - диалапщиков мне нельзя резать...

так как сделать, чтоб при заборе почты fetchmailом, спам резался еще на серваке? Хотя бы только по некоторым заголовкам?

Посмотрите другой забиральщик почты (getmail или ещё какой-то был, там было что-то подобное). Или делайте white-list.