Если взять постфикс, смешать его со спамоотсосином, то получим…

Use exim, Luke

// captcha = turing

Нормально, вы load average 400 не видели :-)

эка ты его бедолагу нагрузил !
а сколько писем в секунду обрабатывается?
и что за модули в sa подгружены?

Мне кажется, что когда я не мог вообще до машины достаться, то он там таким и был. =)

0o и оно выжило, не сгорев?

Немного. Там канал небольшой, небольшая фирма и почты не очень много, но спам лезет по-черному. Я курю по tc сейчас мануалы, чтобы весь smtp по тонкой кишке пускать.

А почему оно должно сгореть? CPU должны выдерживать 100% нагрузку неограниченное время - а уж сколько там процессов крутится - не важно.

это в теории :)

Ага, на практике иногда гнусь за ночь сегфолтится.

отказался от спамасасина в пользу postgrey+DBL, ничуть не жалею, одно два письма в день проскакивает. Спамассасин ошибаться стал капитально + загрузка проца. Кстати заметил, что mail.ru стал тоже почту отвергать с мотивировкой greylisted.

Что такое DBL? Google не помог :(

# uptime
 17:37:43 up 10 days, 15:39,  2 users,  load average: 0.25, 0.24, 0.15

http+mail. никаких проблем

root@web [~]# cat /etc/postfix/main.cf
...
smtpd_recipient_restrictions = 
...
  reject_rbl_client opm.blitzed.org,
  reject_rbl_client list.dsbl.org,
  reject_rbl_client bl.spamcop.net,
  reject_rbl_client sbl-xbl.spamhaus.org
....

> Что такое DBL? Намного интереснее - что такое postgrey, после которого почта greylisted.

>reject_rbl_client opm.blitzed.org, reject_rbl_client list.dsbl.org, reject_rbl_client bl.spamcop.net, reject_rbl_client sbl-xbl.spamhaus.org

Потом к таким "умным" даже с Gmail почта через раз приходит.

imho, exim + dspam. По поводу блэк-листов надо быть ну очень осторожным.

>Что такое DBL? Google не помог :(
В конфиге postfix это конечно reject_rbl_client , просто я всегда считал их DinamicBlackLists ;))Но видимо не прав.

>Намного интереснее - что такое postgrey, после которого почта greylisted.

Package: postgrey
Description: greylisting implementation for Postfix
 A policy server for Postfix implementing greylisting.
 .
 Greylisting means that you reject email from a server on the first try,
 using the fact that most spammers do not retry to send their email,
 whereas almost all normal mail servers do.
 .
 While Postgrey is designed for the use with Postfix, it can also be used
 with Exim.


Сам использую вот такие правила

smtpd_client_restrictions =
        permit_mynetworks,
        permit_sasl_authenticated,
#       reject_unknown_client,
        reject_rbl_client bl.spamcop.net,
        reject_rbl_client cbl.abuseat.org,
        reject_rbl_client dnsbl.njabl.org,
smtpd_recipient_restrictions =
        permit_mynetworks,
        permit_sasl_authenticated,
        reject_unauth_destination,
        check_policy_service inet:127.0.0.1:60000


smtpd_sender_restrictions =
        permit_mynetworks,
        permit_sasl_authenticated,
        reject_unknown_sender_domain,
        reject_non_fqdn_sender,
        reject_unauth_destination

Blitzed и Spamhaus уже все — тю-тю.

cat /proc/loadavg
1.68 1.83 1.71 2/395 26356

А че у нас так не получается?

машина pentium 100 с 128Mb памяти?

> 13.39 16.40 15.96 1/211 26271

Это что за тазик и поток ?

Cel 2.6, 1Gb, SATA - postfix+spamassasin+clamav+amavis+dcc+razor+pyzor+mysql+courier-pop3d+ldap - поток около 100.000 только вирусни и спама в сутки. Средний LA - 6-8. Тазик живёт в таком режиме больше года без проблем.

Михаил, у меня более 6 лет практики работы с продакшин почтовыми системами. За все это время ни один клиент не пожаловался что к нему недоходит почта. НИ ОДИН.

Поэтому попрошу в число "умных" записать первым в списке себя. И впреть не говорить про то, чего не знаете.

Я не советую людям пользоваться вещами, в работоспособности которых я не уверен.

> Михаил, у меня более 6 лет практики работы с продакшин почтовыми системами.

предлагаю тебе обмазаться несвежими почтовыми продакшн системами и подрачить.

> За все это время ни один клиент не пожаловался что к нему недоходит почта. НИ ОДИН.

Никогда не поверю. Поводов непрохода почты может быть множество, вплоть до кривых чужих почтовиков. Так что "за 6 лет" - бздёж, пердёж и провокация.

нет, я имел в виду, что после разбирательств, почему не доходит почта от Васи Пупкина, причиной никогда не был блэклистинг. Тема этих блэклистов в том, что в блэклистах сейчас сидят в основном только даилап/adsl пулы провайдеров, откуда весь спам в основном и шлется. А то, что шлется с серверов, уже киляет спамотсосин.

уважаемый товарисч shimon!!! Юзайте пожалуйста policyd-weight+postgrey+фильтрация дхцп\адсл\спаммеров.Если интересно-могу скинуть кусок своего конфига

use dspam, Luke