The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]




Версия для распечатки Пред. тема | След. тема
Новые ответы [ Отслеживать ]
как лучше отфильтровать спам?, !*! vmois, 28-Июн-06, 11:47  [смотреть все]
Привет всем!
Недавно настроил сервер под os freebsd 6.1, почтовая система реализована в виде:
учетные записи живут в MySQL
cyrus-sasl2
cyrus-sasl2-saslauthd
pam-mysql
postfix
courier-imap
clamav
spamassassin

Валится огромное кол-во спама, spamassassin маркирует письма типа SPAM и доставляет их конечному пользователя. Руководство потребовало убивать данного типа письма до получателя. Мои доводы, что типа там могут оказаться и полезные были для них не актуальны.
Подскажите подалуйста, какую скрутку  лучше применить?

  • как лучше отфильтровать спам?, !*! liver, 12:00 , 28-Июн-06 (1)
  • как лучше отфильтровать спам?, !*! maltsev, 09:20 , 29-Июн-06 (2)
    как насчет письма, меченные как спам, не доставлять конечному пользователю, а отправлять на определенный ящик? типа spam@domain.ru
    этот ящик потом вручную проверять, если что-то полезное - пересылать юзеру.
    у меня так реализовано
    • как лучше отфильтровать спам?, !*! Zerot, 10:07 , 29-Июн-06 (3)

      Вообще то есть красивые решения, но описать не доходят руки ... Я реализовывал на Sendmail и Exim. В общем случае вам нужно при построении своей почтовой системы отработать такие моменты, и именно в этой последовательности:

      + проверка существования отправителя. Реализуется
      == в Sendmail фильтрами, например, milter-sender (www.snert.com). Он платный сейчас, но мне, например, повезло - в своё время - лет назад - скачивал еще свободные релизы. По лицензии их можно использовать для себя - неважно коммерчески или нет, но нельзя распространять. Так что не просите выслать пакет - я лицензии уважаю, сам пописываю кой чего
      == В Exim - опция callback - встроенная и бесплатная
      == В Postfix - как показывали коллеги, тоже есть похожие опции в новых релизах

      + по возможности - серые списки

      + антивирусные пакеты с ежечасным обновлением

      + SpamAssassin или что то похожее - для распознавания и маркировки СПАМа
      == в Sendmail - это опять подключаемые фильтры. Я, опять же, пользуюсь решениями от www.snert.com - еще бесплатными релизами
      == в Exim есть встроенный интерфейс для Spamassassin, также замечательно линкуется KasperskyAntiSpam - если вы готовы платить, а не тырить ПО
      == в Postfix антисмамы также линкуются

      + контент-фильтры, в т.ч. для удаления распознанного СПАМа, приходящего на определнных пользователей из вашего домена
      == в Sendmail - это опять подключаемые фильтры. Рекомендую milter-regex, который успешно справляется с задачей
      == в Exim - нужно рыть в сторону условий, системных фильтров, фильтров пользователей,функции local_scan()
      == в Postfix - не сталкивался, но решения есть

      + фильтры-перлюстраторы для контроля проходящей почты
      == в Sendmail - это опять подключаемые фильтры. Я разрабатывал свой - в составе системы КоСиКУЛС http://www.ourorbits.org/cosiculs
      == в Exim - сам не разрабатывал, но у коллег есть замечательная разработка, обеспечивающая online сканирование содержимого письма и принятие решения - доставка, недоставка, копия ... это закрытый продукт, но можете написать свой - главное, что это реально
      == в Postfix - не сталкивался, но решения есть. Например реализация крупного перлюстрирующего комплекса Jet Дозор от известного интегратора

      =================================================================================

      такая почтовая система реализована на одном из крупных предприятий, а мелкие считаются десятками ... Статистика эффективности для крупного предприятия такова:

      - флуктуация ежедневного объема почты - от 20 до 60 тыс. входящих писем ежедневно
      - средний дневной объем отсеиваемого на проверке существования отправителя - около 70%. Да - две трети
      - средний дневной объем фильтруемых зараженных писем - 100-300 писем ежедневно
      - средний дневной объем маркируемого как СПАМ - 3-7 тыс. писем (такие письма доставляются пользователям по утвержденным спискам, или удалаяются - не доставляются пользователям - также по утвержденным спискам пользователей)

      Удачи




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру