[почтовый сервер]кто как борется со спамом?
Спамоборону от яндексаНахуй это говно.
ASSP (graylist, SPF check, bayesian) + жестко настроенный SPF для вашего домена.
Нахуй это говно.Что тогда?
1. Проверка наличия MX-записей в зоне отправителя
2. Проверка сервера отправителя на листинг в CBL http://cbl.abuseat.org/
3. Грейлистинг
позволяет снизить объем спама до исчезающе малого колличества
2. Проверка сервера отправителя на листинг в CBL http://cbl.abuseat.org/Слышал, что этот механизм дает сбои в виде отбрасывания нужных писем.
есть такое, грейлистинг+байес рулят
Как софтина называется? Посмотрю возможности и релизацию методов.
в блэклист CBL оч быстро попадает любой выставленный "по глупости" опен-релэй (как тока спамерская братия его просекает и начинает юзать)
также, если в некоей конторе какоенить тачло заражается спам-червем, контора имеет отличные шансы оказаться тамже (сам как-то оказался, было дело )
эксплуатирую CBL активнейшим образом более 2х лет, переписка идет со всем миром, проблем класса "отбрасывания нужных писем" не встречал
если кто-то из контрагентов из-за вирусни или глупости попадает в CBL, на их письма тутже получают соответствующий отлуп, и им понятно где копать, что есть, несомненно, положительная практика.
ORF spam filter 2.1 и позднее
Использую SPF, DNSBL, блокировку хостов, не имеющих PTR-записи, блокировку всяких широкополосных операторов по шаблонам типа *.dhcp.* и *.comcast.net. Грейлистинг и фильтрацию по контенту использовать пока не требовалось.
Что тогда?По функциональности оно делает то же самое, что и открытые системы, проверяющие по чёрным спискам, плюс какой-то свой полустатический анализ по шаблонам, который естественно хрен знает как обновляется, в том смысле - это общие шаблоны для всех получаются как минимум. В общем есть более эффективные открытые методы, о которых тут говорили - байесовский фильтр в разных системах есть, dspam ещё.
Отдельно стоит упомянуть "установщик" этого говна. Тем кто его делал за их полёт мысли нужно яйца оторвать и обучать правильной работе с помощью терморектального метода до просветления.
Вот лишь некоторые блядства, встреченные мною при попытке поставить оного:
Для начала - оно поставляется не просто нормальным пакетом, а как установщик + deb или rpm-пакет (вернее набор пакетов пакеты само собой хуёво оформленные (без зависимостей и пр.).
Далее установщик: сам создаёт каталог в /var, почти не проверяет ошибок, ставит дополнительные пакеты сам, пытается качать файлы wget-ом через https, только вот сертификатов ихнего сайта нет и получается ошибка, ещё он сам правит /etc/crontab (и правда - нахуя нужен /etc/cron.d/ ? ну и ещё он всё это делает без предупреждения. В общем список ещё не полный.
Так же есть проблемы и при работе со скриптами запуска и администрирования.
Это всё было в таком уёбищном виде около года назад.
Одним из простых способов является использовать GMail из Google Apps for Your Domain. Но это если не стремает почту конторы хранить на стороннем сервере (довольно часто это для конторы неприемлемо)
Оставить комментарий
Selena
Вот поднимаю почтовый сервак Debina/Postfix.Чего посоветуете и используете в борьбе со спамом?
Как-то давно пробовал spamassassin, но настроить его жоско не удалось, возможно в виду не опытности в сфере спамоборства.
Сейчас пытаюсь попробовать Спамоборону от яндекса. Но сходу прикрутить не удается, так как у них нет версии для Debian 4 i386.
Вобще домен обычной конторы - не веб, не медиа, то есть адреса особо не публичные. Хотелось бы получить уровень фильтрации - макс одно/два спам-письма на ящик в день.