форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[ Отслеживать ]

"Спам достал. Конфигурирование spamassassin"

Сообщение от jon (??) on 20-Авг-08, 18:05

собственно получаю окола 5 тыс писем в день. обучал-обучал спамассассин, в итоге правила уже 1.5 Гига занимают. required_hits 3.0 отсеивает примерно 50 % половина спама SA:0(0.1/3.0) Что делать?

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Спам достал. Конфигурирование spamassassin"

Сообщение от Pahanivo (ok) on 20-Авг-08, 18:50

ты не спамасасил обучал - а только один из его тестов bayes. У него еще тысяча тестов есть, и мануал тоже есть.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Спам достал. Конфигурирование spamassassin"

Сообщение от TyLLIKAH on 20-Авг-08, 18:51

>Что делать? rbl, spf, greylisting, собственные чёрные списки. Я, конечно, не прав, но резать письма на сервере на основании их содержания - это глупо. Вы письмо уже получили - ресурсы и на это потратили, сейчас потратите ещё больше ресурсов на анализ, а в итоге пользователь говорит: "Где моё письмо, чувак?". Лучше такое делать непосредственно у клиента на компе. Например thunderbird может спам эффективно определять и перемещать в соотв. папку. Результат тот же - спам пользователя не беспокоит, но без затрат рескрсов сервера и пользователь, в случае ошибки, может письмо своё найти (если не очень тупой, конечно).

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "Спам достал. Конфигурирование spamassassin"
	Сообщение от Pahanivo (ok) on 21-Авг-08, 08:08
	>[оверквотинг удален] >rbl, spf, greylisting, собственные чёрные списки. > >Я, конечно, не прав, но резать письма на сервере на основании их >содержания - это глупо. Вы письмо уже получили - ресурсы и >на это потратили, сейчас потратите ещё больше ресурсов на анализ, а >в итоге пользователь говорит: "Где моё письмо, чувак?". Лучше такое делать >непосредственно у клиента на компе. Например thunderbird может спам эффективно определять >и перемещать в соотв. папку. Результат тот же - спам пользователя >не беспокоит, но без затрат рескрсов сервера и пользователь, в случае >ошибки, может письмо своё найти (если не очень тупой, конечно). Нееее. Чувак ты глубоко не прав. Любая отдельная тулза типа rbl - выполняет "отсеивание" как правило на основание одного критерия. Спамасасин же весчь очень граматная - ибо применен средневзвешенный подход. Куча тестов с оценками - причем весь механизм можно подстроить под себя, с учетом конкретных заморочек. Про загрузку ты прав, действитедбно загрузка значительно больше, но что делать. Про фильтрацию на локальных клиентах - зачем фильтровать локально когда можно проверить спамасасином, но не рубить а просто помечать как делает спамасасин ****SPAM****, централизованность она рулит. А на клиенте уже складываем в отдельную папку - если валижно письмо угодило в спам - всегда его найдем.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "Спам достал. Конфигурирование spamassassin"
	Сообщение от TyLLIKAH on 21-Авг-08, 12:02
	>делать. Про фильтрацию на локальных клиентах - зачем фильтровать локально когда >можно проверить спамасасином Я как раз написал зачем. Вдумайтесь - результат будет один и тот же, но в случае спам ассасина вы получите ещё и загрузку сервера. Только ради пометки SPAM в хедере сообщения ? С этим отлично thunderbird справится. Если бы такие письма форвардились админам для вдумчевого анализа и пополнения чёрного списка, это было бы понятно. Но они в 99% процентах случаев такие ленивцы, что не будут этим заниматься даже на серверах, где это возможно.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	9. "Спам достал. Конфигурирование spamassassin"
	Сообщение от iasb (ok) on 22-Авг-08, 12:08
	>>делать. Про фильтрацию на локальных клиентах - зачем фильтровать локально когда >>можно проверить спамасасином > >Я как раз написал зачем. Вдумайтесь - результат будет один и тот >же, но в случае спам ассасина вы получите ещё и загрузку >сервера. Только ради пометки SPAM в хедере сообщения ? С этим >отлично thunderbird справится. Если бы такие письма форвардились админам для вдумчевого >анализа и пополнения чёрного списка, СТОП Никогда не угонитесь за спамерско-писательскими конторами. Шансов нет Они бабки получают именно за то, что придумали форму письма, которая пройдет через спам-фильтр это было бы понятно. Но они >в 99% процентах случаев такие ленивцы, что не будут этим заниматься >даже на серверах, где это возможно.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	10. "Спам достал. Конфигурирование spamassassin"
	Сообщение от TyLLIKAH on 22-Авг-08, 12:44
	>Никогда не угонитесь за спамерско-писательскими конторами. Шансов нет >Они бабки получают именно за то, что придумали форму письма, которая пройдет >через спам-фильтр Полностью согласен. Но это ещё один повод, почему не надо резать письма на сервере на основании содержимого письма в частности и прочих эвристических алгоритмов в общем. Но на клиенте такой анализ не сильно затратен и даёт неплохие результаты.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	14. "Спам достал. Конфигурирование spamassassin"
	Сообщение от Pahanivo (??) on 24-Авг-08, 15:13
	>Полностью согласен. Но это ещё один повод, почему не надо резать письма >на сервере на основании содержимого письма в частности и прочих эвристических >алгоритмов в общем. Но на клиенте такой анализ не сильно затратен >и даёт неплохие результаты. Еще один бааальшой довод почему всетаки стоит резать на сервере: некоторые клиенты пользуют счои ящики через веб-морду на серваке - и крайне неудобно когда там пара сотен писем спама.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	11. "Спам достал. Конфигурирование spamassassin"
	Сообщение от angra (ok) on 22-Авг-08, 16:30
	>Никогда не угонитесь за спамерско-писательскими конторами. Шансов нет >Они бабки получают именно за то, что придумали форму письма, которая пройдет >через спам-фильтр Ну со спамерами отлично справляются антиспамерские конторы вроде ironport и получают еще большие бабки за то что спам не проходит через их фильтры :) А вот у админа одиночки действительно шансов нет.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	6. "Спам достал. Конфигурирование spamassassin"
	Сообщение от anonymous (??) on 21-Авг-08, 21:32
	Pahanivo ещё предстоит долгий путь самурая-спамоборца, с удивительными находками и открытиями. Потом он станет великим учителем, благо способности учить уже имеются.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	7. "Спам достал. Конфигурирование spamassassin"
	Сообщение от Pahanivo (??) on 21-Авг-08, 22:36
	>Pahanivo ещё предстоит долгий путь самурая-спамоборца, с удивительными находками и открытиями. Потом >он станет великим учителем, благо способности учить уже имеются. А тебе человек без имени - предстоит долгий путь обретения оного и еще более долгий путь прекращения срать в форумах. А я свой путь давно иду. И не говорю что подход идеальный - просто вариант реализации.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	13. "Спам достал. Конфигурирование spamassassin"
	Сообщение от rootaxe (ok) on 23-Авг-08, 13:39
	>[оверквотинг удален] >rbl, spf, greylisting, собственные чёрные списки. > >Я, конечно, не прав, но резать письма на сервере на основании их >содержания - это глупо. Вы письмо уже получили - ресурсы и >на это потратили, сейчас потратите ещё больше ресурсов на анализ, а >в итоге пользователь говорит: "Где моё письмо, чувак?". Лучше такое делать >непосредственно у клиента на компе. Например thunderbird может спам эффективно определять >и перемещать в соотв. папку. Результат тот же - спам пользователя >не беспокоит, но без затрат рескрсов сервера и пользователь, в случае >ошибки, может письмо своё найти (если не очень тупой, конечно). Согласен. В конечном итоге отказался от spamassassin и dspam. Использую rbl, серые списки, проверку отправителя.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Спам достал. Конфигурирование spamassassin"

Сообщение от SysR on 21-Авг-08, 17:17

>собственно получаю окола 5 тыс писем в день. обучал-обучал спамассассин, в итоге >правила уже 1.5 Гига занимают. > >required_hits 3.0 > >отсеивает примерно 50 % > >половина спама SA:0(0.1/3.0) > >Что делать? Может чуть не по теме. У меня установлен amavis-new (он использует спамассассин) трафик около 4000 писем в день 60% из них отсеивается как спам из них (60%) около 60% отсеивается через RBL списки все остальное отсеивает амавис. Ничему его не обучал, научился сам и держит свою статистику в СУБД. Мне как постмамтеру (тому кому нлют спам первому) может 1 письмо в неделю спамерское прийти.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	8. "Спам достал. Конфигурирование spamassassin"
	Сообщение от iasb (ok) on 22-Авг-08, 12:06
	>[оверквотинг удален] >>правила уже 1.5 Гига занимают. >> >>required_hits 3.0 >> >>отсеивает примерно 50 % >> >>половина спама SA:0(0.1/3.0) >> >>Что делать? > http://www.opennet.me/base/net/mcafee_freebsd.txt.html ничего править особо и не надо - самостоятельно "вкуривает" - чем больше поток - тем точнее работает
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	12. "Спам достал. Конфигурирование spamassassin"
	Сообщение от tux2002 on 22-Авг-08, 16:45
	У нас спам отсеивается на сервере. Если кто-то снаружи недоволен пишут на abuse.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]