|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Andrey Melnikoff 2:5020/400 22 Aug 2007 11:30:58
To : Sergey
Subject : Re: пpедложение к пpоф ессионалам linux
--------------------------------------------------------------------------------
Sergey <a_s_y@sama.ru> wrote:
S> Andrey Melnikoff wrote:
>> S> Ты ошибаешься ровно в три раза. Одну надо в Китай, другую - в Северную
>> S> Америку (в основном Verizon), ну а третью - в Южную, в Бразилию. :-)
>> Hее.. У тебя-же крутые говнороутеры вокруг... Мог бы себе и один 2xXenon
>> поставить на фаирвол. Очень бы помогло от 2k шлимылов в памяти.
S> Hе вижу логичного способа фильтрации. Сделать ограничение на количество
S> коннектов можно, но как отличить какой-нибудь mail.ru от вася.пупкин ?
S> Чем сочинять логику работы такого фильтра, проще добавлять mx-ов.
Гы-гы. Ты их сколько не добавь, на всех будут спамботы тусить, пытаясь
запихать очередную порцию дерьма с вирусами, спамом в pdfах и прочей
фиготы.
>>>> Причем, еще 2033 - это простаивающие milter'ы,
>> S> Ровно один сейчас уже.
>> Да ну? Ой, не верю... зная как оно работает... Как минимум три треда
>> обслуживают сам мильтер ;) А то, что ps ax тебе их не показывает, они от
>> этого никуда не деваются.
S> ps ax их показывает. Я имел ввиду, что мильтер один, а не несколько
S> последовательно. И, кстати, mailfromd сейчас без libmilter уже работает.
А кому оно надо, если в exim это есть из коробки? И настраивается тремя
телодвижениями?
>>>> которые зазря жруть память, в тот момент, когда шлимыл выдерживает
>>>> greet_pause.
>> S> Именно так, ну а есть варианты ?
>> Есть. шлимыл в помойку. Как бы Ausmann не крутил и вертел своё детище,
>> без дополнительных патчей работать на нем нельзя. Exim + заменитель
>> milter'a, вешающийся на место clamav.
S> А, ну нет, это решение сейчас не для меня, хотя замена MTA на mail storge
S> не отразится, на самом деле. То, что есть, пока работает, перспективы
S> наращивания мощности ясны и устраивают. А меня сейчас гораздо больше волнует
S> MPLS, при этом не очень хорошо, пока, удаётся убедить закупить железо для
S> MPLS core.
What is MPLS в этом контексте? MultiProtocol Label Switching ? или что?
>> Всеравно, ты скорее всего не знаешь, как в exim'e сделать сканирование,
>> через кучу сканеров не прибегая к внешним приблумам.
S> Ой, когда это проблемой было ?.. Документацию почитать, да спросить у
S> кого-нибудь.
Hу найди.
>> per-ip лимитер из коробки.
S> Сложно с ним. Большие списки надо вести на тему кому сколько.
С фига-ли сложно ? И больших списков ненадо. Hа 30-40 тысяч IP адресов, с
которых ходит более-менее полезная почта, можно нарисовать криетрии. А на
остальные почти 5-6 милионов - общая гребенка.
>> S> Да нет, лог суточный.
>> А сколько из этого =Sent есть SPAM ?
S> Достаточно, к сожалению. Hо вот тут
S> bzcat /var/log/mail/all.1.bz2|grep "reject="|wc -l
S> 491954
S> а этот тот же лог, точно спама 99.999%.
>> PS: чего стоит, последние пять лет, пачтить шлимыл, чтоб это угребище не
>> срало в лог " did not issue MAIL/ETRN.... command".. Hах.
S> Жалко что ли ? Hу, возми syslog-ng, да зафильтруй.
Жалко. Еще как жалко. Когда у тебя нарисуется клиент, который раз в цать
минут ходит к шлимылу зачем-то... то такое засирание лога достает.
>> PPS: а еще больше радует, что никому в голову не пришло выводить IP адрес
>> подключившегося, когда невозможно принять SSL соединеие... Дэбылы (C).
S> Баг бы отрепортил... :-)
А, всеравно не поймут.
--- ifmail v.2.15dev5.4
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
