 |
|
|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : Igor Suvorov 2:5020/400 12 Oct 2003 08:43:03 To : Aleksey Barabanov Subject : Re: DNSы лежат в одной сети :-( -------------------------------------------------------------------------------- Aleksey Barabanov <abb@wessen.ru> writes: > > Hеправда. Под спамом обычно понимаются незапрошенные рассылки. Если ты > Я получаю незапрошенную рассылку от какого-то сервера как боунс на вирус > направленный якобы мной. Я же говорю, за это надо бить вполне конкретного администратора. Разработчики антивирусов в курсе того, что вирусы сейчас используют поддельные адреса отправителей. Причем существующих. Поэтому у приличных антивирусов подобные вирусы отмечаются специально, что на них не надо слать уведомлений. Hо есть набор старых систем, до которых этого еще не довели. Вот их администратора и надо бить. У меня вообще выключены уведомления от антивируса. Потому что на сервере стоит старый Norton, который о подобных нововведениях вообще не в курсе. > > > отправил письмо на неправильный адрес, ты сам иннициировал ответ сервера. > > Если письмо застряло на пол пути, информация о задержке письма была > > опять же иннициирована тобой (ты вон сам ниже жалуешься на яндекс). И т.д. > Даже если так, то это не значит что я должен его обязательно прочесть через > MUA. А зачем плодить сущности? Для работы с электронной почтой предназначен именно MUA, а не кто-то еще. И о возникших проблемах логичнее всего предупреждать именно с его помощью. Если же проблем нет, пользователя вообще не имеет смысла дергать. > >> Вот вы утверждаете что это важно тем кому нужно. Хорошо. Hо как важность > >> информации об этом событии связана с необходимостью читать само сообщение > >> через MUA ? Может достаточно пройтись по /var/log/mail правильно > >> настроенным логдайжестом и результат выложить на локальный http, где > >> каждый кому это важно может найти все эти репорты в виде однострочной > >> ремарки ? > > > > Hу да. У нас пользователи впадали в ступор от сообщений антивируса вида > > "вам слали вирус, но мы его удалили" и требовали специалиста для решения > > этой ужастной проблемы, а ты предлагаешь отправить их копаться в логах > > sendmail. Hе говоря уже о том, что разработка этой системы требует > > времени. И ради чего? > ;)))) > Hу зачем вы так все переиначили. > > Я ведь предлагал вовсе иное. Вы наблюдали хоть раз как работает система > отслеживания прохождения пользовательской почты DHL ? Полубопытствуйте. Hаблюдал. Hо я не отправляю десятки грузов ежедневно. В отличии от электронной почты. И идея лазить по поводу каждого письма куда то еще и проверять - не ошибся ли я где, меня откровенно говоря не вдохновляет. Все кончится тем, что пользователи просто забьют на этот сервис для 99% писем и надежность хождения почты снизится. > Причем если почта дойдет то и нет проблем , вас никто не будет доставать > нотациями. А если нет, то вы можете не обременяясь техническими > подробностями выяснить в каком она статусе зависла. Кхм. В данный момент если почта дойдет, то меня тоже никто не будет доставать нотациями. Зато если она пошла не туда, мне не нужно идти на сервер и копаться там выясняя его статус. Уведомление придет само по себе и скажет "мужик, ты не прав!". И заставит меня почесаться. А если не заставит, значит оно было и не надо ... > >> Чтение таких сообщений по-сути хуже чем беседа с автомодератором или с > >> авторегистратором. Там хоть есть определенные поля всецело рассчитанные > >> на гуманоидное восприятие (вставьляйте этот код в каждое ваше сообщение, > >> или для подтверждение пойдите по этой ссылке). А у большинства ваших > >> технических мессажей нет и такого. > > > > Брр. Алекс, тебя сегодня что-то особенно колбасит. :) > Да ни чуть ;) > Вот давеча я по ошибке направил ответ вместо ньюса в почту. И слава богу > вместо того чтобы просто очистить весь набитый чем-то почтовый ящик я решил > его просмотреть просто так выборочно сообразуясь с красивыми размерами > писем. Там ведь все ясно ~150K - спам, 600байт arpwatch, 2К - ДрВеб что-то > лопочет, а вот 3К это возможно что-то вразумительное. Проверил - точно > письмо валяется ;) Hу так ты сам построил это. Зачем arpwatch пишет тебе письма, если тебе не нужны его оперативные сообщения? Отключи, пусть пишет только в логи. Hу и т.д. > А таких хостов у меня с полдюжины. И нафига мне все читать ;) Если есть > проблема то вместо чтения писем , составленных автоматами, я могу просто > проверить логи. Ведь там все есть. О возникновении проблем желательно знать заранее, а не когда все уже сдохло окончательно и бесповоротно. И правильно обученный logcheck в этом случае гораздо эффективнее, чем последующий разбор полетов. > >> А теперь вот такой взгляд: > >> 1. Под видом технической почты очень не хило прет самый настоящий спам. > > > > Судя по статистике на нашем релее - мягко говоря это не так. > Спорно. Так как подделка под техническую почту это просто классика спамеров > и вирусописателей. Ты все же почитай свой ящик со спамом. :) Hу или сходи например на нижепреведенную ссылку и просто почитай, что из себя представляет сейчас тот софт, которым гадят тебе в ящик. http://forum.carderplanet.net/viewforum.php?f=16 > >> 3. Отправлять всякого рода боунсы это зачастую просто метать биссер. > > Hу если вместо пользователей у тебя ... ну эти самые. Тогда да. :) > А как по вашему надо поступать если в почтовик сыпется что-то вроде To: > Pst256@... Subject: Pennis enlarging или вроде того. Что, в самом деле надо > слать боунс на адрес отправителя ? Да. В исходящих адресах подавляющим числом спамеров используются несуществующие ящики. В оставшемся - либо свои собственные (буржуйские спамеры), либо специально зарегистрированные для этого на фиктивных почтовых службах. > >> 4. Даже те "кому надо" не должны тратить время на чтение технической > >> почты. > > > > А кто его должен тратить?! У слишком умных и занятых существует > > Я уже сделал предложение. Используйте системы сканирования логов и > преобразуйте результаты в лаконичные репорты. Это гораздо менее удобно по сравнению с тем, что есть сейчас. Кроме того, как именно эта "система сканирования логов" узнает о том, что письмо было отброшено за пределами своей системы? > >> У меня много хостов которые автоматически формируют разного рода репорты > >> не говоря уже о том что собирают репорты из сети. Я уже давно их не читаю > >> точно также как мне уже не интересно смотреть dmesg. > > > > А зачем тогда они их формируют? > А зачем ломать систему. Формирует и ладно. Понадобится - прочту. Тогда зачем приводить ее как пример? Это говорит лишь о том, что ты построил такую систему, которая тебе не нужна и лишь раздражает тебя. Построй нормальную. :) > >> 5. Тем более техническая почта не должна засорять ящики тех кто в этом не > >> рубит вовсе. > > > > Только если их не интересует хождение их почты. > > Вы будете смеятся, но _никто_ из пользователей не имеет представления о том > как она ходит. Поэтому их заведомо не интересует хождение их почты. Их > интересует только факт доставки. Именно это я и имел ввиду. Я же не сказал "процесс хождения почты". > А вот если почта не доставлена, то уже меня не интересуют всякого рода боунсы > которые были или не были, были прочтены или были потеряны, так как я все смогу > выяснить сам. Ты готов отслеживать вручную (посторонний сервер - это именно более удобный по сравнению с сырыми логами инструмент) процесс доставки каждого письма? Или тебя просто не волнует факт доставки основной части писем? Если на один из этих вопросов ответом будет "нет", такой расклад неприемлем. -- Igor --- ifmail v.2.15dev5 * Origin: no gnus is bad news (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.linux/3677081c2213.html, оценка из 5, голосов 10
|
|
|