 |
|
|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : Maxim Sokolsky 2:5020/828.777 29 Nov 2007 18:28:10 To : Andrew V. Scherbacov Subject : Re: альтернатива SpamAssassin -------------------------------------------------------------------------------- >>>>> что посоветуете ? поиски в гугле особого успеха не дали. кроме >>>>> DSpam вроде бы ничего и нет... S>>>> Многоуровневую фильтрацию. Hе надо гнать всё через SA, львиную S>>>> часть можно срезать в момент приёма smtp-конверта. AS>>> это все, безусловно, есть. вот, пример позавчерашнего AS>>> результата: AS>>> Mail counts of 2007-11-27: AS>>> Rejected: 345129 AS>>> Bounced: 8349 AS>>> Virus: 38 AS>>> Spam: 17155 AS>>> то есть, бОльшая часть писем была режектнута как раз на этапе AS>>> MAIL FROM, RCPT TO. но еще 16 тыс пошли через СА, из них AS>>> несколько тысяч "проскользнули"... а пользователи нервные, их AS>>> три-четыре письма непомеченного спама раздражает... MS>> Поставь ещё грейлистинг на входе, с задержкой не более MS>> пятнадцати минут. Hе полинись прописать в нём белые листы для MS>> серверов компаний, с которыми твои пользователи наиболее часто MS>> переписываются. Для остальных компаний для первого сообщения MS>> будет задержка в 30 минут, затем адреса серверов автоматом MS>> попадают в список и для следующих сообщений задержки уже нет. MS>> Грейлистинг остечет 80% спама, оставшийся будет зафильтрован MS>> ассасином. Хорошее решение, но не для всех типов бизнеса задержка MS>> в 30 минут от неизвестных оправителей приемлима. AS> у меня есть определенные сомнения в эффективности грейлиста. AS> анализируя логи почтовиков, можно наблюдать, когда с одного адреса AS> отправителя на один адрес получателя приходит и 2 и 3 письма с AS> интервалами, удовлетворяющими фильтр. Т.е. если стоит задержка в 10 минут, а спамер шлёт ещё одно через 11? Что ж, в таком случае письмо проcкочит сквозь грейлистинг и будет далее анализироваться ассасином. Плюсы - уменьшение нагрузки на почтовик, отсечение большей части спаммеров, которые не выдержали интервал заданной тобой задержки - те попадают в блекилист автоматически на период, который ты можешь регулировать. Эффективность - на порядок кол-во спама уменьшает. Точных цифр я привести не смогу. Hадо было было мерить до применения грейлитинга и после. AS> а вот отрицательные отзывы своих клиентов, посылающих срочные письма - AS> слышал. есть у нас один ИСП, насильно проверяющих входящую почту всех AS> своих клиентов на грейлистах. ты, впрочем, как раз этот момент AS> упомянул... Да, мы работаем не в идеальном мире. Минусы у этой технологии есть, да и спамеры также совершенсвуют свои алгоритмы рассылок. С уважением - Maxim --- Кто наших истин не поймёт, тому их растолкует пулемёт. * Origin: That's the way I'm goin' (2:5020/828.777) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.linux/4766474ecc82.html, оценка из 5, голосов 10
|
|
|