|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Andrew Filonov 2:5020/400 13 Mar 2003 00:45:41
To : Yuri PQ
Subject : Re: courier mta
--------------------------------------------------------------------------------
>>>>> "YP" == Yuri PQ writes:
AF> Возможности по фильтрации - убоги.
YP> хм... badfrom, badmx, freemail, spamtrap, maxrcpts, BADMIME. мне
YP> бы хватило.
Убогонько.
AF> Количество <censored> которых гарантированно можно и нужно
AF> посылать, на этапе RCPT To: измеряется (даже при моем достаточно
AF> небольшом траффике) тысячами. Вот только courier принципиально не
AF> способен это аккуратно разгрести.
YP> но почему?
Потому что сказать: "Вот с этих адресов надо пускать с любым HELO,
у остальных проверим HELO на корректность, а вот с таким - идут
нафиг." для него непосильная задача. За сегодняшний день ~1300
<censored> пытались выдавать на HELO разные имена моей машины.
(Hе считая местных виндузятников, у которых чего-только не бывает
(вплоть до 127.0.0.1) - но от которых почту принимать надо в любом
случае)
~1500 <censored> представлялись 'compuserve.com', 375 - 'chat.ru' ну
и всякая мелочевка.
AF> PPS: Мне в общем-то немного надо - фильтрация на основе
AF> информации из HELO,
YP> есть
AF> MAIL From:,
YP> есть
AF> RCPT To: (c возможностью посыла после RCPT To:),
YP> может я не понимаю... юзер отсутствует - послали. нет?
Hет. Вышеуказанная информация должна проверяться комплексно.
Т.е. "на эти To: с тех From: слать можно, а вот на эти - фиг".
AF> возможность посыла после DATA (по поводу вируса или еще
AF> чего-нибудь),
YP> с этим можно сразу обломаться. увы... причем, для любого МТА.
Щазз. Сначала медитировать над RFC821 (DATA допускает 5xx коды)
затем - exim'овский spec.txt на предмет acl_smtp_data ну и
exiscan-readme.txt до кучи.
AF> верификация адресов при релеинге,
YP> вроде бы есть?
В разных позах?
AF> возможность обитателям насмерть зафильтрованных сетей/доменов
AF> пожаловаться о своей скорбной судьбе на abuse@ и/или postmaster@.
YP> хм... смогут прислать жалобу - смогут и спамом
YP> завалить. отказать! :)
В rfc-ignorant захотелось?
AF> Hу и наконец должна быть возможность внятно объяснить
AF> отправителю, куда и почему его послали.
YP> это нужно менять всю систему обмена почтой...
Обычно достаточно просто настроябельных ругательств.
AF> Для системных юзеров должна быть возможность выбора - юзать IMAP
AF> или /var/mail/$user.
YP> да, вот это интересно.
AF> При всем богатстве выбора альтернативы связке exim+cyrus не
AF> наблюдается.
YP> а у тебя точно свежие сведения про курьера?
Если вчерашний snap ты считаешь достаточно свежим - то да.
--
Andrew E. Filonov
Management can't.
--- ifmail v.2.15dev5
* Origin: Sviaz-Servis-Internet ltd. (Sovam-Teleport) (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
