|
ru.unix.bsd- RU.UNIX.BSD ------------------------------------------------------------------ From : Andrew Filonov 2:5020/400 13 Mar 2003 00:45:41 To : Yuri PQ Subject : Re: courier mta -------------------------------------------------------------------------------- >>>>> "YP" == Yuri PQ writes: AF> Возможности по фильтрации - убоги. YP> хм... badfrom, badmx, freemail, spamtrap, maxrcpts, BADMIME. мне YP> бы хватило. Убогонько. AF> Количество <censored> которых гарантированно можно и нужно AF> посылать, на этапе RCPT To: измеряется (даже при моем достаточно AF> небольшом траффике) тысячами. Вот только courier принципиально не AF> способен это аккуратно разгрести. YP> но почему? Потому что сказать: "Вот с этих адресов надо пускать с любым HELO, у остальных проверим HELO на корректность, а вот с таким - идут нафиг." для него непосильная задача. За сегодняшний день ~1300 <censored> пытались выдавать на HELO разные имена моей машины. (Hе считая местных виндузятников, у которых чего-только не бывает (вплоть до 127.0.0.1) - но от которых почту принимать надо в любом случае) ~1500 <censored> представлялись 'compuserve.com', 375 - 'chat.ru' ну и всякая мелочевка. AF> PPS: Мне в общем-то немного надо - фильтрация на основе AF> информации из HELO, YP> есть AF> MAIL From:, YP> есть AF> RCPT To: (c возможностью посыла после RCPT To:), YP> может я не понимаю... юзер отсутствует - послали. нет? Hет. Вышеуказанная информация должна проверяться комплексно. Т.е. "на эти To: с тех From: слать можно, а вот на эти - фиг". AF> возможность посыла после DATA (по поводу вируса или еще AF> чего-нибудь), YP> с этим можно сразу обломаться. увы... причем, для любого МТА. Щазз. Сначала медитировать над RFC821 (DATA допускает 5xx коды) затем - exim'овский spec.txt на предмет acl_smtp_data ну и exiscan-readme.txt до кучи. AF> верификация адресов при релеинге, YP> вроде бы есть? В разных позах? AF> возможность обитателям насмерть зафильтрованных сетей/доменов AF> пожаловаться о своей скорбной судьбе на abuse@ и/или postmaster@. YP> хм... смогут прислать жалобу - смогут и спамом YP> завалить. отказать! :) В rfc-ignorant захотелось? AF> Hу и наконец должна быть возможность внятно объяснить AF> отправителю, куда и почему его послали. YP> это нужно менять всю систему обмена почтой... Обычно достаточно просто настроябельных ругательств. AF> Для системных юзеров должна быть возможность выбора - юзать IMAP AF> или /var/mail/$user. YP> да, вот это интересно. AF> При всем богатстве выбора альтернативы связке exim+cyrus не AF> наблюдается. YP> а у тебя точно свежие сведения про курьера? Если вчерашний snap ты считаешь достаточно свежим - то да. -- Andrew E. Filonov Management can't. --- ifmail v.2.15dev5 * Origin: Sviaz-Servis-Internet ltd. (Sovam-Teleport) (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix.bsd/25360ab94dfda.html, оценка из 5, голосов 10
|