Re: [gentoo-user-ru] Борьба со спамом (exim)

[Andrew A. Sabitov]

Ну, 20-50 писем в сутки на домен это не много. (или на ящик??? из 
контекста не понятно)

Я использую постфикс, так что конфиги приводить не буду :) Но все основано
на самописном фильтре (перловка с мускулом), который реализует грейлистинг
+ еще кое-какую фильтрацию, например по СПФ, по сендерам вида
akstc anilkaraca mnsdgs@ anilkaraca .com # пробелы я вставил :)

Этот же фильтр поддерживает понятие белых/черных списков, пользовательских
контактов (т.е. не просто IP, а связка IP+сендер+ресипиент), а также 
список пользователей, для которых фильтрация не выполняется.

Спам проходит. Если измерять в штуках, то довольно много, если измерять 
процентиками... http://ash.catalysis.ru/cgi-bin/mailgraph.cgi 


Так что "рекомендации ведущих собаководов": пиши свой грейлист и живи в 
счастье. :)


On Tue, 11 Nov 2008, Anton S. Ustyuzhanin wrote:

> Всем привет.
> Помогите кто как борится со спамом. Я использую exim. Нашел несколько
> методов борьбы со спамом на www.lissyara.su:
> использую следующие:
> ----------------------------------------------------------
>   # Запрещаем письма содержащие в локальной части
>   # символы @; %; !; /; |. Учтите, если у вас было
>   # `percent_hack_domains` то % надо убрать.
>   # Проверяются локальные домены
>   deny    message       = "Недопустимые символы в адресе"
>           domains       = +local_domains
>           local_parts   = ^[.] : ^.*[@%!/|]
>
>   # Проверяем недопустимые символы для
>   # нелокальных получателей:
>   deny    message       = "Недопустимые символы в адресе"
>           domains       = !+local_domains
>           local_parts   = ^[./|] : ^.*[@%!] : ^.*/\\.\\./
>
>   # Принимаем почту для постмастеров локальных доменов без
>   # проверки отправителя (я закомментировал, т.к. это -
>   # основной источник спама с мой ящик).
>
>   #  accept  local_parts   = postmaster
>   #          domains       = +local_domains
>
>   # Запрещщаем, если невозможно проверить отправителя
>   # (отсутствует в списке локальных пользователей)
>   # У себя я это закоментил, по причине, что некоторые
>   # железяки (принтеры, & etc) и программы (Касперский, DrWEB)
>   # умеют слать почту, в случае проблем но не умеют ставить
>   # нужного отправителя. Такие письма эта проверка не пускает.
>   #  require verify        = sender
>
>   # Запрещщаем тех, кто не обменивается приветственными
>   # сообщениями (HELO/EHLO)
>   deny    message       = "HELO/EHLO обязано быть по SMTP RFC"
>           condition     = ${if eq{$sender_helo_name}{}{yes}{no}}
>
>
>
>   # Рубаем нах, тех, кто подставляет свой IP в HELO
>   deny    message       = "Не надо пихать свой IP в качестве HELO!"
>           hosts         =  *:!+relay_from_hosts
>           condition     = ${if eq{$sender_helo_name}\
>                           {$sender_host_address}{true}{false}}
>
>
>   # Рубаем тех, кто в HELO пихает мой IP (2500 за месяц!)
>   deny    condition     = ${if eq{$sender_helo_name}\
>                           {$interface_address}{yes}{no}}
>           hosts         = !127.0.0.1 : !localhost : *
>           message       = "Это мой IP-адрес! Пшёл прочь!"
>
>   # Рубаем тех, кто в HELO пихает только цифры
>   # (не бывает хостов ТОЛЬКО из цифр)
>   deny    condition     = ${if match{$sender_helo_name}\
>                           {\N^\d+$\N}{yes}{no}}
>           hosts         = !127.0.0.1:!localhost:*
>           message       = "В HELO не могут быть тока цифры!"
>
>   # Рубаем хосты типа *adsl*; *dialup*; *pool*;....
>   # Нормальные люди с таких не пишут. Если будут
>   # проблемы - уберёте проблемный пункт (у меня клиенты
>   # имеют запись типа asdl-1233.zone.su - я ADSL убрал...)
>   deny    message       = "Не нравится мне Ваш хост..."
>           condition     = ${if match{$sender_host_name} \
>                                {adsl|dialup|pool|peer|dhcp} \
>                                {yes}{no}}
>
>   # Рубаем тех, кто в блэк-листах. Серваки перебираются
>   # сверху вниз, если не хост не найден на первом, то
>   # запрашивается второй, и т.д. Если не найден ни в одном
>   # из списка - то почта пропускается.
>   deny    message       = "host in blacklist - $dnslist_domain \n
> dnslist_text"
>           dnslists      = opm.blitzed.org : \
>                           proxies.blackholes.easynet.nl : \
>                           cbl.abuseat.org : \
>                           bl.spamcop.net : \
>                           bl.csma.biz : \
>                           dynablock.njabl.org : \
>
>   # Задержка. (это такой метод борьбы со спамом,
>   # основанный на принципе его рассылки) На этом рубается
>   # почти весь спам. Единственно - метод неприменим на
>   # реально загруженных MTA - т.к. в результате ему
>   # приходится держать много открытых соединений.
>   # но на офисе в сотню-две человек - шикарный метод.
>   #
>   # более сложный вариант, смотрите в статье по exim и
>   # курьер имап. Т.к. там метод боле умный (просто правил
>   # больше :), то можно и на более загруженные сервера ставить)
>   warn
>         # ставим дефолтовую задержку в 20 секунд
>         set acl_m0 = 25s
>   warn
>         # ставим задержку в 0 секунд своим хостам и
>         # дружественным сетям (соседняя контора :))
>         hosts = +relay_from_hosts
>         set acl_m0 = 0s
>   warn
>         # пишем в логи задержку (если оно вам надо)
>         logwrite = Delay $acl_m0 for $sender_host_name \
> 	[$sender_host_address] with HELO=$sender_helo_name. Mail \
> 	from $sender_address to $local_part@$domain.
>         delay = $acl_m0
> -----------------------------------------------------------
>
> Так вот у меня все равно очень много спама приходит. по 20 -50 писем в
> сутки. Задолбало уже. У кого есть рецепты - делитесь.
>

-- 
                                  <> 56 <>

               Поток вина - родник душевного покоя,
               Врачует сердце он усталое, больное.
               Потоп отчаянья тебе грозит? Ищи
               Спасение в вине: ты с ним в ковчеге Ноя.
                                             Омар Хайям. Рубаи.
       ,,,,
       /'^'\
      ( o o )
--oOOO--(_)--OOOo------------------------------------------------
|                  Andrew A. Sabitov
|                  Email: sabitov@××××××××××.ru
|                  WWW:   sabitov.pp.ru
| .oooO   Еж птица гордая - пока не пнешь, не полетит!
| (   )   Oooo.
---\ (----(   )-------------------------------------------------
    \_)    ) /
          (_/