Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Linux (http://netadmin.ws/forum/forumdisplay.php?forumid=13)
-- и снова sendmail :( (http://netadmin.ws/forum/showthread.php?threadid=5055)

и снова sendmail :(

Народ! Кто подскажет как настроить нормально sendmail и как прикрутить к нему любой анти-спам (за исключением написанных на перле)? Может как-то стандартными API это можно как-то сделать? Очень нужно. В данный момент пашет sendmail+kav 4.0.3.1, но прикол в том что траффик почтовый порядком 500 метров в сутки, хотя это среднее значение, может быть и больше и меньше, когда как. Спаммеры одалели. Прописано 8 RBL, но все равно не спасает полностью. Может кто-то юзает анти-спам проги и можете подсказать что лучше прикрутить? Был бы весьма признателен. Спасибо заранее.

__________________
Жизнь как минное поле, не знаешь где нарвешься...
http://www.danasoft.com/sig/ExcErr2.jpg

Мы юзаем qmail with SpamGuard
http://www.enderunix.org/spamguard/
На их сайте написанно что сендмейл они тоже
поддерживают. Прикручивается быстро и дока толковая.

konung77
Вопрос такой.
При запуске /usr/local/bin/spamguard -w 30 -b 50 -p 2000
Выдает ошибку, типа неизвестные ключи.
При ручном запуске без этих флагов, выдается следующее:

logtype:sendmail
logfile:/var/log/maillog
ignorefile:/etc/mail/spam-ignore.txt
badmailfile:/etc/mail/access
statfile:/etc/mail/spamguard.stat
warning count:40
block count:100
paranoid count:200
hostname: domain.name
Segmentation fault

Что это за ошибка такая может быть: Segmentation fault ????

ExcErr добавил 15-04-2003 в 15:15:03:
konung77
Кажется сам нашел ошибку У них кривой дистриб последний был Скачал предыдущий, он полнее будет

__________________
Жизнь как минное поле, не знаешь где нарвешься...
http://www.danasoft.com/sig/ExcErr2.jpg

Segmentation fault - это у вас, батенька с системой что-то. Или, таки да, дистриб битый попался

Хотя нет, такая же байда
# spamGuard -w 30 -b 50 -p 2000
Segmentation fault

ExcErr добавил 15-04-2003 в 15:21:59:
konung77
Какая версия у тебя стоит?

__________________
Жизнь как минное поле, не знаешь где нарвешься...
http://www.danasoft.com/sig/ExcErr2.jpg

uname -a
gcc -v
В студию. Мы клиентам ставим разные версии,
сейчас ставим 1.6. А у тебя какая? При компиляции не вываливалась?

konung77
uname -a
Linux host 2.4.18-3 #1 Thu Apr 18 07:31:07 EDT 2002 i586 unknown

gcc -v
Reading specs from /usr/lib/gcc-lib/i386-redhat-linux/2.96/specs
gcc version 2.96 20000731 (Red Hat Linux 7.3 2.96-110)

В том-то и дело, что не отваливалось.

ExcErr добавил 15-04-2003 в 16:05:07:
Всё! Заработало.
Буду теперь смотреть что и как тут пашет.
Кстати, а не подскажешь концепцию работы? Как он определеяет это все?

__________________
Жизнь как минное поле, не знаешь где нарвешься...
http://www.danasoft.com/sig/ExcErr2.jpg

Поздравляю
А работае это просто - парсает логи сендмейла согласно правил записаных в конфигфайле и все. А вообще мы ставим его как есть, дальше уже пользователи сами копают. Так что я не вникал...

konung77
Понятно. Вообщем разобрался как он пашет. Он проверяет кол-во посланных писем с одного и того же адреса, после чего, в начале уведомляет, потом блокирует, а если и это не поможет то начинает орать аля ПА�_АНОЙЯ Носкова
Но это не совсем то, что мне нужно было. Мне нужно парсить конкретно контент сообщений во время приёма, а не после того как уже принял. Вот в чем суть.

Если будет что-то такое, дай знать плз. Желательно опять же на Сишке написанное. При 500 Мб суточного почтового траффика на перле предложения расматриваться просто не могут.

__________________
Жизнь как минное поле, не знаешь где нарвешься...
http://www.danasoft.com/sig/ExcErr2.jpg

Вообще я слабо представляю себе прилуду которая бы парсала 500 М трафика да еще и через сендмейл... Кстати, а почему сендмейл?

konung77
Да тут он давно стоит, а менять не могу, так как к нему все привязано тут. Менять на что-то, значит тормознуть работу сервера на пару дней и послать клиентов к другому прову, а это не есть гут как грится. От того и сендмыло стоит до сих пор. Да и он настраивается легче, плюс сам как тяжелый бронетранспортер в плане работы и безопасности.

__________________
Жизнь как минное поле, не знаешь где нарвешься...
http://www.danasoft.com/sig/ExcErr2.jpg

У нас недавно штук 20 клиентов через него похакали Мы юзаем Qmail и делаем на него линк в
/usr/sbin/sendmail
Так что клиенты даже не подозривают что не сендмейл юзают Хотя некоторые подарки специально его ставят - вот их то и похакали

konung77
Тут немного проще. Слежу за обновлениями. Плюс релей закрыт. Так что с этой точки зрения пока что все нормально А что будет пока никому не известно

Кстати говоря, ты какие-нибудь RBL юзаешь или нет?

У меня ща используются такие:
relays.mail-abuse.org
relays.osirusoft.com
bl.spamcop.net
list.dsbl.org
relays.ordb.org
dnsbl.njabl.org
dul.ru

__________________
Жизнь как минное поле, не знаешь где нарвешься...
http://www.danasoft.com/sig/ExcErr2.jpg

Неа, мы этого не юзаем. у нас немного другое направление работы. Наши клиенты о таком и не подозревают (слава богу ), а сами мы мейл так сильно не гоняем. У нас мейл трафик раз в 10 меньше чем у вас. Да и пишут тока клиенты и спамеры

На http://spam.abuse.net/spam об этом прекрасно написано!
Можно найти всё что душе угодно и для любой платформы!

Padre
А что-нить конкретно можешь посоветовать?

__________________
Жизнь как минное поле, не знаешь где нарвешься...
http://www.danasoft.com/sig/ExcErr2.jpg

Вчера меня затронула эта проблема - решил стандартными средствами SendMail - в mc файл добавил FEATURE(`access_db')dnl, компилю новый конфиг и теперь проблема только в указании спамеров в файлике access, который лежит в /etc/mail, например:

localhost.localdomain RELAY
localhost RELAY
127.0.0.1 RELAY
10 RELAY
212.23.84 RELAY
212.23.70.33 RELAY
195.12.68.215 RELAY
spamer@mail.ru 550 Spammers shan't see sunlight here
kutmanovkanat@mail.ru 550 Spammers shan't see sunlight here
partners@agentland.com 550 Spammers shan't see sunlight here
ALL RELAY

Вот и всё!

Padre
Молодец ТАК ДЕ�_ЖАТЬ!
А через месяцок, может и меньше на твой сервак натравят RBL-ы, и перекроют они тебя как Open Relay
Убери запись All relay

__________________
Жизнь как минное поле, не знаешь где нарвешься...
http://www.danasoft.com/sig/ExcErr2.jpg

Я контролю relay немного другим способом, а сервак уже 2 года так работает!

Padre
А можно узнать каким способом? если не секрет. Можно и П.С., чтоб не светиться тут.

__________________
Жизнь как минное поле, не знаешь где нарвешься...
http://www.danasoft.com/sig/ExcErr2.jpg

Ничего сверх естественного, проверяю логи (Logcheck'om) и если вижу что-то лишнее принимаю решение (баню, либо запрещаю релай), но такое редко бывает ...

Padre
Мдя! И как часто ты логи парсишь? Глаза не устают? Не легче SpamAssign применить?

__________________
Жизнь как минное поле, не знаешь где нарвешься...
http://www.danasoft.com/sig/ExcErr2.jpg

Весь лог к данной теме в три строки укладывается ...
Проверяю каждый день. Мне на мыло присылаются уже обработанные.

Padre

Ого! А это как?

__________________
Жизнь как минное поле, не знаешь где нарвешься...
http://www.danasoft.com/sig/ExcErr2.jpg

Я переделал немножко Logcheck от Psionic software (к сожалению, они временно пропали в инете - новых версий не достать - приходится самому доделывать).
А три строки это IP адреса и количество подключений за указанный период (у меня день, можно хоть каждую секунду проверять).

Padre
ну не обязательно что это спамеры ведь
даже если в сутки 1000 подключений
от сабскрайба куда больше в сутки бывает

__________________
Жизнь как минное поле, не знаешь где нарвешься...
http://www.danasoft.com/sig/ExcErr2.jpg

Я не спам имею ввиду а подключения к моему серваку для отправки через него мыла (того же спама...).

Padre
Да легче просто убрать OpenRelay и не париться

__________________
Жизнь как минное поле, не знаешь где нарвешься...
http://www.danasoft.com/sig/ExcErr2.jpg