Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Linux (http://netadmin.ws/forum/forumdisplay.php?forumid=13)
-- и снова sendmail :( (http://netadmin.ws/forum/showthread.php?threadid=5055)

и снова sendmail :(

Народ! Кто подскажет как настроить нормально sendmail и как прикрутить к нему любой анти-спам (за исключением написанных на перле)? Может как-то стандартными API это можно как-то сделать? Очень нужно. В данный момент пашет sendmail+kav 4.0.3.1, но прикол в том что траффик почтовый порядком 500 метров в сутки, хотя это среднее значение, может быть и больше и меньше, когда как. Спаммеры одалели. Прописано 8 RBL, но все равно не спасает полностью. Может кто-то юзает анти-спам проги и можете подсказать что лучше прикрутить? Был бы весьма признателен. Спасибо заранее.

__________________
Жизнь как минное поле, не знаешь где нарвешься...
http://www.danasoft.com/sig/ExcErr2.jpg

Мы юзаем qmail with SpamGuard
http://www.enderunix.org/spamguard/
На их сайте написанно что сендмейл они тоже
поддерживают. Прикручивается быстро и дока толковая.

konung77
Вопрос такой.
При запуске /usr/local/bin/spamguard -w 30 -b 50 -p 2000
Выдает ошибку, типа неизвестные ключи.
При ручном запуске без этих флагов, выдается следующее:

logtype:sendmail
logfile:/var/log/maillog
ignorefile:/etc/mail/spam-ignore.txt
badmailfile:/etc/mail/access
statfile:/etc/mail/spamguard.stat
warning count:40
block count:100
paranoid count:200
hostname: domain.name
Segmentation fault

Что это за ошибка такая может быть: Segmentation fault ????

ExcErr добавил 15-04-2003 в 15:15:03:
konung77
Кажется сам нашел ошибку У них кривой дистриб последний был Скачал предыдущий, он полнее будет

__________________
Жизнь как минное поле, не знаешь где нарвешься...
http://www.danasoft.com/sig/ExcErr2.jpg

Segmentation fault - это у вас, батенька с системой что-то. Или, таки да, дистриб битый попался

Хотя нет, такая же байда
# spamGuard -w 30 -b 50 -p 2000
Segmentation fault

ExcErr добавил 15-04-2003 в 15:21:59:
konung77
Какая версия у тебя стоит?

__________________
Жизнь как минное поле, не знаешь где нарвешься...
http://www.danasoft.com/sig/ExcErr2.jpg

uname -a
gcc -v
В студию. Мы клиентам ставим разные версии,
сейчас ставим 1.6. А у тебя какая? При компиляции не вываливалась?

konung77
uname -a
Linux host 2.4.18-3 #1 Thu Apr 18 07:31:07 EDT 2002 i586 unknown

gcc -v
Reading specs from /usr/lib/gcc-lib/i386-redhat-linux/2.96/specs
gcc version 2.96 20000731 (Red Hat Linux 7.3 2.96-110)

В том-то и дело, что не отваливалось.

ExcErr добавил 15-04-2003 в 16:05:07:
Всё! Заработало.
Буду теперь смотреть что и как тут пашет.
Кстати, а не подскажешь концепцию работы? Как он определеяет это все?

__________________
Жизнь как минное поле, не знаешь где нарвешься...
http://www.danasoft.com/sig/ExcErr2.jpg

Поздравляю
А работае это просто - парсает логи сендмейла согласно правил записаных в конфигфайле и все. А вообще мы ставим его как есть, дальше уже пользователи сами копают. Так что я не вникал...

konung77
Понятно. Вообщем разобрался как он пашет. Он проверяет кол-во посланных писем с одного и того же адреса, после чего, в начале уведомляет, потом блокирует, а если и это не поможет то начинает орать аля ПА�_АНОЙЯ Носкова
Но это не совсем то, что мне нужно было. Мне нужно парсить конкретно контент сообщений во время приёма, а не после того как уже принял. Вот в чем суть.

Если будет что-то такое, дай знать плз. Желательно опять же на Сишке написанное. При 500 Мб суточного почтового траффика на перле предложения расматриваться просто не могут.

__________________
Жизнь как минное поле, не знаешь где нарвешься...
http://www.danasoft.com/sig/ExcErr2.jpg

Вообще я слабо представляю себе прилуду которая бы парсала 500 М трафика да еще и через сендмейл... Кстати, а почему сендмейл?

konung77
Да тут он давно стоит, а менять не могу, так как к нему все привязано тут. Менять на что-то, значит тормознуть работу сервера на пару дней и послать клиентов к другому прову, а это не есть гут как грится. От того и сендмыло стоит до сих пор. Да и он настраивается легче, плюс сам как тяжелый бронетранспортер в плане работы и безопасности.

__________________
Жизнь как минное поле, не знаешь где нарвешься...
http://www.danasoft.com/sig/ExcErr2.jpg

У нас недавно штук 20 клиентов через него похакали Мы юзаем Qmail и делаем на него линк в
/usr/sbin/sendmail
Так что клиенты даже не подозривают что не сендмейл юзают Хотя некоторые подарки специально его ставят - вот их то и похакали

konung77
Тут немного проще. Слежу за обновлениями. Плюс релей закрыт. Так что с этой точки зрения пока что все нормально А что будет пока никому не известно

Кстати говоря, ты какие-нибудь RBL юзаешь или нет?

У меня ща используются такие:
relays.mail-abuse.org
relays.osirusoft.com
bl.spamcop.net
list.dsbl.org
relays.ordb.org
dnsbl.njabl.org
dul.ru

__________________
Жизнь как минное поле, не знаешь где нарвешься...
http://www.danasoft.com/sig/ExcErr2.jpg

Неа, мы этого не юзаем. у нас немного другое направление работы. Наши клиенты о таком и не подозревают (слава богу ), а сами мы мейл так сильно не гоняем. У нас мейл трафик раз в 10 меньше чем у вас. Да и пишут тока клиенты и спамеры

На http://spam.abuse.net/spam об этом прекрасно написано!
Можно найти всё что душе угодно и для любой платформы!