Эффективная спаморезка для postfix\exim?

Question

[Алексей]

Посоветуйте эффективную спаморезку для postfix (exim).
Кто нить поделился обученными базами bayes для spamassasin?
И кто по советует интерфейс с отчетами по spamassasin?

Answer 1

[Дмитрий]

посмотри вот эту статью https://sites.google.com/site/evrinoma/linux-dstgc... - у меня на ее основе получилась крутая спаморезка. Байеса лучше обучать самому, потому что почта для организации все же специфична. www.wentor.ru/articles/spamassassin - здесь есть русские правила для spamassassin, обновляются периодически

Comments

[Алексей]

относительно русских правил - спасибо.
вопрос: как заставили спамассасин проверять письма более 100кб?

[Дмитрий]

Алексей: ну по умолчанию он проверят все что ему дашь :) у меня exim, я прописал
accept condition = ${if>={$message_size}{1200k}{yes}{no}} - все что более чем 1,2 Мб, пропускается - остальное на проверку

[Алексей]

Дмитрий: ну а чем проверку?

[Дмитрий]

Алексей: не совсем тебя понял - ты имеешь в виду активные модули в spamassassin ?

[Алексей]

да, я имею в виду модули, чем (и как) ты выполняешь проверку писем более 1,2мб?

[Дмитрий]

то что не проходит по размеру на спамассассин, проверяется самим exim - dnsbl + greylisting. Все собираюсь запилить всякие проверки helo но никак руки не дойдут

[Алексей]

ясно. т.е. ассасин тоже не уговорил проверять большие объемы ? ;-)

[Дмитрий]

ну я почитал комментарии, народ говорит что spamassassin вешается от больших писем. У меня в сутки примерно 7-10 тыс e-mail через него щас проходит , я решил не рисковать. Да и по спаму посмотрел, нечасто бывает что-то больше 1,2 МБ

Answer 2

[3vi1_0n3]

spamassassin + правильно настроенный postfix = лучшая спаморезка

Comments

[Алексей]

Этот использую всю жись) но может что лучше есть) когда-то была spamooborona ))
Есть обученные базы bayes где взять?

[3vi1_0n3]

Алексей: Есть только свои. Могу еще дать свои recipient_restrictions:
smtpd_recipient_restrictions =
permit_mynetworks,
permit_sasl_authenticated,
reject_unauth_destination,
reject_sender_login_mismatch,
reject_unknown_sender_domain,
reject_unknown_hostname,
reject_unknown_client,
reject_invalid_hostname,
reject_unverified_sender,
reject_non_fqdn_sender,
reject_non_fqdn_recipient,
reject_unauth_pipelining,
reject_unlisted_recipient,
reject_authenticated_sender_login_mismatch,
check_policy_service inet:127.0.0.1:10023
127.0.0.1:10023 - postgrey
С таким настройками до спамассассина достаточно мало почты доходит, хотя по логам ее валится дикое количество

[Владимир]

postscreen добавить для полного счастья

[Алексей]

3vi1_0n3: вот мои правила, почти аналогичны вашим:

smtpd_recipient_restrictions =
permit_sasl_authenticated,
check_sender_access hash:/etc/mail/access,
check_client_access hash:/etc/mail/access,
check_recipient_access hash:/etc/mail/access,
permit_mynetworks,
reject_unauth_destination,
reject_invalid_hostname,
reject_unauth_pipelining,
reject_non_fqdn_sender,
reject_unknown_sender_domain,
reject_non_fqdn_recipient,
reject_unknnow_recipient_domain,
reject_invalid_helo_hostname,
reject_non_fqdn_helo_hostname,
reject_unknown_helo_hostname,
reject_unknown_client,
reject_unknown_hostname,
reject_non_fqdn_sender,
reject_unverified_recipient,
reject_unlisted_recipient,
reject_unknown_client_hostname,
reject_rbl_client bl.spamcop.net,
reject_rbl_client dnsbl.sorbs.net,
reject_rbl_client dul.ru,
permit

как сделать так что бы постфикс после всех правил своих вызывал смапассасин?

в мастер у меня так:

smtp inet n - n - - smtpd
-o content_filter=spamfilter:dummy

spamfilter unix - n n - - pipe flags=Rq user=mail argv=/usr
/local/bin/postfix-spamassassin.sh -f ${sender} -- ${recipient}

[Алексей]

Владимир: интересно, но с версии постфикс 2.8. у меня 2.6.х везде ( но попробую, спасибо.
примером конфига и нтеграции с посфикс не поделитесь?

[3vi1_0n3]

Алексей: У меня почти так же:

smtp      inet  n       -       -       -       -       smtpd -o content_filter=spamassassin
spamassassin    unix  -       n       n       -       -       pipe
    flags=R user=debian-spamd argv=/usr/bin/spamc -e /usr/sbin/sendmail -oi -f ${sender} ${recipient}

[Алексей]

3vi1_0n3: но тогда спамассасин работает вначале, потом проверка правилами постфикс.

[3vi1_0n3]

Алексей: Я, честно говоря, думал, что наоборот, потому что проверка через postgrey идет раньше, чем через spamassassin:

Feb 20 16:07:58 mydomain postfix/smtpd[13349]: connect from mail-oi0-f49.google.com[209.85.218.49]
Feb 20 16:07:58 mydomain postfix/cleanup[13356]: DFED4264022: message-id=<[e-mail]>
Feb 20 16:07:58 mydomain postfix/qmgr[25986]: DFED4264022: from=<[e-mail]>, size=221, nrcpt=1 (queue active)
Feb 20 16:07:59 mydomain postfix/smtp[13357]: DFED4264022: to=<[e-mail]>, relay=gmail-smtp-in.l.google.com[173.194.65.26]:25, delay=0.71, delays=0/0.01/0.16/0.54, dsn=2.1.5, status=deliverable (250 2.1.5 OK br7si46278845wjb.140 - gsmtp)
Feb 20 16:07:59 mydomain postfix/qmgr[25986]: DFED4264022: removed
Feb 20 16:08:01 mydomain postgrey[2333]: action=pass, reason=client whitelist, client_name=mail-oi0-f49.google.com, client_address=209.85.218.49, sender=[e-mail], recipient=[e-mail]
Feb 20 16:08:01 mydomain postgrey[2333]: cleaning up old logs...
Feb 20 16:08:01 mydomain postfix/smtpd[13349]: DECBF264022: client=mail-oi0-f49.google.com[209.85.218.49]
Feb 20 16:08:02 mydomain postfix/cleanup[13356]: DECBF264022: message-id=<[e-mail]>
Feb 20 16:08:02 mydomain postfix/qmgr[25986]: DECBF264022: from=<[e-mail]>, size=1901, nrcpt=1 (queue active)
Feb 20 16:08:02 mydomain spamd[12963]: spamd: connection from localhost.localdomain [127.0.0.1] at port 41707
Feb 20 16:08:02 mydomain spamd[12963]: spamd: setuid to debian-spamd succeeded
Feb 20 16:08:02 mydomain spamd[12963]: spamd: processing message <[e-mail]> for debian-spamd:108
Feb 20 16:08:02 mydomain postfix/smtpd[13349]: disconnect from mail-oi0-f49.google.com[209.85.218.49]
Feb 20 16:08:02 mydomain spamd[12963]: spamd: clean message (4.1/5.0) for debian-spamd:108 in 0.5 seconds, 2041 bytes.
Feb 20 16:08:02 mydomain spamd[12963]: spamd: result: . 4 - DNS_FROM_AHBL_RHSBL,FREEMAIL_FROM,HTML_MESSAGE,SPF_PASS,SUBJ_ALL_CAPS,T_DKIM_INVALID scantime=0.5,size=2041,user=debian-spamd,uid=108,required_score=5.0,rhost=localhost.localdomain,raddr=127.0.0.1,rport=41707,mid=<[e-mail]>,autolearn=no
Feb 20 16:08:02 mydomain postfix/pickup[12763]: D2812264233: uid=108 from=<[e-mail]>
Feb 20 16:08:02 mydomain postfix/pipe[13358]: DECBF264022: to=<[e-mail]>, relay=spamassassin, delay=4, delays=3.5/0.01/0/0.51, dsn=2.0.0, status=sent (delivered via spamassassin service)
Feb 20 16:08:02 mydomain postfix/qmgr[25986]: DECBF264022: removed
Feb 20 16:08:02 mydomain postfix/cleanup[13356]: D2812264233: message-id=<[e-mail]>
Feb 20 16:08:02 mydomain postfix/qmgr[25986]: D2812264233: from=<[e-mail]>, size=2413, nrcpt=1 (queue active)
Feb 20 16:08:02 mydomain postfix/local[13362]: D2812264233: to=<[e-mail]>, relay=local, delay=0.04, delays=0.02/0.01/0/0.01, dsn=2.0.0, status=sent (delivered to command: procmail -a "$EXTENSION")
Feb 20 16:08:02 mydomain postfix/qmgr[25986]: D2812264233: removed
Feb 20 16:08:02 mydomain spamd[12962]: prefork: child states: II

[Алексей]

3vi1_0n3: да, у меня аналогично. не буду приводить тяжелый лог )) и вы правы, спам-проверка в самом конце(проверил).

но анализ лога pflogsumm говорит мне:

messages
134 received
135 delivered
1 forwarded
0 deferred
0 bounced
8 rejected (5%)
0 reject warnings
0 held
0 discarded (0%)

а анализ спама(sa-stats) говорит:

Reporting Period : 24.00 hrs
--------------------------------------------------
Total spam detected : 31 ( 46.97%)
Total ham accepted : 35 ( 53.03%)

Т.е. получается что-то мало отрежектилось ;-) и все попало на спам-проверку.

кстати, кто чем пользуется для снятия статистики с МТА и спаморезки?

[Владимир]

Алексей: увы наш кейс не совсем обычный у нас ферма емейл форвардинга большой лоад, для ускорения работы оч много кастомайза - к примеру результаты проверки пост скрина, и проверки оптравителя кладутся(кешируются) в couch-base который реплицируется между датацентрами, наш сервис емейл форвардинга - бесплатная плюшка к покупке домена поэтому спам режем весьма агрессивно тонкой настройкой правил и тд не занимаемся, поэтому конфиги не привожу, для первоначальной настройки подойдет эта дока www.postfix.org/POSTSCREEN_README.html дальше тюнить по ситуации. в нашем случае орды спам ботов создают значительное количество лоада и postscreen оч выручил.