LinuxForum.Fans
Тема

"Яндекс.Спамооборона"

Автор: kom-pik 3 сообщений 2321 просмотров
#172056

Есть ubuntu 10.10.
Стоит postfix, установлен "Яндекс.Спамооборона"
В локальной сети от почтового ящика b@test.ru до a@test.ru письма приходят с пометкой "SPAM" проблема только с этим ящиком.
Есть у кого какие мысли по этому поводу?

#172085
kom-pik написал:
Есть у кого какие мысли по этому поводу?

b@test.ru на postfix крутится ? Была такая засада с Yahoo-почтой , решилось добавлением своего сервера в базу ..
покажи ошибку которую выдаёт принимающая сторона (там пометка к письму должна быть)
про сабж :

spamooborona-latest.pdf написал:

Проверка IP. DNS-зона. Имя черного списка как интегральный признак
Простейшая в реализации, и, безусловно, именно поэтому самая популярная – фильтрация
по пространству IP-адресов. Для каждого письма проверить надо 1 (редко больше) IP-
адрес, делается это сейчас при помощи специальной DNS-зоны для каждого из черных
списков. Поиск в DNS, в сущности, – простая хеш-функция. Часть из списков разрешено
скачивать, и для эффективности такие зоны разумно создать на локальном DNS-сервере.
Что еще характерно для данного пространства признаков? Во-первых, отлично
отработанная обратная связь.
Во-вторых, это самое нестабильное и текучее пространство признаков, для которого
характерно постоянное исчезновение и добавление адресов. Следовательно, считать
индивидуальный весовой коэффициент для каждого IP довольно дорого и не очень
эффективно: данных слишком мало, а адреса все время меняются.
Отсюда и простейший способ понижения размерности этого пространства – заменить
индивидуальный IP-адрес на список, в котором он обнаружен. Принципы формирования,
надежность и применимость списков в первом приближении можно считать униформным
для всех «его» IP-адресов.
Низкая стоимость вычислений, простота и налаженность процедуры обмена данными и их
небольшой объем, однозначность данных (IP практически невозможно подделать). Все
эти факторы играют решающую роль в доминировании данного признака в антиспамовом
ПО.

so-admin-guide-3.2.pdf написал:

2.6
З АПОЛНЕНИЕ
СПИСКОВ СЕТЕЙ И ДОМЕНОВ
«Спамооборона» в своей работе опирается на несколько списков, заполнение которых
находится в ведении администратора. К ним относятся:
•
Список защищаемых доменов: адреса получателей в этих доменах подлежат защи
те от спама; адреса отправителей, принадлежащие этим доменам, используются
при заполнении белого списка (см. п. 3.1);
•
Список доверенных сетей: адреса узлов и сетей, которые предоставляют достовер
ную информацию о пути следования письма (см. п. 3.2);
•
Список внутренних сетей: адреса узлов и сетей, для которых проверка не нужна
или предполагается проверка исходящей почты (см. п. 3.3).
•
Список непроверяемых сетей: адреса узлов и сетей, корреспонденция которых не
нуждается в проверке (см. п. 3.4);
Вы можете заполнить эти списки, воспользовавшись пунктами меню «Локальные дан
ные» административного сценария adm_so.

копать сюда я бы посоветовал ..

#172089
gramozeka написал:
[quote=kom-pik]Есть у кого какие мысли по этому поводу?

b@test.ru на postfix крутится ? Была такая засада с Yahoo-почтой , решилось добавлением своего сервера в базу ..
покажи ошибку которую выдаёт принимающая сторона (там пометка к письму должна быть)
про сабж :

spamooborona-latest.pdf написал:

Проверка IP. DNS-зона. Имя черного списка как интегральный признак
Простейшая в реализации, и, безусловно, именно поэтому самая популярная – фильтрация
по пространству IP-адресов. Для каждого письма проверить надо 1 (редко больше) IP-
адрес, делается это сейчас при помощи специальной DNS-зоны для каждого из черных
списков. Поиск в DNS, в сущности, – простая хеш-функция. Часть из списков разрешено
скачивать, и для эффективности такие зоны разумно создать на локальном DNS-сервере.
Что еще характерно для данного пространства признаков? Во-первых, отлично
отработанная обратная связь.
Во-вторых, это самое нестабильное и текучее пространство признаков, для которого
характерно постоянное исчезновение и добавление адресов. Следовательно, считать
индивидуальный весовой коэффициент для каждого IP довольно дорого и не очень
эффективно: данных слишком мало, а адреса все время меняются.
Отсюда и простейший способ понижения размерности этого пространства – заменить
индивидуальный IP-адрес на список, в котором он обнаружен. Принципы формирования,
надежность и применимость списков в первом приближении можно считать униформным
для всех «его» IP-адресов.
Низкая стоимость вычислений, простота и налаженность процедуры обмена данными и их
небольшой объем, однозначность данных (IP практически невозможно подделать). Все
эти факторы играют решающую роль в доминировании данного признака в антиспамовом
ПО.

so-admin-guide-3.2.pdf написал:

2.6
З АПОЛНЕНИЕ
СПИСКОВ СЕТЕЙ И ДОМЕНОВ
«Спамооборона» в своей работе опирается на несколько списков, заполнение которых
находится в ведении администратора. К ним относятся:
•
Список защищаемых доменов: адреса получателей в этих доменах подлежат защи
те от спама; адреса отправителей, принадлежащие этим доменам, используются
при заполнении белого списка (см. п. 3.1);
•
Список доверенных сетей: адреса узлов и сетей, которые предоставляют достовер
ную информацию о пути следования письма (см. п. 3.2);
•
Список внутренних сетей: адреса узлов и сетей, для которых проверка не нужна
или предполагается проверка исходящей почты (см. п. 3.3).
•
Список непроверяемых сетей: адреса узлов и сетей, корреспонденция которых не
нуждается в проверке (см. п. 3.4);
Вы можете заполнить эти списки, воспользовавшись пунктами меню «Локальные дан
ные» административного сценария adm_so.

копать сюда я бы посоветовал ..[/quote]
b@test.ru на postfix крутится! ошибок-то нету, добавляется пометка в теме письма

Войдите или зарегистрируйтесь, чтобы ответить.