Sziasztok!
Van egy szerver amin a default sa-update channel van, és túl sok spam-et enged át. Nézelődtem a neten, de nem igazán találtam up-to-date forrást. Tud valaki olyan csatornát ami frissen van tartva, és jól szűri a spam-ek nagy részét?
Köszönöm,
L
- 1505 megtekintés
Hozzászólások
Nem a Google NS-t használod véletlenül? :)
- A hozzászóláshoz be kell jelentkezni
Nem. Saját FreeBSD 8.2 szerver, postfix + SpamAssassin. És alapból csak egy csatorna van benne az updates.spamassassin.org ami jelenleg a spam-ek több mint felét átengedi. Ez a problémám.
- A hozzászóláshoz be kell jelentkezni
Upsz, szerintem félreértettem a kérdést! És damn, lehet hogy igazad van! És igen!
Nos a következő a helyzet. A DNS eredetileg nem Google-os volt. De a szolgáltató DNS szerverével gondok akadtak (1 másodperc fölötti response time!) és szóltam nekik hogy adjanak másikat. Erre adtak egy IP címet, amit én beírtam és elkezdtem használni. De most hogy rákérdeztél, megnéztem a reverse DNS-t és tényleg google-os!
Akkor most elárulnád hogy mi köze a Google NS-nek ehhez az egészhez? :-) És hogyan szüntessem meg a problémát?
- A hozzászóláshoz be kell jelentkezni
A dnswl.org feketelistára tesz minden publikus névszervert (és mindenkit aki túl sokat kérdéz tőlük fizetés nélkül) ami azt jelenti, hogy minden küldőre azt mondják, hogy abszolút megbízható, whitelistes. Emiatt jelentős előnyből indul nálad minden spammer, emiatt ömlik a spam.
Én a spamassassin local.cf -be tettem egy ilyet:
score RCVD_IN_DNSWL_MED -0.001
score RCVD_IN_DNSWL_HI -0.001
A bizonyíték:
dig +trace 1.1.1.1.list.dnswl.org
dig @8.8.8.8 1.1.1.1.list.dnswl.org
- A hozzászóláshoz be kell jelentkezni
Köszönöm. Azt hiszem hogy értem... szóval a Google NS más IP-t ad vissza "list.dnswl.org" -re mint egy "rendes" DNS szerver. És a Google által adott IP címen egy fake adatbázis szerűség van ami mindenre azt adja hogy "nem spam" feladó. Jól értem?
Az általad megadott config meg azt csinálja, hogy megkéri SpamAssassin-t hogy ezt az információt ne vegye túl komolyan. :-)
Beállítottam én is, várom az eredményt.
Köszönöm!
- A hozzászóláshoz be kell jelentkezni
Sajnos még mindig nagyon jönnek. :-( Mit tegyek? Ötletek?
- A hozzászóláshoz be kell jelentkezni
Mutasd meg egy spam fejlécében a spamassassin pontozását (X-Spam-Status).
Hanyas verziójú spamassassin?
- A hozzászóláshoz be kell jelentkezni
X-Spam-Status: No
Szóval nem tudom hogy ebből mit lehet megtudni. :-S
> pkg_info | grep Spam
p5-Mail-SpamAssassin-3.3.2 A highly efficient mail filter for identifying spam
- A hozzászóláshoz be kell jelentkezni
Azóta már kigyűjtöttem egy könyvtárban vagy 1000 spam-et. Hajlandó lennék kézzel betanítani, de nem egészen értem hogyan kell. Az sa-learn segítségével valahogy így:
sa-learn --progress --spam /path/to/maildir/.Spam/cur/*
de ez csak a saját user-emre lesz érvényes nem? :-s
- A hozzászóláshoz be kell jelentkezni