amavis automata blacklist

Linux-kezdő

amavis automata blacklist

  • 985 megtekintés

( Willow | 2005. 02. 18., p – 08:39 )

Hogy lehet, az megoldani, hogy ha valamiért átjutnak a spamek a szűrésen, de a felhasználó annak titulálja, akkor automatikusan felvegye, ne nekem kelljen felvenni az amavisd.conf-ba.
a postfix csak mail gatewayként működik.

( lipilee | 2005. 02. 18., p – 08:52 )

vávává.
a spamek szűrését afaik nem az amavis űzi, hanem a spamassassin. (az más kérdés, hogy mi hívja meg. nálam daemonként fut, függetlenül az amavistól, de ez már vallási kérdés.)
szóval spamassassinnal úgy tudod megoldani, ha mondjuk beteszed a false negative-okat egy folderbe aztán a folderben futtatod a [code:1:5ebd80cad6]sa-learn --spam *[/code:1:5ebd80cad6] parancsot, hogy bekerüljenek a spamassassin adatbázisába. aztán ezt lehet naponta, stb.

( Willow | 2005. 02. 18., p – 09:03 )

Akkor tehát létre kéne hozni egy mailboxot a mail gatewayen és oda küldetni a felhasználókkal a leveleket? és arra futatni ezt?
a gateway minden levelet tovább küld. hogy lehet megmondani, mondjuk, hogy a spam@xyz.com ra menőket tartsa ott?

( lipilee | 2005. 02. 18., p – 09:23 )

valószínűleg akkor a külön mailcím a megoldás. ha a Postfix-ben beállítod a transport tábla használatát, és FQDN szerint címzed az adott spam@domain.fqdn emailt, akkor megadhatod, hogy a domain.fqdn -re küldött levelek esetében ne gatewayként, hanem célként viselkedjen a Postfix. pl. main.cf-be:
[code:1:18a364366f]transport_maps = hash:/etc/postfix/transport[/code:1:18a364366f]
a /etc/postfix/transport -ba pedig:
[code:1:18a364366f]domain.nev smtp:vegso.mx.fqdn
domain.fqdn smtp:domain.fqdn[/code:1:18a364366f]
majd létrehozol mondjuk egy spam@domain.fqdn címet, mailboxxal, ilyesmi.
ezután a te megoldásod valószínűleg a spamassassin amavisból való meghívása lesz, mivel ott tudod megadni, hogy ha spamként tér vissza egy email, akkor az amavis dobja el (reject, ignore, te döntésed) és ne csak megtagelje a subjectet mondjuk. amennyire tudom, ezt a spamassassint daemonként futtatva nem tudnád megcsinálni.

( andrej_ v | 2005. 02. 18., p – 10:25 )

[quote:1b5e9dc80f="Willow"]Hogy lehet, az megoldani, hogy ha valamiért átjutnak a spamek a szűrésen, de a felhasználó annak titulálja, akkor automatikusan felvegye, ne nekem kelljen felvenni az amavisd.conf-ba.
a postfix csak mail gatewayként működik.

Neked most blacklist kell vagy spamnek jeloles?

Az amavisd ugye a Spamassassin-t hivogatja. Az SA-ban hasznalsz mindenfele spamszuresi kiegeszitest egyebkent?

( Willow | 2005. 02. 18., p – 11:32 )

a cél szentesíti az ezközt. A lényeg a minnél kevesebb bejutó spam.

lipilee: Nem igazán megy.
a transport 2 sort tartalmaz.

spam@gépnév.domain.hu smtp:[gateway ip cim]
domain.hu smtp:[exhange ip cim]

nem így kéne? illetve a spam@-ot el lehet hagyni.
nme kell virtualt v. local transportot megadni? ide csak belülről kerülhetnek levelek.

( lipilee | 2005. 02. 18., p – 11:42 )

csak gépnév sémával próbáld.
persze az exchange-en be kell legyen állítva, hogy a megfelelő cím menjen tovább a gateway-re (én /etc/aliases -be tennék egy entry-t pl.)
aztán utána persze postmapot futtattál a transport táblán ugye?

( Willow | 2005. 02. 18., p – 11:45 )

2 féle képpen is probáltam, de mindig vissza jön, hogy nem találja a címet.
(<yyy.xxxx.hu #5.0.0 X-Postfix; mail for yyyy.xxxx.hu loops back to myself>)
a levelet a spam@yy.xxx.hu ra küldöm.

illetve mos ez irja ki a postfix log.
warning: connect to transport shield.compargo.hu: No such file or directory

( lipilee | 2005. 02. 18., p – 12:12 )

bocs, péntek van, figyelmetlen vagyok. észrevettem, hogy nálam az egész transport_maps cucc ki van kommentezve.
egyszerűen annyit csináltam, hogy a gateway címét betettem a mydestination-be. így a fqdn-re küldött emailek ott maradnak. mivel nálam nem publikus a gateway fqdn-je, ez nem okoz gondot.

( Willow | 2005. 02. 18., p – 12:20 )

odáig már eljutottam, hogy ott van a levél a szervernél, de nem tudja beraknia fiokba.
warning: connect to transport xxx.yyyy.hu: No such file or directory

( Willow | 2005. 02. 18., p – 14:42 )

Ok, most már, megy, csak nem volt engedélyezve a local transport és a név hozzárendelés is hiányzott.
meg van a mailbox.
rá engedtem: sa-learn --spam --mbox /var/mail/spam
tök jól meg is edte és kirta, hogy talált 3 levelt és 2-őt megtanult.
DE
bayes_seen és bayes_token állomány mérete nem igazán változott.
mintha nem is ide rakná a tanultakat.
Én amavis-new-t használok, ott is így kell megadni?
nem ezek az adatbázisok?

( lipilee | 2005. 02. 18., p – 14:47 )

ez a spamassassin saját beállítása, akár amavison keresztül hívod, akár máshonnan. a mtime változott a bayes_seen - bayes_token pároson?

( Willow | 2005. 02. 21., h – 08:49 )

de változik. Akkor elvileg működik?

( lipilee | 2005. 02. 21., h – 09:36 )

szerintem igen. tudni kell, hogy ha új install, akkor nem fog egyből szűrni a spamassassin bayesian: kell neki kb. 200-200 spam és ham, hogy be tudja lőni, hogy mi merre hány méter. tehát "be kell tanítani".

( Aewyn | 2005. 02. 21., h – 10:13 )

Willow: a szeméttel mit kezdesz? Ha esetleg megesz egy fontos levelet a rendszer, akkor nem leszel felnégyeltetve, várfokra kitűzve, ilyesmi?

( Willow | 2005. 02. 21., h – 13:33 )

Ez hogy érted?
kifejtenéd bővebben?

( Aewyn | 2005. 02. 21., h – 13:46 )

[quote:367169e6b4="Willow"]Ez hogy érted?
kifejtenéd bővebben?

Valamiért azt olvastam ki a kérdésedből, hogy a spameket egyszerűen eldobod; felejtsd el, reggel volt még, nagyon ;)