Tomsk Sysadmins Forum

Unix => Администрирование => Topic started by: stranger on February 14, 2005, 16:45:20

Title: spamd конфинурация
Post by: stranger on February 14, 2005, 16:45:20
Кто-нибудь настраивал этого зверя?
Каике ключи в конфиге лучше указывать и какие настройки поставить.

Использую сейчас spamassassin от RH EL3, но чего-то он спама не отсеивает нифига.
Решил еще на тестовом файле спамассасина проверить, так он его тоже спамом неопределяет...

Вот и не знаю, что делать... Вирусы у меня система теперь режет, а вот со спамом как-то не получается :(
Title: spamd конфинурация
Post by: Unit on February 14, 2005, 20:42:29
Байеса уже накормил spam'ом и ham'ом?
Title: spamd конфинурация
Post by: stranger on February 15, 2005, 11:17:46
Quote
Байеса уже накормил spam'ом и ham'ом?
[snapback]981[/snapback]
Накормил спамом более 700 сообщений и хамом пару сотен... Этот зверь все-равно говорит, что ему этого мало :(

А еще в доках, которые есть в шляпе (/usr/share/doc/spamassassin-**/ я е нашел возможности пользоваться блэклистами... Это вообще возможно?
Или ими не стоит пользоваться.

Если стоит то какие лучше всего пользовть...
Title: spamd конфинурация
Post by: ack on February 15, 2005, 15:52:23
Quote
Накормил спамом более 700 сообщений и хамом пару сотен... Этот зверь все-равно говорит, что ему этого мало :(
Я своему скармливал порядка 10 000 спама и столько же неспама (могу поделиться коллекцией). С этих пор ассассин работает как часы. За последний месяц 1-2 рекламных сообщения попали в инбокс - и те на английском языке.
Хотя конечно до яндексовского или до mail.ru-шного фильтра ему далеко.
Блэклисты имхо лучше не использовать.
Если все-таки без них никак, то можно прикрутить amavisd-new в качестве посредника между ассасином и MTA
Title: spamd конфинурация
Post by: stranger on February 15, 2005, 17:59:59
Quote
Я своему скармливал порядка 10 000 спама и столько же неспама (могу поделиться коллекцией). С этих пор ассассин работает как часы. За последний месяц 1-2 рекламных сообщения попали в инбокс - и те на английском языке.
Хотя конечно до яндексовского или до mail.ru-шного фильтра ему далеко.
Блэклисты имхо лучше не использовать.
Если все-таки без них никак, то можно прикрутить amavisd-new в качестве посредника между ассасином и MTA
[snapback]994[/snapback]
Ого... А ты его где столько накопал? Хотя если у меня повсем юзверям собрать спам за какое-то время, то может и наберется... Но не буду же я  всем говорить складывайте ребята спама в одно место я буду его потом собирать :(

Ведь должны же админы как-то настраивать антиспам... :blink:
Или вот так обмениваться спамом, набранным каждым...

Если не сложно закинь на ftp1 я свой еще добавлю, из бата...

Заранее спасибо
Title: spamd конфинурация
Post by: stranger on February 15, 2005, 18:01:10
Еще вопрос. Стоит ли байесу автообучение врубать?
Title: spamd конфинурация
Post by: Unit on February 15, 2005, 18:02:29
Quote
Еще вопрос. Стоит ли байесу автообучение врубать?
Это по личному желанию - хочешь вручную корми, хочешь - пусть сам кормится.
Title: spamd конфинурация
Post by: ack on February 15, 2005, 18:53:09
Quote
Ого... А ты его где столько накопал? Хотя если у меня повсем юзверям собрать спам за какое-то время, то может и наберется... Но не буду же я  всем говорить складывайте ребята спама в одно место я буду его потом собирать :(

Ну дык... Спам фильтровать - это полдела. А если директору не пришло важное письмо с коммерческим предложением, которое система совершенно справедливо на ее взгляд отнесла к спаму?
Вот для таких целей на сервере есть специальное место куда весь спамовый мусор валится. Оттуда и письма - накопилось за полгода.

ftp://ftp1.tusur.ru/incoming/spam.tar.bz2 (http://ftp://ftp1.tusur.ru/incoming/spam.tar.bz2)

Кстати, после того как скормишь фильтру весь этот спам, не забудь скормить равноценное количество неспама, в то у тебя сервер начнет фильтровать все. Даже рассылки анекдотов.
Title: spamd конфинурация
Post by: stranger on February 15, 2005, 19:41:25
Quote
Ну дык... Спам фильтровать - это полдела. А если директору не пришло важное письмо с коммерческим предложением, которое система совершенно справедливо на ее взгляд отнесла к спаму?
Вот для таких целей на сервере есть специальное место куда весь спамовый мусор валится. Оттуда и письма - накопилось за полгода.
[snapback]998[/snapback]

А понятно... Нужно будет тоже, что-нибудь подобное свородить... Хотя я думаю настроить спамассасина, чтобы он спам не прибивал, я только в заголовке добавлял метку типа мол спам... А потом на месте пускай разруливают... Фильтры настраивают или еще чего...
Хотя может поступлю и по другому

Quote
Кстати, после того как скормишь фильтру весь этот спам, не забудь скормить равноценное количество неспама, в то у тебя сервер начнет фильтровать все. Даже рассылки анекдотов.
[snapback]998[/snapback]
Равноценное - это сложнее... У меня на некоторые почтовые ящики 99% спама прет... Ладно, что-нибудь наберу...

Спасибо еще раз ... уже качать поставил...
Title: spamd конфинурация
Post by: stranger on February 16, 2005, 18:11:59
А в шляпе сабж вообще работет по-умолчанию?

Обучил его еще немного теперь у баеса около 2.5к  спама и около 2 хама.
И нифига... Решил в заголовки писем заглянуть, так там вообще нет отметки, что spamd что-то проверял - отметки от Clamav есть, а от ентого зверя нет.

spamd в процессах висит - то есть при старте системы он запускается...
Но похоже он вообще с sendmail необщается...

Пролазил весь sendmail.cf на предмет упоминания spamc || spamd || spamassassin и нечего не нашел... Это зверь как с сендмылом общается? Не через милтер случайно?
Title: spamd конфинурация
Post by: stranger on February 17, 2005, 11:48:24
Да забыл добавить - сам спамасасин типерь вроде работает
Запустил spamassassin -D < sample-spam.txt и он его определил как спам, а на не спамовом тесте выдал, что мол все OK!

Ладно попробую на сайте покапаться на предмет настройки spmd с сендмылом...

Только что-то сайт у них бедноват и причем тут апач я так и не понял - могет не туда попал :(
Title: spamd конфинурация
Post by: stranger on February 18, 2005, 19:34:28
Черт. Неужели никто spamd в связке с sendmail не пользовал... Перелопатил кучу сайтов, так и нечего не понял... Ужо и на сайт spamd сходил. Там вообще в доках написано, что мол просто скопируйте файлы и поставьте rc скрипт и пропишите на автозапуск... Только я так и не понял как о нем сендмыл узнает...

Или поумолчанию в RH этот зверь не работает и мне еще нужно spamd-milter, чтобы это все заработало? Или дело в руках?
Я уже в конфиге спамассасина ставил чтобы он всегда ставил флаг в письме X-Spam, но ничего не изменилось... И поставил флаг чтобы он в лог кидал инфу что он проверял и сколько... Пустота... Когда я обучение запучтил - там инфа появилась.

Все наводит на мысли, что поумолчанию в RH spamd просто не работает...

Поможите...
Title: spamd конфинурация
Post by: Dimmus on February 18, 2005, 19:57:25
если совсем нет выхода, заюзай webmin - всегда спасал :) или линуксконф (устарелый)
Title: spamd конфинурация
Post by: stranger on February 19, 2005, 12:29:17
Quote
если совсем нет выхода, заюзай webmin - всегда спасал :) или линуксконф (устарелый)
[snapback]1046[/snapback]
Ох не люблю я эти графические конфигурялки... У меня на сервере даже иксы не запучены... Там памяти то всего 256 метров:(
Еще пороюсь...
Скорее всего сачаю clamd-milter скомпилю и поставлю...
Одно удивляет, что в шляпе spamd стартует с сендмылом поумолчанию, а получается что он просто так память сжирает и неработает:( А спрашивается нафиг он ее жрет...
Или через procmail.rc его пропишу.
Title: spamd конфинурация
Post by: stranger on February 19, 2005, 15:53:16
Уря заработало :D
Все оказалось, до смешного просто...

Вчера копался вечером в документации и нашел перекрестную ссылку на spamd там было несколько вариантов прикручивания к сендмылу. Видно я вчера слишком сильно устал и до меня не сразу дошло...
Одним из вариантов было использование procmail там правда не для сендмыла расказывалось. Что мол нужно просто в procmailrc добавить строчки.
Меня вчера смутило отсутствие в системе rc файла - перерыл весь /etc и ненашел, но я точно знал, что он у меня стоит и работает,  так сендмыло через него все обрабатывает.
 Седня пришел и залез в папку настароек спамасасина и увидел файл spamassassin-spamc.rc  - я его просто взял скопировал как /etc/procmailrc и все заработало... Я и раньше эти файлы замечал и даже просматривал, но что-то видно не судьба было 2+2 сложить.

Сильно видно меня торкнуло вчера...
Сейчас буду наблюдать как система будет себя вести...
Title: spamd конфинурация
Post by: Dimmus on February 19, 2005, 16:13:54
:)
webmin'у не нужно ничего, он работает через веб ;)
Title: spamd конфинурация
Post by: stranger on February 19, 2005, 17:11:20
Quote
:)
webmin'у не нужно ничего, он работает через веб ;)
[snapback]1055[/snapback]
Конфигурялки через web тоже не сильно приветствую - потенциальная дыра в безопасности...  Да и зачем все это если есть вход через ssh. Это лучший вариант.

Пока у меня небыло необходимости пользоваться такими утилитами... Хотя в свое время лиуксконф юзал - хорошая была штука для начала...
Title: spamd конфинурация
Post by: Dimmus on February 19, 2005, 18:58:43
при чем тут ssh? бывают такие моменты, что нужно срочно исправить проблему. и к тому же, webmin в правильных руках надежная вещь. если пускаешь в бэкграунд, юзай сертификаты SSL, если же нет, то достаточно простой авторизации.
если у тебя нет необходимости ими пользоваться, тогда лучше постарайся не задавать глупые вопросы.
Title: spamd конфинурация
Post by: stranger on February 19, 2005, 19:14:23
Quote
если у тебя нет необходимости ими пользоваться, тогда лучше постарайся не задавать глупые вопросы.
[snapback]1058[/snapback]

Э... поповоду глупых вопросов... Проблему ту которую я поднял можно было решить несколькими способами, если ты все прочитал...
Я искал совета... как лучше это организовать и запустить... Я думаю не вебмин, ни линуксконф ее не решили, но так как я ее решил сам тему можно закрыть.

По поводу ssh - я просто систему чаще всего удаленно конфигурю и тут можно было догдаться, что я это делаю в основном из шела...