Author Topic: spamd конфинурация  (Read 10941 times)

0 Members and 1 Guest are viewing this topic.

Offline stranger

  • Hero Member
  • *****
  • Posts: 922
  • Karma: +0/-0
    • http://
spamd конфинурация
« on: February 14, 2005, 16:45:20 »
Кто-нибудь настраивал этого зверя?
Каике ключи в конфиге лучше указывать и какие настройки поставить.

Использую сейчас spamassassin от RH EL3, но чего-то он спама не отсеивает нифига.
Решил еще на тестовом файле спамассасина проверить, так он его тоже спамом неопределяет...

Вот и не знаю, что делать... Вирусы у меня система теперь режет, а вот со спамом как-то не получается :(
[span style='font-family:Geneva'][span style='font-size:8pt;line-height:100%'][span style='color:gray']Единственное условие, от которого зависит успех, есть терпение.   Л.Н.Толстой
[/span][/span][/span]

Offline Unit

  • Global Moderator
  • Hero Member
  • *****
  • Posts: 1263
  • Karma: +9/-1
spamd конфинурация
« Reply #1 on: February 14, 2005, 20:42:29 »
Байеса уже накормил spam'ом и ham'ом?

Offline stranger

  • Hero Member
  • *****
  • Posts: 922
  • Karma: +0/-0
    • http://
spamd конфинурация
« Reply #2 on: February 15, 2005, 11:17:46 »
Quote
Байеса уже накормил spam'ом и ham'ом?
[snapback]981[/snapback]
Накормил спамом более 700 сообщений и хамом пару сотен... Этот зверь все-равно говорит, что ему этого мало :(

А еще в доках, которые есть в шляпе (/usr/share/doc/spamassassin-**/ я е нашел возможности пользоваться блэклистами... Это вообще возможно?
Или ими не стоит пользоваться.

Если стоит то какие лучше всего пользовть...
« Last Edit: February 15, 2005, 11:18:14 by stranger »
[span style='font-family:Geneva'][span style='font-size:8pt;line-height:100%'][span style='color:gray']Единственное условие, от которого зависит успех, есть терпение.   Л.Н.Толстой
[/span][/span][/span]

Offline ack

  • Jr. Member
  • **
  • Posts: 75
  • Karma: +0/-0
    • http://
spamd конфинурация
« Reply #3 on: February 15, 2005, 15:52:23 »
Quote
Накормил спамом более 700 сообщений и хамом пару сотен... Этот зверь все-равно говорит, что ему этого мало :(
Я своему скармливал порядка 10 000 спама и столько же неспама (могу поделиться коллекцией). С этих пор ассассин работает как часы. За последний месяц 1-2 рекламных сообщения попали в инбокс - и те на английском языке.
Хотя конечно до яндексовского или до mail.ru-шного фильтра ему далеко.
Блэклисты имхо лучше не использовать.
Если все-таки без них никак, то можно прикрутить amavisd-new в качестве посредника между ассасином и MTA

Offline stranger

  • Hero Member
  • *****
  • Posts: 922
  • Karma: +0/-0
    • http://
spamd конфинурация
« Reply #4 on: February 15, 2005, 17:59:59 »
Quote
Я своему скармливал порядка 10 000 спама и столько же неспама (могу поделиться коллекцией). С этих пор ассассин работает как часы. За последний месяц 1-2 рекламных сообщения попали в инбокс - и те на английском языке.
Хотя конечно до яндексовского или до mail.ru-шного фильтра ему далеко.
Блэклисты имхо лучше не использовать.
Если все-таки без них никак, то можно прикрутить amavisd-new в качестве посредника между ассасином и MTA
[snapback]994[/snapback]
Ого... А ты его где столько накопал? Хотя если у меня повсем юзверям собрать спам за какое-то время, то может и наберется... Но не буду же я  всем говорить складывайте ребята спама в одно место я буду его потом собирать :(

Ведь должны же админы как-то настраивать антиспам... :blink:
Или вот так обмениваться спамом, набранным каждым...

Если не сложно закинь на ftp1 я свой еще добавлю, из бата...

Заранее спасибо
[span style='font-family:Geneva'][span style='font-size:8pt;line-height:100%'][span style='color:gray']Единственное условие, от которого зависит успех, есть терпение.   Л.Н.Толстой
[/span][/span][/span]

Offline stranger

  • Hero Member
  • *****
  • Posts: 922
  • Karma: +0/-0
    • http://
spamd конфинурация
« Reply #5 on: February 15, 2005, 18:01:10 »
Еще вопрос. Стоит ли байесу автообучение врубать?
« Last Edit: February 15, 2005, 18:01:28 by stranger »
[span style='font-family:Geneva'][span style='font-size:8pt;line-height:100%'][span style='color:gray']Единственное условие, от которого зависит успех, есть терпение.   Л.Н.Толстой
[/span][/span][/span]

Offline Unit

  • Global Moderator
  • Hero Member
  • *****
  • Posts: 1263
  • Karma: +9/-1
spamd конфинурация
« Reply #6 on: February 15, 2005, 18:02:29 »
Quote
Еще вопрос. Стоит ли байесу автообучение врубать?
Это по личному желанию - хочешь вручную корми, хочешь - пусть сам кормится.

Offline ack

  • Jr. Member
  • **
  • Posts: 75
  • Karma: +0/-0
    • http://
spamd конфинурация
« Reply #7 on: February 15, 2005, 18:53:09 »
Quote
Ого... А ты его где столько накопал? Хотя если у меня повсем юзверям собрать спам за какое-то время, то может и наберется... Но не буду же я  всем говорить складывайте ребята спама в одно место я буду его потом собирать :(

Ну дык... Спам фильтровать - это полдела. А если директору не пришло важное письмо с коммерческим предложением, которое система совершенно справедливо на ее взгляд отнесла к спаму?
Вот для таких целей на сервере есть специальное место куда весь спамовый мусор валится. Оттуда и письма - накопилось за полгода.

ftp://ftp1.tusur.ru/incoming/spam.tar.bz2

Кстати, после того как скормишь фильтру весь этот спам, не забудь скормить равноценное количество неспама, в то у тебя сервер начнет фильтровать все. Даже рассылки анекдотов.

Offline stranger

  • Hero Member
  • *****
  • Posts: 922
  • Karma: +0/-0
    • http://
spamd конфинурация
« Reply #8 on: February 15, 2005, 19:41:25 »
Quote
Ну дык... Спам фильтровать - это полдела. А если директору не пришло важное письмо с коммерческим предложением, которое система совершенно справедливо на ее взгляд отнесла к спаму?
Вот для таких целей на сервере есть специальное место куда весь спамовый мусор валится. Оттуда и письма - накопилось за полгода.
[snapback]998[/snapback]

А понятно... Нужно будет тоже, что-нибудь подобное свородить... Хотя я думаю настроить спамассасина, чтобы он спам не прибивал, я только в заголовке добавлял метку типа мол спам... А потом на месте пускай разруливают... Фильтры настраивают или еще чего...
Хотя может поступлю и по другому

Quote
Кстати, после того как скормишь фильтру весь этот спам, не забудь скормить равноценное количество неспама, в то у тебя сервер начнет фильтровать все. Даже рассылки анекдотов.
[snapback]998[/snapback]
Равноценное - это сложнее... У меня на некоторые почтовые ящики 99% спама прет... Ладно, что-нибудь наберу...

Спасибо еще раз ... уже качать поставил...
[span style='font-family:Geneva'][span style='font-size:8pt;line-height:100%'][span style='color:gray']Единственное условие, от которого зависит успех, есть терпение.   Л.Н.Толстой
[/span][/span][/span]

Offline stranger

  • Hero Member
  • *****
  • Posts: 922
  • Karma: +0/-0
    • http://
spamd конфинурация
« Reply #9 on: February 16, 2005, 18:11:59 »
А в шляпе сабж вообще работет по-умолчанию?

Обучил его еще немного теперь у баеса около 2.5к  спама и около 2 хама.
И нифига... Решил в заголовки писем заглянуть, так там вообще нет отметки, что spamd что-то проверял - отметки от Clamav есть, а от ентого зверя нет.

spamd в процессах висит - то есть при старте системы он запускается...
Но похоже он вообще с sendmail необщается...

Пролазил весь sendmail.cf на предмет упоминания spamc || spamd || spamassassin и нечего не нашел... Это зверь как с сендмылом общается? Не через милтер случайно?
« Last Edit: February 16, 2005, 18:12:27 by stranger »
[span style='font-family:Geneva'][span style='font-size:8pt;line-height:100%'][span style='color:gray']Единственное условие, от которого зависит успех, есть терпение.   Л.Н.Толстой
[/span][/span][/span]

Offline stranger

  • Hero Member
  • *****
  • Posts: 922
  • Karma: +0/-0
    • http://
spamd конфинурация
« Reply #10 on: February 17, 2005, 11:48:24 »
Да забыл добавить - сам спамасасин типерь вроде работает
Запустил spamassassin -D < sample-spam.txt и он его определил как спам, а на не спамовом тесте выдал, что мол все OK!

Ладно попробую на сайте покапаться на предмет настройки spmd с сендмылом...

Только что-то сайт у них бедноват и причем тут апач я так и не понял - могет не туда попал :(
[span style='font-family:Geneva'][span style='font-size:8pt;line-height:100%'][span style='color:gray']Единственное условие, от которого зависит успех, есть терпение.   Л.Н.Толстой
[/span][/span][/span]

Offline stranger

  • Hero Member
  • *****
  • Posts: 922
  • Karma: +0/-0
    • http://
spamd конфинурация
« Reply #11 on: February 18, 2005, 19:34:28 »
Черт. Неужели никто spamd в связке с sendmail не пользовал... Перелопатил кучу сайтов, так и нечего не понял... Ужо и на сайт spamd сходил. Там вообще в доках написано, что мол просто скопируйте файлы и поставьте rc скрипт и пропишите на автозапуск... Только я так и не понял как о нем сендмыл узнает...

Или поумолчанию в RH этот зверь не работает и мне еще нужно spamd-milter, чтобы это все заработало? Или дело в руках?
Я уже в конфиге спамассасина ставил чтобы он всегда ставил флаг в письме X-Spam, но ничего не изменилось... И поставил флаг чтобы он в лог кидал инфу что он проверял и сколько... Пустота... Когда я обучение запучтил - там инфа появилась.

Все наводит на мысли, что поумолчанию в RH spamd просто не работает...

Поможите...
« Last Edit: February 18, 2005, 19:56:31 by stranger »
[span style='font-family:Geneva'][span style='font-size:8pt;line-height:100%'][span style='color:gray']Единственное условие, от которого зависит успех, есть терпение.   Л.Н.Толстой
[/span][/span][/span]

Offline Dimmus

  • Sr. Member
  • ****
  • Posts: 438
  • Karma: +0/-0
    • http://dimmus.com
spamd конфинурация
« Reply #12 on: February 18, 2005, 19:57:25 »
если совсем нет выхода, заюзай webmin - всегда спасал :) или линуксконф (устарелый)

Offline stranger

  • Hero Member
  • *****
  • Posts: 922
  • Karma: +0/-0
    • http://
spamd конфинурация
« Reply #13 on: February 19, 2005, 12:29:17 »
Quote
если совсем нет выхода, заюзай webmin - всегда спасал :) или линуксконф (устарелый)
[snapback]1046[/snapback]
Ох не люблю я эти графические конфигурялки... У меня на сервере даже иксы не запучены... Там памяти то всего 256 метров:(
Еще пороюсь...
Скорее всего сачаю clamd-milter скомпилю и поставлю...
Одно удивляет, что в шляпе spamd стартует с сендмылом поумолчанию, а получается что он просто так память сжирает и неработает:( А спрашивается нафиг он ее жрет...
Или через procmail.rc его пропишу.
[span style='font-family:Geneva'][span style='font-size:8pt;line-height:100%'][span style='color:gray']Единственное условие, от которого зависит успех, есть терпение.   Л.Н.Толстой
[/span][/span][/span]

Offline stranger

  • Hero Member
  • *****
  • Posts: 922
  • Karma: +0/-0
    • http://
spamd конфинурация
« Reply #14 on: February 19, 2005, 15:53:16 »
Уря заработало :D
Все оказалось, до смешного просто...

Вчера копался вечером в документации и нашел перекрестную ссылку на spamd там было несколько вариантов прикручивания к сендмылу. Видно я вчера слишком сильно устал и до меня не сразу дошло...
Одним из вариантов было использование procmail там правда не для сендмыла расказывалось. Что мол нужно просто в procmailrc добавить строчки.
Меня вчера смутило отсутствие в системе rc файла - перерыл весь /etc и ненашел, но я точно знал, что он у меня стоит и работает,  так сендмыло через него все обрабатывает.
 Седня пришел и залез в папку настароек спамасасина и увидел файл spamassassin-spamc.rc  - я его просто взял скопировал как /etc/procmailrc и все заработало... Я и раньше эти файлы замечал и даже просматривал, но что-то видно не судьба было 2+2 сложить.

Сильно видно меня торкнуло вчера...
Сейчас буду наблюдать как система будет себя вести...
[span style='font-family:Geneva'][span style='font-size:8pt;line-height:100%'][span style='color:gray']Единственное условие, от которого зависит успех, есть терпение.   Л.Н.Толстой
[/span][/span][/span]

Offline Dimmus

  • Sr. Member
  • ****
  • Posts: 438
  • Karma: +0/-0
    • http://dimmus.com
spamd конфинурация
« Reply #15 on: February 19, 2005, 16:13:54 »
:)
webmin'у не нужно ничего, он работает через веб ;)

Offline stranger

  • Hero Member
  • *****
  • Posts: 922
  • Karma: +0/-0
    • http://
spamd конфинурация
« Reply #16 on: February 19, 2005, 17:11:20 »
Quote
:)
webmin'у не нужно ничего, он работает через веб ;)
[snapback]1055[/snapback]
Конфигурялки через web тоже не сильно приветствую - потенциальная дыра в безопасности...  Да и зачем все это если есть вход через ssh. Это лучший вариант.

Пока у меня небыло необходимости пользоваться такими утилитами... Хотя в свое время лиуксконф юзал - хорошая была штука для начала...
[span style='font-family:Geneva'][span style='font-size:8pt;line-height:100%'][span style='color:gray']Единственное условие, от которого зависит успех, есть терпение.   Л.Н.Толстой
[/span][/span][/span]

Offline Dimmus

  • Sr. Member
  • ****
  • Posts: 438
  • Karma: +0/-0
    • http://dimmus.com
spamd конфинурация
« Reply #17 on: February 19, 2005, 18:58:43 »
при чем тут ssh? бывают такие моменты, что нужно срочно исправить проблему. и к тому же, webmin в правильных руках надежная вещь. если пускаешь в бэкграунд, юзай сертификаты SSL, если же нет, то достаточно простой авторизации.
если у тебя нет необходимости ими пользоваться, тогда лучше постарайся не задавать глупые вопросы.

Offline stranger

  • Hero Member
  • *****
  • Posts: 922
  • Karma: +0/-0
    • http://
spamd конфинурация
« Reply #18 on: February 19, 2005, 19:14:23 »
Quote
если у тебя нет необходимости ими пользоваться, тогда лучше постарайся не задавать глупые вопросы.
[snapback]1058[/snapback]

Э... поповоду глупых вопросов... Проблему ту которую я поднял можно было решить несколькими способами, если ты все прочитал...
Я искал совета... как лучше это организовать и запустить... Я думаю не вебмин, ни линуксконф ее не решили, но так как я ее решил сам тему можно закрыть.

По поводу ssh - я просто систему чаще всего удаленно конфигурю и тут можно было догдаться, что я это делаю в основном из шела...
[span style='font-family:Geneva'][span style='font-size:8pt;line-height:100%'][span style='color:gray']Единственное условие, от которого зависит успех, есть терпение.   Л.Н.Толстой
[/span][/span][/span]