The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

DNSBL-сервис rfc-ignorant.org прекращает свою работу, opennews (ok), 21-Ноя-12, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


101. "DNSBL-сервис rfc-ignorant.org прекращает свою работу"  +/
Сообщение от AlexAT (ok), 22-Ноя-12, 14:39 
> Предложите мне внятную альтернативу DNSBL и Greylisting и я сегодня же откажусь
> от первого по крайней мере!

Локальный BL + байес-фильтры. А вообще - купите Ironport, и не мучайтесь. Совершенно внятная альтернатива.

Ответить | Правка | Наверх | Cообщить модератору

103. "DNSBL-сервис rfc-ignorant.org прекращает свою работу"  +/
Сообщение от Михрютка (ok), 22-Ноя-12, 14:53 
>> Предложите мне внятную альтернативу DNSBL и Greylisting и я сегодня же откажусь
>> от первого по крайней мере!
> Локальный BL + байес-фильтры. А вообще - купите Ironport, и не мучайтесь.
> Совершенно внятная альтернатива.

если вы хотели сказать - альтернатива блоклистам, то это не совсем так, айронпорт использует блоклист senderbase.org

другое дело, что это у него _не_единственный_ способ классификации почты.

а так - да, хороший апплаенс.

Ответить | Правка | Наверх | Cообщить модератору

106. "DNSBL-сервис rfc-ignorant.org прекращает свою работу"  +/
Сообщение от AlexAT (ok), 22-Ноя-12, 15:35 
> если вы хотели сказать - альтернатива блоклистам, то это не совсем так,
> айронпорт использует блоклист senderbase.org

Если грамотно настроить оное - то так. Senderbase - рейтинговая база, на практике можно пропускать трафик с положительным рейтингом, а в детальные фильтры запихивать всё остальное. Но не резать - а именно классифицировать.

> а так - да, хороший апплаенс.

Абсолютно. Слегка дорогой, но свою работу делает очень неплохо.

Ответить | Правка | Наверх | Cообщить модератору

109. "DNSBL-сервис rfc-ignorant.org прекращает свою работу"  +/
Сообщение от Andrew Kolchoogin (?), 22-Ноя-12, 18:23 
> Локальный BL + байес-фильтры. А вообще - купите Ironport, и не мучайтесь.
> Совершенно внятная альтернатива.

Любые самообучающиеся классификаторы либо в какой-то момент перестают самообучаться (и новый спам через них пролезает), либо рано или поздно переобучаются (то есть, начинают находить причинно-следственные связи там, где их на самом деле нет -- и тогда их рейтинг на любое письмо будет "спам с вероятностью (47..53)%").

Локальный BL чем-то принципиально лучше "нелокального"? Да? Чем? Тем, что не под вашим административным контролем? А транзитные маршрутизаторы все под вашим административным контролем?-)

По опыту эксплуатации систем приёма/передачи электронной почты с 1997 года по настоящее время могу сказать следующее: DNS BL -- это хорошо. Но только те DNS BL, у которых явно прописана политика делистинга, и оная политика -- вменяемая. Лучше всего, конечно, автоматический делистинг, как у spamcop.net.

rfc-ignorant.org состоял из многих BL'ей. Некоторые из них (MX и WHOIS) у меня стояли на "жёсткий отлуп" по "554 5.7.1". Некоторые -- в SpamAssassin'е. Некоторые я вообще не рекомендовал бы к использованию. :)

Ответить | Правка | К родителю #101 | Наверх | Cообщить модератору

111. "DNSBL-сервис rfc-ignorant.org прекращает свою работу"  +/
Сообщение от AlexAT (ok), 22-Ноя-12, 19:14 
> Локальный BL чем-то принципиально лучше "нелокального"? Да? Чем? Тем, что не под
> вашим административным контролем? А транзитные маршрутизаторы все под вашим административным > контролем?-)

Тем, что их используют абсолютно бездумно. Не для запихивания в более глубокие фильтры, а для обрезки под корень. И наполняются они неизвестно кем. Если бы ваш провайдер на вашем "транзитном маршрутизаторе" начал фильтровать трафик по какому-нибудь IPBL - вам бы понравилось?

Ответить | Правка | Наверх | Cообщить модератору

115. "DNSBL-сервис rfc-ignorant.org прекращает свою работу"  +/
Сообщение от Михрютка (ok), 22-Ноя-12, 19:34 
> Любые самообучающиеся классификаторы либо в какой-то момент перестают самообучаться (и
> новый спам через них пролезает), либо рано или поздно переобучаются (то
> есть, начинают находить причинно-следственные связи там, где их на самом деле
> нет -- и тогда их рейтинг на любое письмо будет "спам
> с вероятностью (47..53)%").

потому что самообучающийся классификатор без обучения пользователем дает сферического коня в вакууме. а учат их обычно кое-как. почти везде, где я видел спамассассина, или полагались на самообучение, или sa-learn скармливали почти исключительно спам. сам так "обучал" по молодости.

Ответить | Правка | К родителю #109 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру