форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение		[Проследить за развитием треда]

"OpenNews: Скрипт для формирования DNSBL на основе анализа ло..."

Сообщение от opennews on 19-Дек-06, 17:55

ddnsbl (http://zhecka.323f.net.ru/server/ddnsbl.tar.gz) (Dynamic DNS black list) - инструментарий для обеспечения поддержки собственной dnsbl зоны, динамически формируемой на основании результатов обработки сообщений milter-spamass (spamassassin). Инструментарий разработан для систем с установленным sendmail в качестве почтового сервиса и spamass-milter в качестве классификатора и анализатора сообщений. Создан как локальная альтернатива публичным dnsbl листам, подобным spamhaus и spamcop, которые в последнее время к сожалению стали резать множество нужной почты. Предназначен для локального использования. Принцип работы: скрипт ddnsbl.pl в зависимости от желаемого             промежутка обновления(период запуска из cron и параметр $interval) анализирует  результаты работы spamassassin из системного лога и привязывает score и msgid   обработанного сообщения к адресу сервера с которого было получено сообщение.    Результаты привязки собираются в файл для статистических расчетов. После        расчета процентного соотношения spam/ham скрипт формирует файл зоны rbldnsd     для всех хостов, где процентное соотношение spam/ham выше указанных в скрипте   параметров. URL: http://zhecka.323f.net.ru/server/ddnsbl.tar.gz Новость: https://www.opennet.ru/opennews/art.shtml?num=9274

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Сообщения по теме

[Сортировка по времени, UBB]

1. "Скрипт для формирования DNSBL на основе анализа лога SpamAss..."

Сообщение от brj on 19-Дек-06, 17:55

Сама по себе идея и штука классная. А с DNSBL я смотрю после случая с Ростелекомом и попадания туда его /16 сети многие завязали. Что не может не радовать.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "Скрипт для формирования DNSBL на основе анализа лога SpamAss..."
	Сообщение от Квагга on 19-Дек-06, 22:27
	> А с DNSBL я смотрю после случая с Ростелекомом > и попадания туда его /16 сети многие завязали. > Что не может не радовать. Кто завязал??? Может услугами РТ кто завязал пользоваться. 10 последнихз лет я только добавляю листы.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "Скрипт для формирования DNSBL на основе анализа лога SpamAss..."
	Сообщение от aim (??) on 20-Дек-06, 01:48
	остаётся только посочувствовать вашим пользователям
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	9. "Скрипт для формирования DNSBL на основе анализа лога SpamAss..."
	Сообщение от Квагга on 20-Дек-06, 11:20
	> остаётся только посочувствовать вашим пользователям ??? В чём им "посочувствовать"? В отличие от русских боссов, боссы из Америки, Китая и Гондураса ЗНАЮТ что такое "сетка в DNSBL" и писем про деньги с bbtec'а НЕ шлют. Этому они учатся раньше, чем завязывать галстук. Такова у них корпоративная культура. РТ - спамит. Спамит много, по-скотски, с кряканьнем от натуги. Существует РТ ТОЛЬКО благодяря тому, что это "оборонное" ГОС предприятие. Буду рад, когда РТ удавят.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Скрипт для формирования DNSBL на основе анализа лога SpamAss..."

Сообщение от Bad_UID (??) on 19-Дек-06, 20:41

Да дело даже не в Ростелекоме сколько в проблеме управления белыми и черными списками. sorbs.net вообще блокирует подсетями, spamhaus как и spamcop тоже стали баловаться этим. Могу показать статистику mrtg до и после включения ddnsbl. Она не может не радовать :))

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Скрипт для формирования DNSBL на основе анализа лога SpamAss..."

Сообщение от Полосатый Хряк on 20-Дек-06, 09:41

режу все картинки и zip рекламы стало в 10 раз меньше

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	6. "Скрипт для формирования DNSBL на основе анализа лога SpamAss..."
	Сообщение от SubGun (??) on 20-Дек-06, 10:13
	Интересно, а если кто-то присылает почту на фирменном бланке?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "Скрипт для формирования DNSBL на основе анализа лога SpamAss..."

Сообщение от s2 (??) on 20-Дек-06, 10:18

тогда идут в *.doc

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	8. "Скрипт для формирования DNSBL на основе анализа лога SpamAss..."
	Сообщение от Sot on 20-Дек-06, 11:10
	полнейший бред. Серьезные компании вас....
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

10. "Скрипт для формирования DNSBL на основе анализа лога SpamAss..."

Сообщение от rad87 (??) on 20-Дек-06, 11:41

Один из эффективных методов защиты, это вообще не принимать почту из тех доменов откуда к вам почта придти не может (в реале письма идут из ру и ком) остальные домены можно отсеивать смело

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	11. "Скрипт для формирования DNSBL на основе анализа лога SpamAss..."
	Сообщение от SubGun (??) on 20-Дек-06, 11:52
	Это годится для домашнего использования, а не для компании, у которой, кроме филиалов по всему миру, еще есть партнеры и клиенты.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	12. "Скрипт для формирования DNSBL на основе анализа лога SpamAss..."
	Сообщение от rad87 (ok) on 20-Дек-06, 13:02
	>Это годится для домашнего использования, а не для компании, у которой, кроме >филиалов по всему миру, еще есть партнеры и клиенты. Согласен с тобой, естественно это нужно применять подумав. Но например для малых предприятий  имеющих связи только внутри страны, мне кажется данный способ уменьшения спама в полне подходит
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	13. "Скрипт для формирования DNSBL на основе анализа лога SpamAss..."
	Сообщение от Квагга on 20-Дек-06, 20:37
	>Это годится для домашнего использования, а не для компании, у которой, кроме >филиалов по всему миру, еще есть партнеры и клиенты. Далягой деський сад станы на лямках!!! DNSBL - признанный инструмент корпоративной политики. Попробуйте отправить письмо в "Эрнст & Янг" с mail.ru, например. Вы будете слать их до полной усрачки. Хоть миллионами. Они не пройдут. Пройдет мыло с GMAIL и пройдет мыло с любого "частного" незамаранного домена. А вот с заподозренных сетей... Вам придётся отнюхать и даже отлизать.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	15. "Скрипт для формирования DNSBL на основе анализа лога SpamAss..."
	Сообщение от Квагга on 20-Дек-06, 20:40
	>>Это годится для домашнего использования, а не для компании, у которой, кроме >>филиалов по всему миру, еще есть партнеры и клиенты. > >Далягой деський сад станы на лямках!!! >DNSBL - признанный инструмент корпоративной политики. >Попробуйте отправить письмо в "Эрнст & Янг" с mail.ru, например. >Вы будете слать их до полной усрачки. Хоть миллионами. Они не пройдут. >Пройдет мыло с GMAIL и пройдет мыло с любого "частного" незамаранного домена. >А вот с заподозренных сетей... Вам придётся отнюхать и даже отлизать. Но конечно, если ваша "компания" по заправке б/у картриджей имеет "клиентов" - то тут другая ситуация, ведь кроме "филиалов по всему миру" у вас есть еще и "партнеры". Уважаю, уважаю.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	18. "Скрипт для формирования DNSBL на основе анализа лога SpamAss..."
	Сообщение от SubGun (??) on 21-Дек-06, 11:32
	>>Это годится для домашнего использования, а не для компании, у которой, кроме >>филиалов по всему миру, еще есть партнеры и клиенты. >Далягой деський сад станы на лямках!!! >DNSBL - признанный инструмент корпоративной политики. >Попробуйте отправить письмо в "Эрнст & Янг" с mail.ru, например. >Вы будете слать их до полной усрачки. Хоть миллионами. Они не пройдут. >Пройдет мыло с GMAIL и пройдет мыло с любого "частного" незамаранного домена. >А вот с заподозренных сетей... Вам придётся отнюхать и даже отлизать. Вот поверьте, мне плевать на ваш сарказм. Есть задача: пропускать письма от партнеров, а значит, если прохождению писем мешает BL, то его нужно убрать нафиг. DNSBL-признанный элемент корпоративной политики? Кто признал, позвольте полюбопытсвовать? Ссылочку дадите?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

14. "Скрипт для формирования DNSBL на основе анализа лога SpamAss..."

Сообщение от Bad_UID (??) on 20-Дек-06, 20:38

Скриншоты работы скрипта. на недельных первая часть графика с публичными dnsbl(spamhaus и spamcop), вторая с ddnsbl. Обработка 10 дней, пороговое значение спама 60% при количестве сообщений больше 4. http://zhecka.323f.net.ru/server/day_learn.jpg http://zhecka.323f.net.ru/server/week_month_learn.jpg http://zhecka.323f.net.ru/server/week_month_learn2.jpg ложных срабатываний на данный момент не замечено.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

16. "Скрипт для формирования DNSBL на основе анализа лога SpamAss..."

Сообщение от funkblaster (??) on 20-Дек-06, 23:20

Чем графики рисуете помимо mrtg?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	17. "Скрипт для формирования DNSBL на основе анализа лога SpamAss..."
	Сообщение от Bad_UID (??) on 21-Дек-06, 02:34
	mailstats-mrtg немного пропатченный. Вполне устраивает. >Чем графики рисуете помимо mrtg?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]