valhalla Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору 1)Вопрос по поводу Header Cheking. Какие опции рекомендуете включать? Там есть: 1. Check if the email header contains an empty MIME FROM: field 2. Check if the email header contains a mailformed MIME FROM: field 3. Marks emails with different SMTP TO: and MIME TO: fields int the email addressess as spam 4. Verify if sender domain is valid (perform DNS lookup on MIME FROM 5. Check if the email subject contains the first part of the recipient email address 6. Check if email contains encoded IP addresses 7. Check if email contains embedded GIF images   2)По поводу DNS Blacklists. Кто какие списки использует (кроме Spamcop). Есть ли возможность вообще не принимать почту от серверов из DNS Blacklists (как в Open Relay Filter)?   3)Толком не понимаю, что такое SPF и New Sender. Их кто-нибудь юзает? 4)Тут говорили, что ошибочный спам нужно переносить в папку Whitelist. Почему не в legimate email? Всего записей: 2917 | Зарегистр. 30-10-2001 | Отправлено: 09:13 20-04-2007

valhalla Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору skyliver Цитата: Да, возможно. Для этого ставь первым по счету обрабатываемым модулем. Так там в Action есть только "удалять" или "складывать в папку", т.е. письма в любом случае принимаются. ORF умеет вообще отказывать в приеме с черных адресов. Всего записей: 2917 | Зарегистр. 30-10-2001 | Отправлено: 11:12 20-04-2007

rijk Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору skyliver valhalla Так они будут удаляться не скачиваясь или нет? Всего записей: 361 | Зарегистр. 16-10-2006 | Отправлено: 13:31 20-04-2007

valhalla Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору skyliver Цитата: Что означает умеет "вообще отказывать" в приеме? Если ты не хочешь принимать его, то ставь "удалять". Представим 1000 писем с сервера из черного списка. Есть два варианта: 1. Получить их все и после получения удалить. 2. Не получать их вообще. Для меня более приемлем второй вариант, но есть большое подозрение, что в программе предусмотрен первый. Всего записей: 2917 | Зарегистр. 30-10-2001 | Отправлено: 14:38 20-04-2007

yurynok Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору valhalla Цитата: Представим 1000 писем с сервера из черного списка.   Есть два варианта:   1. Получить их все и после получения удалить.   2. Не получать их вообще.   Для меня более приемлем второй вариант, но есть большое подозрение, что в программе предусмотрен первый. да она умеет только по первому варианту работать. Всего записей: 1367 | Зарегистр. 21-03-2003 | Отправлено: 14:53 20-04-2007

valhalla Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору yurynok А Spam URI Realtime Blocks ты пользуешь? Ложных срабатываний много? Отсеивает чего-нибудь?   Добавлено: И по поводу SORBS.net. Как я понимаю, это динамические адреса. Стоит ли юзать? А про dul.ru что сейчас известно?   Добавлено: Как я понимаю, если мой сервер получает письма от остальных серверов напрямую - то это Perimeter SMTP сервер. Тогда почему, чтобы включить проверку SORBS.net, я должен сказать, что это не периметр-сервер? Всего записей: 2917 | Зарегистр. 30-10-2001 | Отправлено: 15:16 20-04-2007

yurynok Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: то это Perimeter SMTP сервер для тебя этот пункт указывать не надо. Это надо указывать только если письмо к тебе идет например через сервер провайдера, т.е. этот IP  для тебя всегда в "Белом списке"   Я использую все фильтры из проги, ложных срабатываний не много, 1-10 в день, при 1000 сообщений. Правилами не удаляю ничего, пишу в папки (дял каждого своя папка) и потом смотрю, переодически (2-3 раза в день или по жалобе пользователя, типа мне послали а я не получил). Автоматом удаляю только если письмо из DNS blacklist.   Добавлено: да, почитай ветку при Exchange, я там давал скрип для добавления mail адресов в черный список самого Exchange. Т.е. можно переодически брать из GFI список черных адресов и добавлять их в Exchnage автоматом. Будет полезно особенно если принимаешь почту на прямую. Всего записей: 1367 | Зарегистр. 21-03-2003 | Отправлено: 15:53 20-04-2007 | Исправлено: yurynok, 16:05 20-04-2007

valhalla Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору yurynok Цитата: Автоматом удаляю только если письмо из DNS blacklist. На vamsoft.com пишут, что сорбс блокирует yahoo и другие. Ты юзаешь сорбс? Всего записей: 2917 | Зарегистр. 30-10-2001 | Отправлено: 16:00 20-04-2007

yurynok Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору valhalla использую те что стоият по умолчанию, причем все.   skyliver Цитата: Вопрос такой. Кто нибудь ставит генерировать отчеты NDR? А зачем? ты не получал никогда писем, где тебе пишут, что ты спамер или вирусы шлешь, а по заголовку это не от твоего сервера? Всего записей: 1367 | Зарегистр. 21-03-2003 | Отправлено: 18:18 20-04-2007

valhalla Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Если кто не может определиться с выбором DNS blacklists, то статистику использования  можно посмотреть здесь. Практически 100% админов используют Spamcop (100%) и CBL (91%). Таким образом у меня список следующий: 1. Spamcop (с него средствами ORF почта не принимается вообще) Остальное в ME: 2. list.dsbl.org 3. dnsbl.njabl.org 4. sbl.spamhaus.org 5. SORBS.NET 6. cbl.abuseat.org   Добавлено: Заметил странную вещь. При включенном SORBS.NET почта с hotmail.com через раз определяется как "Dynamic IP Detected". Всего записей: 2917 | Зарегистр. 30-10-2001 | Отправлено: 21:00 22-04-2007 | Исправлено: valhalla, 09:13 23-04-2007

yurynok Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата:   1. Spamcop (с него средствами ORF почта не принимается вообще)   не совсем понятно, что сказать хотел, письма вообще не приходят? Всего записей: 1367 | Зарегистр. 21-03-2003 | Отправлено: 22:24 22-04-2007

valhalla Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору yurynok Цитата: не совсем понятно, что сказать хотел, письма вообще не приходят? Да, ORF выдает серверам ошибку 550 Цитата: 550 5.2.1 Mailbox unavailable. Your IP address {IP} is blacklisted using {BLACKLISTNAME}. Details: {TXTDATAORWEBLOOKUP}   Добавлено: Да, и SORBS.NET забыл написать, сейчас добавлю. У меня до недавнего времени стоял один ORF, который отсеивал сервера из Spamcop. Спама приходило примерно 5 писем на почтовый ящик (это я за спам не считал). Весь спам, который проходил, шел с динамических адресов. Сейчас, с переходом на новый канал, количество спама выросло примерно в 10 раз. Интересно было бы узнать, чем отличаются записи Dynamic IP Detected и Dynamic IP Detected by dnsbl.sorbs.net   Кто их штатных листов ME может писать первую запись? Всего записей: 2917 | Зарегистр. 30-10-2001 | Отправлено: 08:45 23-04-2007 | Исправлено: valhalla, 09:14 23-04-2007

yurynok Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору valhalla Цитата: Весь спам, который проходил, шел с динамических адресов если почту принимаешь на прямую, кто мешает поставить обратное преобразование имен DNS?   Всего записей: 1367 | Зарегистр. 21-03-2003 | Отправлено: 11:00 23-04-2007

valhalla Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору yurynok Цитата: если почту принимаешь на прямую, кто мешает поставить обратное преобразование имен DNS? Ты имеешь ввиду проверку обратной зоны (PTR) ? Так я сейчас не знаю ни одного провайдера, который не выдает динамический адрес типа adsl-home135.provider.com Или ты про другое? Всего записей: 2917 | Зарегистр. 30-10-2001 | Отправлено: 13:14 23-04-2007

yurynok Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору valhalla нет соответсвие IP адреса записи МХ в ДНС. Всего записей: 1367 | Зарегистр. 21-03-2003 | Отправлено: 14:55 23-04-2007

valhalla Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору yurynok Цитата: нет соответсвие IP адреса записи МХ в ДНС Этого нельзя делать. По RFC эта запись необязательна. MX-запись нужна только для приема. В крупных компаниях с большим почтовым трафиком в целях разгрузки сервера приема (у которого есть MX-запись) для отправки почты может использоваться другой/другие сервера.  Уверен, что почтовые службы типа google так и делают.   AcidST Иди в другую ветку. Всего записей: 2917 | Зарегистр. 30-10-2001 | Отправлено: 15:43 23-04-2007 | Исправлено: valhalla, 15:43 23-04-2007

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Настройка GFI MailEssentials

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование