Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Настройка GFI MailEssentials

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28

Открыть новую тему     Написать ответ в эту тему

AltGreen

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Сегодня пришло сообщение от антиспамовского модуля:  
Your GFI MailEssentials Anti-Phishing update contract will expire in 5 days time. Should you wish to continue receiving GFI MailEssentials Anti-Phishing updates automatically, please contact sales@gfi.com for more information on how to update your license.  
 
Собственно вопрос, поскольку я всегда использовал не совсем легально приобретенную версию, то что мне нужно сделать чтобы продлить лицензию? Сгенерировать еще раз серийник?  
И вообще о откуда эти обновления льются? С update.gfi.com?

Всего записей: 11 | Зарегистр. 24-04-2007 | Отправлено: 08:52 24-04-2007
valhalla



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
AltGreen
Я тебе второй раз пишу, что это вопрос для варезника.
И укажи версию ME. По аналогичному опыту работы с MailSecurity могу сказать, что новый серийник не поможет, переустановка - также. Если найдешь, где в системе ME отмечает, что работает уже давно - буду рад узнать.
Полагаю, тебе поможет установка новой версии.

Всего записей: 2917 | Зарегистр. 30-10-2001 | Отправлено: 12:12 24-04-2007
yurynok



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
valhalla

Цитата:
ля отправки почты может использоваться другой/другие сервера

да, но для них тоже есть запись в таблице DNS, только номерочек у них другой
у меня три записи MX на мой домен, одна с префиксом 10, почтовый сервер провайдера, вторая 20 тоже его, а третья мой сервер, с которого идет отправка почты, а не него я почту не примимаю вообще, закрыт там (на нем) 25 порт на прием.

Всего записей: 1367 | Зарегистр. 21-03-2003 | Отправлено: 12:53 24-04-2007
valhalla



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
yurynok

Цитата:
да, но для них тоже есть запись в таблице DNS, только номерочек у них другой

Так этого может и не быть. Вот что в ORF на это написано:

Цитата:
The sender domain must have a DNS MX record: This test mode is quite restrictive. Although having a DNS MX record for a mail-capable domain is strongly recommended, it is not an RFC standard requirement. This test may block otherwise legitime hosts (it is possible that you can send mails to a domain that does not have DNS MX record). ORF has to perform at least one DNS lookup for this test.  
The sender domain must have a DNS MX or A record: It is an RFC requirement that any mail-capable domain must have a DNS MX, A or CNAME records. When none of the records above exist, you cannot send mail to that domain. Requires one or two DNS lookups.
This is the recommended mode of the reverse DNS testing.

А как в nslookup проверить наличие MX у IP?
Письмо с gmail.com пришло с адреса  

Цитата:
Received: from an-out-0708.google.com (209.85.132.247)

Я не нашел MX-записи для этого IP.

Всего записей: 2917 | Зарегистр. 30-10-2001 | Отправлено: 13:25 24-04-2007
yurynok



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
valhalla
выложи полный заголовок письма.

Всего записей: 1367 | Зарегистр. 21-03-2003 | Отправлено: 13:53 24-04-2007
valhalla



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
yurynok

Цитата:
Return-Path: <мой адрес@gmail.com>
Delivered-To: мой второй адрес
Received: (qmail 10265 invoked by uid 0); 23 Apr 2007 16:36:46 +0400
Received: from an-out-0708.google.com (209.85.132.247)
  by localhost with SMTP; 23 Apr 2007 16:36:45 +0400
Received: by an-out-0708.google.com with SMTP id c31so1761102anc
        for <мой второй адрес>; Mon, 23 Apr 2007 04:36:40 -0700 (PDT)
DKIM-Signature: a=rsa-sha1; c=relaxed/relaxed;
        d=gmail.com; s=beta;
        h=domainkey-signature:received:received:message-id:date:from:to:subject:mime-version:content-type;
        b=TCnILKoDURt4pnKgvyWkMPUKM+P5edqfP+aeoSe/wSAO3IR+d3mw9lC2OSJl41/Xvez6Kpz1zGK94nEDn4rGhc6vioOiDoEJMyEJWBZAbVULZucijLxud3UhFra8sNq8Wep1H0x6+Q5XBxYgpnO+0vWU1J3g4W6x4mSg76CflP4=
DomainKey-Signature: a=rsa-sha1; c=nofws;
        d=gmail.com; s=beta;
        h=received:message-id:date:from:to:subject:mime-version:content-type;
        b=IldiZ7FF85Cu3eK+yoK97Im7lAjvz/LeY+xHjx533DDjaAizDcc2vJ3OpL3pA/DsqtDVYgDe5SeozNFu1TPub2A0Am3fkTeynK5Tzc+c/fu6C99pjZqX2XjPsc0/6rTcoii6JPhe8rwDeOzHQb15c5l1CIcqjNQrglOssnAPAiE=
Received: by 10.100.10.20 with SMTP id 20mr3544640anj.1177328200394;
        Mon, 23 Apr 2007 04:36:40 -0700 (PDT)
Received: by 10.100.33.9 with HTTP; Mon, 23 Apr 2007 04:36:40 -0700 (PDT)
Message-ID: <946c77380704230436j500d13a5q3e7241509f8607f2@mail.gmail.com>
Date: Mon, 23 Apr 2007 15:36:40 +0400
From: "мой адрес мой адрес" <мой адрес@gmail.com>
To: мой второй адрес
Subject: test
MIME-Version: 1.0
Content-Type: multipart/alternative;  
        boundary="----=_Part_5356_7650097.1177328200335"
 
------=_Part_5356_7650097.1177328200335
Content-Type: text/plain; charset=ISO-8859-1; format=flowed
Content-Transfer-Encoding: 7bit
Content-Disposition: inline
 
test

 
Добавлено:
А фича проверки MX-записи в ME есть? Я бы ее включил, если ли бы можно было такую почту в папку класть, а не блокировать прием.

Всего записей: 2917 | Зарегистр. 30-10-2001 | Отправлено: 14:28 24-04-2007
yurynok



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
valhalla
почитал про DNS, она проверяет не MX, а только наличие обратной записи, т.е. соответсвие имени сервера для его IP.

Всего записей: 1367 | Зарегистр. 21-03-2003 | Отправлено: 17:13 24-04-2007
valhalla



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
yurynok

Цитата:
почитал про DNS, она проверяет не MX, а только наличие обратной записи, т.е. соответсвие имени сервера для его IP.

Вот я и интересуюсь, где ты проверку MX выставил.

Всего записей: 2917 | Зарегистр. 30-10-2001 | Отправлено: 18:08 24-04-2007
yurynok



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Вот я и интересуюсь, где ты проверку MX выставил.

галку ставил, но как она правильно работает не разобрался.... теперь знать буду....
 
P.S.
А вообще борьба со спамом дело не благодарное....

Всего записей: 1367 | Зарегистр. 21-03-2003 | Отправлено: 23:01 24-04-2007
valhalla



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
А у кого-нибудь бывают несовпадение логов с репортами?
У меня в Daily Spam напротив SURBL стоит 4, а в surbl.log - только 3 записи.
 
Добавлено:
Еще вопрос. Как я понимаю, aswiz.exe нельзя запустить на машине с Exchange. Я запускаю на клиентской машине, создаю файл .bsp. Чего с ним дальше делать?

Всего записей: 2917 | Зарегистр. 30-10-2001 | Отправлено: 14:51 25-04-2007
valhalla



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Есть несколько срочный вопрос. Можно ли отдельных юзеров исключить из проверки ME?

Всего записей: 2917 | Зарегистр. 30-10-2001 | Отправлено: 13:34 26-04-2007
yurynok



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
да можно, занести адрес в белый список, и поставить его на первое место

Всего записей: 1367 | Зарегистр. 21-03-2003 | Отправлено: 15:36 26-04-2007
valhalla



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
yurynok

Цитата:
да можно, занести адрес в белый список, и поставить его на первое место

Да, помогло. У меня у одного юзера Outlook настроен на свой ящик MAPI и на ящик офисного адреса POP3. Спам, приходящий на офисный ящик, так и оставался на сервере в нежелательной почте вместе с ложно определенными полезными письмами.
Много ложных срабатываний дает SORBS.NET. Часто бесплатные почтари попадают под динамические. Бывает, и чьи-то офисные сервера.
Также юзеры зачем-то пишут письма со скрытыми адресами (разные SMTP-TO и MIME-TO). Это же некорректно. При этом под этот критерий попадает примерно треть спама.

Всего записей: 2917 | Зарегистр. 30-10-2001 | Отправлено: 10:19 27-04-2007
valhalla



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
А у кого какая база баесовского фильтра? Я загнал туда 9 тыс. отправленных писем (может переборщил?). Сейчас фильтр ловит порядка 15 писем в день (из 200-300). У кого какой процент отлова этим фильтром?

Всего записей: 2917 | Зарегистр. 30-10-2001 | Отправлено: 19:39 04-05-2007
skyliver

Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
valhalla
процентов 10 где-то приходится на байсан, большую часть отлавливает DNS black list

Всего записей: 130 | Зарегистр. 22-02-2006 | Отправлено: 17:45 07-05-2007
yurynok



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Total Processed       102277  
 New Senders          6645  
 Total Spam            60074
 Keyword Checking  89  
 Header Checking    395  
 Blacklist                 7415  
 Bayesian Analysis   44946
 DNS Blacklist          3108  
SPF                         15
Directory Harvesting 4065  
Spam URL Blacklist   39  
Phishing URL Blacklist  2  
Spam Percentage       59%

Всего записей: 1367 | Зарегистр. 21-03-2003 | Отправлено: 11:17 08-05-2007
valhalla



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
yurynok
А в Blacklist чего заносишь? Какова примерно база баес. фильтра?
И еще. SORBS.NET включен?

Всего записей: 2917 | Зарегистр. 30-10-2001 | Отправлено: 11:58 08-05-2007
yurynok



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
А в Blacklist чего заносишь?  

только то что приходит на мой адрес почтовый сам переношу в папку руками, не доверяю я свои мользователям...
я письма принимаю для всех адресов, даже для тех которых нет в моем домене.

Цитата:
Какова примерно база баес. фильтра?  

HAM 5800
Spam 58000
стоят обе галки в настройках, т.е. включить и обучать на исходящей почте.
 
Есть еще файл Weights.bsp размером примерно 26 Мb
 

Цитата:
И еще. SORBS.NET включен?

где посмотреть?

Всего записей: 1367 | Зарегистр. 21-03-2003 | Отправлено: 12:14 08-05-2007
valhalla



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
yurynok

Цитата:
только то что приходит на мой адрес почтовый сам переношу в папку руками, не доверяю я свои мользователям...  

В Blacklist переносишь? А в This is legimate email?

Цитата:
где посмотреть?

В свойствах DNSBlacklists - галка Botnet/Zombie Check.

Всего записей: 2917 | Зарегистр. 30-10-2001 | Отправлено: 12:25 08-05-2007
yurynok



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
И еще. SORBS.NET включен?

не я его не ставил.

Всего записей: 1367 | Зарегистр. 21-03-2003 | Отправлено: 12:25 08-05-2007
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Настройка GFI MailEssentials


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru