Краткий обзор эффективности средств борьбы со СПАМом в КМС - Форум Kerio-rus

BlackSnake · 12.04.2009, 09:12

Исходные установки:

1. Службы DNSBL:

- [Для просмотра данной ссылки нужно зарегистрироваться] (sbl-xbl.spamhaus.org)
- [Для просмотра данной ссылки нужно зарегистрироваться] (dnsbl.sorbs.net)
- [Для просмотра данной ссылки нужно зарегистрироваться] (dul.ru)
- [Для просмотра данной ссылки нужно зарегистрироваться] (*.countries.nerd.dk)

[Для просмотра данной ссылки нужно зарегистрироваться]

2. Локальный черный список
3. SPF

[Для просмотра данной ссылки нужно зарегистрироваться]

4. Задержка приветствия

[Для просмотра данной ссылки нужно зарегистрироваться]

5. Параметры безопасности сервера SMTP

- Максимальное число соединений, поступающих в течение часа с одного IP
- Максимальное число одновременных соединений SMTP, открытых с одного IP
- Максимальное число неизвестных получателей
- Блокировать сообщение, если почтовый домен отсутствует в базе ДНС

[Для просмотра данной ссылки нужно зарегистрироваться]

А вот собственно результат анализа:

Как видно из таблицы за сутки КМС отразил около 200 тысяч атак. В домен реально прошло только 5 спамерских писем, все из которых были порезаны пользовательскими правилами фильтрации, о которых я напишу немного позже...

naliman · 12.04.2009, 15:42

Круто, спасибо
тема закреплена как "важная"

Добавлено через 1 минуту
вопрос - статистика эта считалась чем?

BlackSnake · 12.04.2009, 17:06

naliman,Загнал в SQL Server и написал запрос

Ant · 12.04.2009, 17:28

1. Здесь какбэ неотражены случай ложного срабатывания.
А с чувачками из спамхауса это нередкость положим, ибо им иногда свойственно изза одного спамера всю подсеть проввайдера блеклистить это прежде всего.

2. Почему неcказано про локальные правила, они тоже очень неплохую подборку имеют вот тут:
[Для просмотра данной ссылки нужно зарегистрироваться]
Плюс от себя добавил бы правило, что если в заголовках есть уже пометка от одного из серверов как SPAM:Yes - тоже режектить такое письмо (это у меня бекапный мх когда на себя принимает тоже проверки на спам делает и иногда помечает, и вот такие помеченные сразу в лес ибо нехрен лить шыт на бекап мх сервер

)

BlackSnake · 13.04.2009, 00:52

Цитата

Сообщение от Ant Посмотреть сообщение

1. Здесь какбэ неотражены случай ложного срабатывания.
А с чувачками из спамхауса это нередкость положим, ибо им иногда свойственно изза одного спамера всю подсеть проввайдера блеклистить это прежде всего.

Ну и правильно, туда их всех. ИМХО проще нужный рилэй занести в группу Trusted...

Цитата 2. Почему неcказано про локальные правила, они тоже очень неплохую подборку имеют вот тут:
[Для просмотра данной ссылки нужно зарегистрироваться]

Я в конце написал, что изложу это отдельно. Здесь рассматривались активные средства противодействия и их эффективность, а фильтры это вопрос заслуживающий отдельного внимания...

С.С. Горбунков · 13.04.2009, 10:40

BlackSnake,
а bl.spamcop.net не использовал? у меня в Мераке, когда работал "родной" антиспам, эффективнее других блэклистов работал именно bl.spamcop.net

BlackSnake · 13.04.2009, 10:54

Цитата:

Сообщение от С.С. Горбунков Посмотреть сообщение

BlackSnake,
а bl.spamcop.net не использовал? у меня в Мераке, когда работал "родной" антиспам, эффективнее других блэклистов работал именно bl.spamcop.net

Да вот я тоже раньше его использовал и он хорошо работал, а тут включил и за целый день ни одного срабатывания...

sNAlexis · 13.04.2009, 16:07

Так что там с ложными срабатываниями?

BlackSnake · 13.04.2009, 18:09

Цитата:

Сообщение от sNAlexis Посмотреть сообщение

Так что там с ложными срабатываниями?

Нет у меня ложных срабатываний, потому что все исключения занесены в группу Trusted Relays

ASPIRIN_1 · 18.04.2009, 02:51

версия KMS какая?

BlackSnake · 18.04.2009, 03:53

Цитата:

Сообщение от ASPIRIN_1 Посмотреть сообщение

версия KMS какая?

6.6.2 - а для вас это имеет какое-то значение?

ASPIRIN_1 · 18.04.2009, 14:35

интереса для

registerme · 14.05.2009, 19:30

картинки в первом сообщении маловаты для прочтения(((

BlackSnake · 17.05.2009, 21:38

Цитата

Сообщение от registerme Посмотреть сообщение

картинки в первом сообщении маловаты для прочтения(((

А нажать на картинку не досуг?

Akella225 · 27.05.2009, 01:19

Цитата

Сообщение от BlackSnake Посмотреть сообщение

А нажать на картинку не досуг?

Картинки не кликабельны. Или это у меня только так?

kuvl-vrn · 27.05.2009, 11:29

Цитата:

Сообщение от Akella225 Посмотреть сообщение

Картинки не кликабельны. Или это у меня только так?

У тебя))

Akella225 · 27.05.2009, 11:39

kuvl-vrn,может Вы неправильно меня поняли. Сами ссылки в сообщении кликабельны, картинка появляется. Но размер той картинки...... там же ничего не видно

С.С. Горбунков · 27.05.2009, 12:49

Цитата:

Сообщение от Akella225 Посмотреть сообщение

Но размер той картинки...... там же ничего не видно

весь завод чувствует, а он не чувствует! (с)

Akella225 · 27.05.2009, 13:02

С.С. Горбунков,не понимаю Вашего сарказма.

С.С. Горбунков · 27.05.2009, 14:08

Akella225,
это из "Нашей Раши"
Я к тому, что только у тебя рисунки некликабельны и нечитабельны.
Другие таких претензий не высказывали.

12.04.2009, 09:12	#1
BlackSnake Песака Регистрация: 07.04.2009 Адрес: Питер Сообщений: 69	Краткий обзор эффективности средств борьбы со СПАМом в КМС Исходные установки: 1. Службы DNSBL: - [Для просмотра данной ссылки нужно зарегистрироваться] (sbl-xbl.spamhaus.org) - [Для просмотра данной ссылки нужно зарегистрироваться] (dnsbl.sorbs.net) - [Для просмотра данной ссылки нужно зарегистрироваться] (dul.ru) - [Для просмотра данной ссылки нужно зарегистрироваться] (.countries.nerd.dk) [Для просмотра данной ссылки нужно зарегистрироваться]* 2. Локальный черный список 3. SPF [Для просмотра данной ссылки нужно зарегистрироваться] 4. Задержка приветствия [Для просмотра данной ссылки нужно зарегистрироваться] 5. Параметры безопасности сервера SMTP - Максимальное число соединений, поступающих в течение часа с одного IP - Максимальное число одновременных соединений SMTP, открытых с одного IP - Максимальное число неизвестных получателей - Блокировать сообщение, если почтовый домен отсутствует в базе ДНС [Для просмотра данной ссылки нужно зарегистрироваться] А вот собственно результат анализа: Как видно из таблицы за сутки КМС отразил около 200 тысяч атак. В домен реально прошло только 5 спамерских писем, все из которых были порезаны пользовательскими правилами фильтрации, о которых я напишу немного позже...

12.04.2009, 15:42	#2
naliman особый Регистрация: 19.06.2006 Сообщений: 9,433	Круто, спасибо тема закреплена как "важная" *Добавлено через 1 минуту* вопрос - статистика эта считалась чем? __________________ Не только лишь все! Последний раз редактировалось naliman; 12.04.2009 в 15:43.. Причина: Добавлено сообщение

13.04.2009, 00:52	#5
BlackSnake Песака Регистрация: 07.04.2009 Адрес: Питер Сообщений: 69	Цитата Сообщение от Ant 1. Здесь какбэ неотражены случай ложного срабатывания. А с чувачками из спамхауса это нередкость положим, ибо им иногда свойственно изза одного спамера всю подсеть проввайдера блеклистить это прежде всего. Ну и правильно, туда их всех. ИМХО проще нужный рилэй занести в группу Trusted... Цитата 2. Почему неcказано про локальные правила, они тоже очень неплохую подборку имеют вот тут: [Для просмотра данной ссылки нужно зарегистрироваться] Я в конце написал, что изложу это отдельно. Здесь рассматривались активные средства противодействия и их эффективность, а фильтры это вопрос заслуживающий отдельного внимания...

13.04.2009, 10:40	#6
С.С. Горбунков Clairvoyant Регистрация: 19.07.2006 Адрес: Пенза-Москва Сообщений: 6,922	BlackSnake, а bl.spamcop.net не использовал? у меня в Мераке, когда работал "родной" антиспам, эффективнее других блэклистов работал именно bl.spamcop.net __________________ керио

13.04.2009, 10:54	#7
BlackSnake Песака Регистрация: 07.04.2009 Адрес: Питер Сообщений: 69	Цитата: Сообщение от С.С. Горбунков BlackSnake, а bl.spamcop.net не использовал? у меня в Мераке, когда работал "родной" антиспам, эффективнее других блэклистов работал именно bl.spamcop.net Да вот я тоже раньше его использовал и он хорошо работал, а тут включил и за целый день ни одного срабатывания...

12.04.2009, 17:06	#3
BlackSnake Песака Регистрация: 07.04.2009 Адрес: Питер Сообщений: 69	naliman,Загнал в SQL Server и написал запрос

12.04.2009, 17:28	#4
Ant Знатный писарь Регистрация: 28.04.2006 Адрес: Russia Сообщений: 284	1. Здесь какбэ неотражены случай ложного срабатывания. А с чувачками из спамхауса это нередкость положим, ибо им иногда свойственно изза одного спамера всю подсеть проввайдера блеклистить это прежде всего. 2. Почему неcказано про локальные правила, они тоже очень неплохую подборку имеют вот тут: [Для просмотра данной ссылки нужно зарегистрироваться] Плюс от себя добавил бы правило, что если в заголовках есть уже пометка от одного из серверов как SPAM:Yes - тоже режектить такое письмо (это у меня бекапный мх когда на себя принимает тоже проверки на спам делает и иногда помечает, и вот такие помеченные сразу в лес ибо нехрен лить шыт на бекап мх сервер )

13.04.2009, 16:07	#8
sNAlexis Пейсатель професеонал Регистрация: 16.10.2007 Адрес: Санкт-Петербург Сообщений: 1,255	Так что там с ложными срабатываниями?

13.04.2009, 18:09	#9
BlackSnake Песака Регистрация: 07.04.2009 Адрес: Питер Сообщений: 69	Цитата: Сообщение от sNAlexis Так что там с ложными срабатываниями? Нет у меня ложных срабатываний, потому что все исключения занесены в группу Trusted Relays

18.04.2009, 02:51	#10
ASPIRIN_1 Регистрация: 05.04.2007 Адрес: Karakum Сообщений: 12	версия KMS какая?

18.04.2009, 03:53	#11
BlackSnake Песака Регистрация: 07.04.2009 Адрес: Питер Сообщений: 69	Цитата: Сообщение от ASPIRIN_1 версия KMS какая? 6.6.2 - а для вас это имеет какое-то значение?

18.04.2009, 14:35	#12
ASPIRIN_1 Регистрация: 05.04.2007 Адрес: Karakum Сообщений: 12	интереса для

14.05.2009, 19:30	#13
registerme Регистрация: 28.04.2009 Сообщений: 3	картинки в первом сообщении маловаты для прочтения(((

17.05.2009, 21:38	#14
BlackSnake Песака Регистрация: 07.04.2009 Адрес: Питер Сообщений: 69	Цитата Сообщение от registerme картинки в первом сообщении маловаты для прочтения((( А нажать на картинку не досуг?

27.05.2009, 01:19	#15
Akella225 Навичёг Регистрация: 27.05.2009 Адрес: UA Сообщений: 30	Цитата Сообщение от BlackSnake А нажать на картинку не досуг? Картинки не кликабельны. Или это у меня только так?

27.05.2009, 11:29	#16
kuvl-vrn KCSP Администратор Регистрация: 17.11.2007 Адрес: Voronezh 36RUS Сообщений: 1,563	Цитата: Сообщение от Akella225 Картинки не кликабельны. Или это у меня только так? У тебя)) __________________ _____________ керио

27.05.2009, 11:39	#17
Akella225 Навичёг Регистрация: 27.05.2009 Адрес: UA Сообщений: 30	kuvl-vrn,может Вы неправильно меня поняли. Сами ссылки в сообщении кликабельны, картинка появляется. Но размер той картинки...... там же ничего не видно

27.05.2009, 12:49	#18
С.С. Горбунков Clairvoyant Регистрация: 19.07.2006 Адрес: Пенза-Москва Сообщений: 6,922	Цитата: Сообщение от Akella225 Но размер той картинки...... там же ничего не видно весь завод чувствует, а он не чувствует! (с) __________________ керио

27.05.2009, 13:02	#19
Akella225 Навичёг Регистрация: 27.05.2009 Адрес: UA Сообщений: 30	С.С. Горбунков,не понимаю Вашего сарказма.

27.05.2009, 14:08	#20
С.С. Горбунков Clairvoyant Регистрация: 19.07.2006 Адрес: Пенза-Москва Сообщений: 6,922	Akella225, это из "Нашей Раши" Я к тому, что только у тебя рисунки некликабельны и нечитабельны. Другие таких претензий не высказывали. __________________ керио

Опции темы
Версия для печати Отправить по электронной почте