Re: Blacklist? sur Abuse.net...
On Wed, Jul 07, 2004 at 02:06:39AM +0200, Mezig wrote:
> [snip]
> A quand une grande politique anti-spam s?r les listes Debian?
> Cf :
> [HS] adresse de spam (was: Re: firefox / taille impression)
> + haut entre autre :( !
> [snip]
Salut,
Depuis le début du mois, entre spam assassin, cross assassin, plus des
filtres spécialisés:
8:13 murphy:.../list/junk/debian-user-french% cat *-07 | grep -c "^From "
1038
Virus + spam arreté hier par postfix:
8:15 murphy:.../list/junk/log% grep "reject.*to=<debian-user-french" mail.log.0 | wc -l
444
et avant-hier:
8:18 murphy:.../list/junk/log% zgrep "reject.*to=<debian-user-french" mail.log.1.gz | wc -l
374
Je fais seulement deux jours car on tourne les mail.log tous les jours sur
murphy.debian.org (et ils sont à ~300Mo pièce).
Quand on fait les additions, il y a ~8000 emails qui ne sont pas arrivés
sur debian-user-french en juillet (en 19 jours). Ça risque d'être plus:
il y a moins de spam sur les listes les weekends. Ça fait une grande
différence avec les 1404 messages reçus sur la liste pendant cette
période.
Quelque précisions en plus:
- Malgrès tout ce qu'on bloque déjà, on (les listmasters) pense
qu'on peut faire mieux.
- Il n'y a pas (encore) de filtre bayesian sur
murphy.debian.org. Pour le moment, on tourne encore sur un
celeron 400MHz. Il y a un newmurphy.d.o en route, mais il n'est
pas encore prêt.
- Je n'était pas très chaud sur les blacklists, mais je suis en
train de changer d'avis, donc ça va peut-être venir.
- On ne fait pas de grey-listing pour le moment, car on n'a pas
assez de cycles CPU, mais après qu'on soit passé sur la
nouvelle machine, ça arrivera peut-être.
- On va bientôt changer la configuration de spam assassin, pour
que chaque liste est une configuration indépendante. Ça serait
utile pour bloquer le chinois sur les listes en français par
example.
Quelque links de mon weblog pour finir:
*Les different filtres (en anglais):
http://www.redellipse.net/stuff/Debian/spam-counts.story
*La queue de Cross Assassin quand on reçoit plein de virus d'un coup:
http://www.redellipse.net/murphy.040128.png
(avec le nombre de messages qui attendent en vert, et le nombre de
minutes que le message le plus vieux a attendu en bleu). CA peut traiter
entre 100 et 200 messages par minute, selon le load sur
murphy.debian.org
*Pour finir (en anglais aussi):
http://www.redellipse.net/stuff/Debian/2004011201.story
Avec une table à la fin qui montre les different filtres qu'on utilise.
Pasc.
PS: je ne suis pas sur debian-user-french, il faut m'envoyer des CC si on
veut une réponse.
--
Pascal Hakim +61 403 411 672
Do Not Bend
Reply to: