Re: spamassassin + exim
Slava Astashonok -> debian-russian@lists.debian.org @ Thu, 20 Oct 2005 12:39:36 +0400:
>> >> Угу. DISCARD применяется для вирусов. Кои, собственно, тоже не
>> >> пропадают, а карантинятся на месяц. RTFM: amavisd.conf. Есть еще
>> >> скриптик, который по письму на определенный адрес высылает обратно,
>> >> когда и от кого письма на запрашивающего были пойманы за вирус. При
>>
>> SA> Зашибись. Вот о таких скриптиках я и говорю. В результате сидишь и
>> SA> думаешь: кому же, чёрт побери, нужно слать уведомление - отправителю,
>> SA> адрес которого на 99% подделан, или получателю о сотне вирусов уложеных в
>> SA> карантин.
>>
>> "Вы не брезгливы. Но невнимательны." (c)
SA> Хорошо. Кому будет писать скрипт? Конкретно. Ответ на этот вопрос мне
SA> хочется знать потому что это ключевой момент. В случае с drweb'ом можно
SA> было научить его слать уведомления для конкретных типов вируса, т.е.
SA> например, червей игнорировать, а про остальные уведомлять, что в итоге в
SA> некоторой степени приводило к нужному эффекту: человек получал
SA> уведомление, а черви преимущественно дропались без уведомлений.
Скрипт будет писать тому, кто прислал ему запрос.
>> >> необходимости можно достать и вручную полечить. А незараженный спам
>> >> помечается как таковой и пропускается дальше. Ибо идея отправлять его
>> >> обратно точно так же осмысленностью не страдает. Инструкции для
>>
>> SA> О том кто его шлёт обратно я уже писал - почтовик, который
>> SA> этому спаму и позволил попасть в Сеть. Так что, повторяю, он и
>> SA> виновник безобразия.
>>
>> Позволить спаму попасть в Сеть - это неизбежно, увы. Потому что спам -
>> дело индивидуальное и вероятностное. А ты что, на уровне SMTP спам
>> разворачиваешь?
SA> Разворачиваю? Скорее отбиваю. А что?
А как ты отличаешь спам от не-спама? А то у меня некоторые письма от
нужных роботов в спам попадают с завидной регулярностью (ну, блин,
роботы такие). Я бы ОЧЕНЬ НЕ ХОТЕЛ, чтобы они до меня не доходили.
Нет, whitelist помогает только после того, как адрес будет отслежен, а
мне и первое письмо ценно. А еще есть получатели, которые читают
письма, похожие на спам, ибо так пишут клиенты. И такие получатели есть
в трех из доброго десятка доменов, на которые я релею почту, и меня о
появлении новых не предупреждают.
Кстати, постой-постой... Ты с каким кодом отбиваешь? 450? Сиречь
отправитель узнает о том, что его письмо не доставлено, дней через пять?
--
Artem Chuprina
RFC2822: <ran{}ran.pp.ru> Jabber: ran@jabber.ran.pp.ru
Чушь для ресниц (С)энта
Reply to: