Re: Mailing Listes et greylisting

[julien@nura.eu]

Quoting François Boisson <user.anti-spam@maison.homelinux.net>:

> Le Fri, 20 Mar 2009 16:52:20 +0100
> Julien <julien@nura.eu> a écrit:
>
> > Le but de QPSmtpd est de filtrer les mails entrants, de rejeter les
> > spams et de "forwarder" le reste au "véritable" SMTP.
> > Tu configure QPSmtpd pour faire :
> >
> > - Greylisting (sélectif selon le domaine :-) )
> > - Spamassassin
> > - ClamA
> > - D'autres module anti-spam genre rbl, early-talker (spécifique a
> > QPSmtpd).
> > - forward a exim
>
>
> Certes mais imagine que tu te prennes une floppée de spams essayant   
> des logins
> au hasard sur ton domaine (histoire vécue: en gros 12000 spams reçus en 3
> jours)  ou qu'un gars utilise ton domaine pour fabriquer des fausses adresses
> en envoyant ses spams, tu te retrouves à recevoir tous les bounces soit en
> gros 60000 messages en 3 jours. SI chacun de ces messages passent par clamav
> et par spamassassin, ton serveur est à genoux.

> Je ne vois pas d'autres méthodes pour régler ça que de faire le traitement
> spamassassin et clamav au sein du SMTP.

QPSmtpd est un véritable SMTP il refuse les mails au moment du  
dialogue SMTP. Ils fait donc les tests nommés ci dessus pendant le  
dialogue SMTP. QPSmtpd te permet très facilement d'activer ou  
déactiver les modules de protection (spamassasin, clamav). Pour éviter  
de surcharger le serveur, Tu peux éventuellement déactiver les gros  
tests le temps de la vague de spam ... 60000 messages en 3 jours ca  
fait 4 sec par message ca doit passer sans spamassassin et clamav.

Avec un peu de connaissance perl tu peux facilement mettre une  
condition sur spamassasin du genre : "Si la charge système dépasse 1  
ne pas faire de test spamassassin".

Pour conclure, dans mon installation les 3/4 des spams sont viré par  
du rbl (base dns d'IP blacklistées spamcop...) et plus tôt le spam est  
détecté mieux c'est !


> Je signale d'ailleurs que je ne sais toujours pas faire ça sous exim4 ou
> postfix mais sous exim3 (j'ai donc fait un paquet disponible sur mon dépot),
> si quelqu'un sait faire la ventilation sous exim4 ou éventuellement postfix,
> je suis preneur (un lien vers un doc me suffirait).
>
> François Boisson
>
> --
> Lisez la FAQ de la liste avant de poser une question :
> http://wiki.debian.org/fr/FrenchLists Vous pouvez aussi ajouter le mot
> ``spam'' dans vos champs "From" et "Reply-To:"
>
> Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
> vers debian-user-french-REQUEST@lists.debian.org
> En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org