[GTER] filtro antispam de envio smtp interno.

Rejaine Monteiro rejaine at bhz.jamef.com.br
Thu Aug 18 10:01:00 -03 2016


sim, exato.. entendo a diferença de usar o spfbl ao invés do dnsbl.
mas não tenho , por hora, como integra-lo ao qmail, por isso desativei o 
dnsbl devido ao bloqueio por ip estar dando alguns falsos-positivos 
(como vc disse, o risco é grande de bloquear um ip e vários domínios 
não-spam serem afetados, etc..
enfim, como tenho por trás, além de consultas spfbl o SA e outros 
recursos que ajudam a detectar spam, vou quebrando um galho com estes 
mesmo... enquanto isso espero ansiosa pelo plugin para o qmail :)
valeu...

On 18-08-2016 07:31, Leandro Carlos Rodrigues wrote:
> Rejaine,
>
> Receio que eles estejam falando de usar o serviço SPFBL invés do 
> serviço DNSBL fornecido pelo SPFBL.net.
>
> Existem diversos lados negativos no uso de DNSBL como, por exemplo, 
> que a avaliação fica restrita ao IP.
>
> Digamos que um IP envia uma tonelada de e-mail de diversos domínios. 
> Se apenas um domínio envia SPAM, então temos um problema sério em 
> tomar qualquer atitude possível:
>
> 1. Se houver bloqueio do IP, o spammer sofre a punição porém os demais
>    domínios não spammers também sofrem e
> 2. Se não houver bloqueio do IP, para salvar os domínios não spammers,
>    o spammer não sofre punição alguma.
>
> Parece aquela história que se correr o bicho pega e se ficar o bicho 
> come. :-)
>
> Ou seja, por mais que você se esforce, vai acabar cometendo equívocos 
> na tecnologia DNSBL. Não importa o que você faça.
>
> Por isso a proposta do projeto SPFBL é abandonar definitivamente com o 
> uso das DNSBLs. Ou pelo menos usar elas de forma totalmente controlada.
>
> O Otávio está resolvendo uns pepinos sérios lá na empresa dele e por 
> isso teve que parar o desenvolvimento do plugin Qmail para SPFBL.
>
> Quando ele retomar eu te avido beleza?
>
> Abraços,
>
> Leandro Carlos Rodrigues
> TI All Chemistry do Brasil
> (11) 3014-7100
>
> Em 17/08/2016 14:58, Rejaine Monteiro escreveu:
>> sim, uso tbm o spfbl junto com outras rbl
>> apesar q tive q desativar temporariamente durante um período, pq 
>> estava dando alguns falso-positivos e tava sem tempo de ficar 
>> desbloqueando.
>>
>> On 17-08-2016 14:35, Rodrigo Baldasso wrote:
>>> Rejaine,
>>>
>>> E o transtorno para achar algum problema nesse setup? Menos é mais :).
>>>
>>> Apoio o Alexandre e recomendo o SPFBL.. poderá customizar da forma que
>>> quiser e se passar alguma coisa, consegue pegar em SpamAssassin.
>>>
>>> Em 17 de agosto de 2016 13:34, Alexandre J. Correa (Onda) <
>>> alexandre at onda.net.br> escreveu:
>>>
>>>> Rejaine, já verificou o SPFBL ? Estamos utilizando com muito sucesso
>>>> aqui.. tem bloqueado praticamente todos os SPAMS..
>>>>
>>>>
>>>>
>>>> Em 17/08/2016 12:08, Rejaine Monteiro escreveu:
>>>>
>>>>> falando em anti-spam, atualmente uso 
>>>>> qmail+spamassassin+rbls+clamav+simscan+etc
>>>>> para controle de spam e gosto bastante do nível de controle e 
>>>>> customizações
>>>>> que consigo com essa combinação, conseguindo um bom nível de 
>>>>> eficiência no
>>>>> combate a spam.
>>>>>
>>>>> até então não tinha ouvido falar do xeams. ele é mais eficiente e 
>>>>> simples
>>>>> de configurar/manter que a combinação citada acima?
>>>>> (talvez seja discussão para masoch-l)
>>>>>
>>>>> On 17-08-2016 11:50, Tales Rodarte wrote:
>>>>>
>>>>>> Marcos,
>>>>>>
>>>>>> Após implementar Xeams, policyd e aplicar algumas boas práticas 
>>>>>> em meu
>>>>>> MX, consegui reduzir 95% dos spams originados  e 90% dos recebidos.
>>>>>>
>>>>>> Demorou algumas semanas para customizar as regras do Xeams mas 
>>>>>> valeu a
>>>>>> pena.
>>>>>>
>>>>>> -- 
>>>>>> Tales
>>>>>>
>>>>>> Em 17-08-2016 10:58, Marcos Tp escreveu:
>>>>>>
>>>>>>> Caros ,
>>>>>>>
>>>>>>> algum utiliza alguma técnica de filtragem de smtp para fora da 
>>>>>>> sua rede
>>>>>>> .
>>>>>>>
>>>>>>> Sei que a maioria filtra a entrada de emails , mas alguem tem algum
>>>>>>> mecanismo
>>>>>>> de impedir que spams saiam da sua rede de clientes ? Se sim , 
>>>>>>> qual ?
>>>>>>>
>>>>>>> Tal regra é para proteção de nossos servidores , impedindo que por
>>>>>>> exemplo
>>>>>>> , algum vírus ,
>>>>>>> sequestre a conta de email de um de nossos clientes e passe a se
>>>>>>> propagar
>>>>>>> por nosso smtp server.
>>>>>>>
>>>>>>> Mesmo com politicas de numero máximo de envio por hora , alguns
>>>>>>> antispams
>>>>>>> estão
>>>>>>> com regras muito rígidas e incluindo ips em blacklist , 
>>>>>>> atrapalhando o
>>>>>>> envio de clientes normais .
>>>>>>>
>>>>>>>
>>>>>>> Att,
>>>>>>>
>>>>>>> Marcos
>>>>>>> -- 
>>>>>>> gter list https://eng.registro.br/mailman/listinfo/gter
>>>>>>>
>>>>>>
>>>>>> -- 
>>>>>> gter list https://eng.registro.br/mailman/listinfo/gter
>>>>>>
>>>>>
>>>> -- 
>>>> Fwd: a
>>>>
>>>>
>>>>
>>>>
>>>>
>>>>
>>>> *Alexandre Jeronimo Correa* / CEO
>>>> _alexandre at onda.net.br <mailto:alexandre at onda.net.br>_ / Office +55 34
>>>> 3351 - 3077
>>>>
>>>> *ONDA INTERNET*
>>>> +55 34 3351-3077
>>>> Av. Benedito Valadares, 217 – Centro – Sacramento – MG - BR
>>>> _http://www.onda.net.br <http://www.onda.net.br/>_
>>>>
>>>>
>>>>
>>>> -- 
>>>> gter list    https://eng.registro.br/mailman/listinfo/gter
>>>>
>>> -- 
>>> gter list    https://eng.registro.br/mailman/listinfo/gter
>>
>
> -- 
> gter list    https://eng.registro.br/mailman/listinfo/gter

-- 
Rejaine da Silveira Monteiro
Suporte-TI
Tel: (31) 2102-8854
Jamef Encomendas Urgentes - Matriz - Belo Horizonte/MG
www.jamef.com.br




More information about the gter mailing list