[MASOCH-L] qmail-scanner vs simscan

Fabio Catunda fcatunda at lightcomm.com.br
Mon Jul 19 10:21:23 -03 2010 

Hamilton,

Também criei aqui o famoso "spam@<meu dominio>" para treinar o dspam, 
mas o meu maior interesse é treinar o dspam por usuário, por isso criei 
o tal plugin para o Dovecot. O que me deixou com a pulga atŕas da orelha 
é pq raios o dspam resolveu que todas as mensagens de um dos meu 
domínios era spam, nunca entendi isso!

Pelo que eu entendi do seu setup, você treina o dspam como um todo, não 
por usuário, correto?

Ah, só uma pequena dica para evitar trabalho dobrado do seu maildrop... 
tente entregar a mensagem na pasta .Spam, se ela não existir, crie. É um 
trabalho a menos, assim você não precisa testar a existência da pasta na 
entrega de todos os spams:

# Entregar na pasta spam
if (/^X-DSPAM-Result: Spam.*$/)
{
   exception {
     to /var/virtual/$DOMINIO/$PARA/Maildir/.Spam/
   }
   `/usr/bin/maildirmake.dovecot /var/virtual/$DOMINIO/$PARA/Maildir/.Spam/`
   exception {
     to /var/virtual/$DOMINIO/$PARA/Maildir/.Spam/
   }
}
...

Nunca encontrei um plugin de integração do Courier com o dspam, por isso 
acabei optando pelo Dovecot. Na época que criei o servidor ainda não 
havia um plugin para o Dovecot também, porém, a criação de plugin para o 
Dovecot é relativamente simples (tudo bem, tem que ser em C, mas ainda 
assim é simples pois o Dovecot foi pensado para o uso de plugins). Hoje 
em dia, pelo que acompanho da lista do Dovecot, já existe um plugin de 
integração, mas ainda não testei.

Att,

Catunda.

On 07/17/2010 07:16 PM, Hamilton Vera wrote:
> Oi Fábio, eu tenho duas maneira:
>
> - Pela interface dspam.cgi
>
> - Pelo envio de email spam at dominio.com.br e nospam at dominio.com.br
>
> Em cada email sai a assinatura no estilo
>
> !DSPAM:1,4c40eb5619749203797266! ( dessa maneira você consegue usar o
> sistema de envio de emails para alimentar o filtro)
>
>
> No Maildrop fiz uma regra:
>
>   if (/^X-DSPAM-Result: Spam*/)
>   {
>     `test -d /home/vmail/$HOST/$USER/$DEST/.Spam`
>     if( $RETURNCODE != 0 )
>     {
>       `/usr/local/bin/maildirmake -f Spam /home/vmail/$HOST/$USER/$DEST`
>       `echo INBOX.Spam>>
> /home/vmail/$HOST/$USER/$DEST/courierimapsubscribed`
>     }
>     exception {
>       #logfile "/home/vmail/$HOST/spam.log"
>       to "/home/vmail/$HOST/$USER/$DEST/.Spam/"
>       }
>   }
>
> Então as vezes o que faço é dar uma olhada por alto na pasta .Spam para ver
> se tem algum falso positivo por lá. Pra ser sincero na verdade eu só vou lá
> para limpar a pasta :)
>
> Outra coisa, todas as contas aqui são configuradas com submission port e
> tudo que chega pela porta de submissão não passa pelo DSPAM, assim os
> filtros ficam mais precisos.
>
> Achei também interessante esse seu método mas aqui usso courier-imap, vou
> ver se consigo aplicar algo semelhante aqui.
>
> Obrigado e qualquer dúvida estou a disposição.
>
>
> Em 17 de julho de 2010 14:14, Fabio Catunda<fcatunda at lightcomm.com.br>escreveu:
>
>    
>> Hamilton,
>>
>> Como vocẽ faz para treinar o dspam?
>>
>> Eu não consegui obter bons resultados treinando ele por usuário, acabei
>> desistindo de usar após ele achar que todos os e-mails de um dos domínios da
>> empresa eram SPAM, fiquei p da vida e tirei.
>>
>> Por aqui fiz um plugin pro dovecot pra conseguir treinar de modo diferente
>> por usuário. Sempre que alguém arrasta a mensagem para a pasta SPAM do IMAP
>> o dovecot já instancia o dspam pra treinamento.
>>
>> Grato,
>>
>> Catunda.
>>
>>
>> On 07/16/2010 10:20 PM, Hamilton Vera wrote:
>>
>>      
>>> Oi, uso o postfix+dspam. Qmail eu parei de utilizar já o que DJB não fazia
>>> mais updates e as vezes aplicar alguns patches ficava complicado.
>>>
>>> Atualmente o servidor que administro para o domínio da empresa
>>>
>>> Emails enviados/mês 450510 - 70.06 GB
>>> Email recebidos/mês  1381780 - 68.80 GB
>>>
>>> Máquina,  Intel(R) Pentium(R) 4 CPU 3.20GHz HT, 1 GB RAM
>>>
>>> Servicos: Postfix, Dspam, greylist, etc
>>>
>>> A máquina opera tranquilamente em um ambiente de pequena empresa. Abaixo
>>> as
>>> estatísticas do DSPAM para o meu usuário.
>>>
>>>
>>>
>>> SPAM messages Good messages  Desde ultimo reset 1250 missed 84 missed
>>>   77319
>>> caught 360588 delivered  98.409% caught 0.023% missed  Total processado
>>> pelo
>>> filtro 1509 missed 99 missed  78169 caught 369148 delivered  Analise
>>> manual 833
>>> fed 24 fed
>>>
>>> Em 16 de julho de 2010 11:46, renato martins<renatobsd at gmail.com>
>>>   escreveu:
>>>
>>>
>>>
>>>        
>>>> realmente o que pega é o clamav e o spamassin, o uso da memoria é muito
>>>> alto
>>>> e chega a para os servidores
>>>>
>>>> quanto ao simscan ele é bem leve mesmo mas outra dica seria usar tb o
>>>> spamdyke jundo do simscan
>>>>
>>>> hoje eu uso o sceo MTA  apenas com spamassasin e clamav pois o sceo ja
>>>> faz
>>>> o
>>>> greylist rbl spf e mais algumas blacklists txt que tenho, se falar em
>>>> alguns
>>>> teste que estou usando nos arquivos de regras do sceo para verificação de
>>>> reverso dns e mx
>>>>
>>>> sei que qmail+spamcontrol tb faz tudo isso mas com sceo meu ssistema
>>>> ficou
>>>> mais enchuto pois toda a instalação do meu mta nao passa de 1mb e fui
>>>> muito
>>>> simples e rapido para instalar, sem falar  na performace e a alta
>>>> eficiencia
>>>> para barrar os spams
>>>>
>>>>
>>>> Em 15 de julho de 2010 18:07, Rejaine Monteiro
>>>> <rejaine at bhz.jamef.com.br>escreveu:
>>>>
>>>>
>>>>
>>>>          
>>>>> OIá todos,
>>>>>
>>>>> Atualmente uso o qmail com o qmail-scanner (clamav+spamassasin) e tem
>>>>> funcionado bem, mas pretendo fazer um teste substituindo o qmail-scanner
>>>>> pelo simscan , por questões de performance  - as vezes o servidor
>>>>> "agacha" quando o volume de mensagens está muito alto. Talvez não seja
>>>>> culpa do qmail-scanner em si, pois imagino que nessas horas o
>>>>> spamassassin e o clamav é que exigem  mais  - depois de passar pelas
>>>>> rblslists, spf, dnsreverso-check, etc.. sobra pra ele e para o clamav
>>>>> fazerem  a analise de conteúdo e ai e que a coisa 'pega '
>>>>>
>>>>>   mas ainda assim gostaria de trocar algumas informações com vocês:
>>>>> alguém já experimentou fazer essa troca e percebeu se houve realmente
>>>>> algum ganho considerável? Vale a pena? Tenho somente receio de perder
>>>>> algumas funcionalidades do qmail-scanner que talvez o simscan não
>>>>> atenda, mas se for para ganhar performance, deve valer a pena.
>>>>>
>>>>> e ainda: alguém já experimentou o dspam no lugar do spamassassin?  se
>>>>> sim, quais opiniões?
>>>>>
>>>>> __
>>>>> masoch-l list
>>>>> https://eng.registro.br/mailman/listinfo/masoch-l
>>>>>
>>>>>
>>>>>
>>>>>            
>>>> __
>>>> masoch-l list
>>>> https://eng.registro.br/mailman/listinfo/masoch-l
>>>>
>>>>
>>>>
>>>>          
>>>
>>>
>>>
>>>        
>> __
>> masoch-l list
>> https://eng.registro.br/mailman/listinfo/masoch-l
>>
>>      
>
>
>

More information about the masoch-l mailing list