[MASOCH-L] qmail-scanner vs simscan

Mon Jul 19 14:09:12 BRT 2010

Oi Fábio, posso fazer o treino por usuário ou por "grupo" ou para todos.
Naquela assinatura "!DSPAM:1,4c40eb5619749203797266!" o primeiro número "1"
é o ID do usuário do sistema, essa informação está em uma tabela do
dspam_virtual_ids:

uid    username
1    hamilton at dominio.com.br
1    hamilton at dominio2.com.br
1    webmaster at dominio.com.br
1    abuse at dominio.com.br
1    administrador at dominio.com.br
1    mailer-daemon at dominio.com.br
1    postmaster at dominio.com.br
1    resposta at dominio.com.br
1    root at dominio.com.br
1    toor at dominio.com.br
2    thiago at dominio.com.br
3    ....

Quando envio o email para spam@ ou nospam@ o DSPAM pega o ID do usuário e
aplica as regras somente para o ID.

Se você quiser te passo o how-to e os arquivos de config.

Obrigado pela dica do maildrop!

[]'s

Em 19 de julho de 2010 10:21, Fabio Catunda <fcatunda at lightcomm.com.br>escreveu:

> Hamilton,
>
> Também criei aqui o famoso "spam@<meu dominio>" para treinar o dspam, mas
> o meu maior interesse é treinar o dspam por usuário, por isso criei o tal
> plugin para o Dovecot. O que me deixou com a pulga atŕas da orelha é pq
> raios o dspam resolveu que todas as mensagens de um dos meu domínios era
> spam, nunca entendi isso!
>
> Pelo que eu entendi do seu setup, você treina o dspam como um todo, não por
> usuário, correto?
>
> Ah, só uma pequena dica para evitar trabalho dobrado do seu maildrop...
> tente entregar a mensagem na pasta .Spam, se ela não existir, crie. É um
> trabalho a menos, assim você não precisa testar a existência da pasta na
> entrega de todos os spams:
>
> # Entregar na pasta spam
> if (/^X-DSPAM-Result: Spam.*$/)
> {
>  exception {
>    to /var/virtual/$DOMINIO/$PARA/Maildir/.Spam/
>  }
>  `/usr/bin/maildirmake.dovecot /var/virtual/$DOMINIO/$PARA/Maildir/.Spam/`
>  exception {
>    to /var/virtual/$DOMINIO/$PARA/Maildir/.Spam/
>  }
> }
> ...
>
> Nunca encontrei um plugin de integração do Courier com o dspam, por isso
> acabei optando pelo Dovecot. Na época que criei o servidor ainda não havia
> um plugin para o Dovecot também, porém, a criação de plugin para o Dovecot é
> relativamente simples (tudo bem, tem que ser em C, mas ainda assim é simples
> pois o Dovecot foi pensado para o uso de plugins). Hoje em dia, pelo que
> acompanho da lista do Dovecot, já existe um plugin de integração, mas ainda
> não testei.
>
> Att,
>
> Catunda.
>
>
> On 07/17/2010 07:16 PM, Hamilton Vera wrote:
>
>> Oi Fábio, eu tenho duas maneira:
>>
>> - Pela interface dspam.cgi
>>
>> - Pelo envio de email spam at dominio.com.br e nospam at dominio.com.br
>>
>> Em cada email sai a assinatura no estilo
>>
>> !DSPAM:1,4c40eb5619749203797266! ( dessa maneira você consegue usar o
>> sistema de envio de emails para alimentar o filtro)
>>
>>
>> No Maildrop fiz uma regra:
>>
>>  if (/^X-DSPAM-Result: Spam*/)
>>  {
>>    `test -d /home/vmail/$HOST/$USER/$DEST/.Spam`
>>    if( $RETURNCODE != 0 )
>>    {
>>      `/usr/local/bin/maildirmake -f Spam /home/vmail/$HOST/$USER/$DEST`
>>      `echo INBOX.Spam>>
>> /home/vmail/$HOST/$USER/$DEST/courierimapsubscribed`
>>    }
>>    exception {
>>      #logfile "/home/vmail/$HOST/spam.log"
>>      to "/home/vmail/$HOST/$USER/$DEST/.Spam/"
>>      }
>>  }
>>
>> Então as vezes o que faço é dar uma olhada por alto na pasta .Spam para
>> ver
>> se tem algum falso positivo por lá. Pra ser sincero na verdade eu só vou
>> lá
>> para limpar a pasta :)
>>
>> Outra coisa, todas as contas aqui são configuradas com submission port e
>> tudo que chega pela porta de submissão não passa pelo DSPAM, assim os
>> filtros ficam mais precisos.
>>
>> Achei também interessante esse seu método mas aqui usso courier-imap, vou
>> ver se consigo aplicar algo semelhante aqui.
>>
>> Obrigado e qualquer dúvida estou a disposição.
>>
>>
>> Em 17 de julho de 2010 14:14, Fabio Catunda<fcatunda at lightcomm.com.br
>> >escreveu:
>>
>>
>>
>>> Hamilton,
>>>
>>> Como vocẽ faz para treinar o dspam?
>>>
>>> Eu não consegui obter bons resultados treinando ele por usuário, acabei
>>> desistindo de usar após ele achar que todos os e-mails de um dos domínios
>>> da
>>> empresa eram SPAM, fiquei p da vida e tirei.
>>>
>>> Por aqui fiz um plugin pro dovecot pra conseguir treinar de modo
>>> diferente
>>> por usuário. Sempre que alguém arrasta a mensagem para a pasta SPAM do
>>> IMAP
>>> o dovecot já instancia o dspam pra treinamento.
>>>
>>> Grato,
>>>
>>> Catunda.
>>>
>>>
>>> On 07/16/2010 10:20 PM, Hamilton Vera wrote:
>>>
>>>
>>>
>>>> Oi, uso o postfix+dspam. Qmail eu parei de utilizar já o que DJB não
>>>> fazia
>>>> mais updates e as vezes aplicar alguns patches ficava complicado.
>>>>
>>>> Atualmente o servidor que administro para o domínio da empresa
>>>>
>>>> Emails enviados/mês 450510 - 70.06 GB
>>>> Email recebidos/mês  1381780 - 68.80 GB
>>>>
>>>> Máquina,  Intel(R) Pentium(R) 4 CPU 3.20GHz HT, 1 GB RAM
>>>>
>>>> Servicos: Postfix, Dspam, greylist, etc
>>>>
>>>> A máquina opera tranquilamente em um ambiente de pequena empresa. Abaixo
>>>> as
>>>> estatísticas do DSPAM para o meu usuário.
>>>>
>>>>
>>>>
>>>> SPAM messages Good messages  Desde ultimo reset 1250 missed 84 missed
>>>>  77319
>>>> caught 360588 delivered  98.409% caught 0.023% missed  Total processado
>>>> pelo
>>>> filtro 1509 missed 99 missed  78169 caught 369148 delivered  Analise
>>>> manual 833
>>>> fed 24 fed
>>>>
>>>> Em 16 de julho de 2010 11:46, renato martins<renatobsd at gmail.com>
>>>>  escreveu:
>>>>
>>>>
>>>>
>>>>
>>>>
>>>>> realmente o que pega é o clamav e o spamassin, o uso da memoria é muito
>>>>> alto
>>>>> e chega a para os servidores
>>>>>
>>>>> quanto ao simscan ele é bem leve mesmo mas outra dica seria usar tb o
>>>>> spamdyke jundo do simscan
>>>>>
>>>>> hoje eu uso o sceo MTA  apenas com spamassasin e clamav pois o sceo ja
>>>>> faz
>>>>> o
>>>>> greylist rbl spf e mais algumas blacklists txt que tenho, se falar em
>>>>> alguns
>>>>> teste que estou usando nos arquivos de regras do sceo para verificação
>>>>> de
>>>>> reverso dns e mx
>>>>>
>>>>> sei que qmail+spamcontrol tb faz tudo isso mas com sceo meu ssistema
>>>>> ficou
>>>>> mais enchuto pois toda a instalação do meu mta nao passa de 1mb e fui
>>>>> muito
>>>>> simples e rapido para instalar, sem falar  na performace e a alta
>>>>> eficiencia
>>>>> para barrar os spams
>>>>>
>>>>>
>>>>> Em 15 de julho de 2010 18:07, Rejaine Monteiro
>>>>> <rejaine at bhz.jamef.com.br>escreveu:
>>>>>
>>>>>
>>>>>
>>>>>
>>>>>
>>>>>> OIá todos,
>>>>>>
>>>>>> Atualmente uso o qmail com o qmail-scanner (clamav+spamassasin) e tem
>>>>>> funcionado bem, mas pretendo fazer um teste substituindo o
>>>>>> qmail-scanner
>>>>>> pelo simscan , por questões de performance  - as vezes o servidor
>>>>>> "agacha" quando o volume de mensagens está muito alto. Talvez não seja
>>>>>> culpa do qmail-scanner em si, pois imagino que nessas horas o
>>>>>> spamassassin e o clamav é que exigem  mais  - depois de passar pelas
>>>>>> rblslists, spf, dnsreverso-check, etc.. sobra pra ele e para o clamav
>>>>>> fazerem  a analise de conteúdo e ai e que a coisa 'pega '
>>>>>>
>>>>>>  mas ainda assim gostaria de trocar algumas informações com vocês:
>>>>>> alguém já experimentou fazer essa troca e percebeu se houve realmente
>>>>>> algum ganho considerável? Vale a pena? Tenho somente receio de perder
>>>>>> algumas funcionalidades do qmail-scanner que talvez o simscan não
>>>>>> atenda, mas se for para ganhar performance, deve valer a pena.
>>>>>>
>>>>>> e ainda: alguém já experimentou o dspam no lugar do spamassassin?  se
>>>>>> sim, quais opiniões?
>>>>>>
>>>>>> __
>>>>>> masoch-l list
>>>>>> https://eng.registro.br/mailman/listinfo/masoch-l
>>>>>>
>>>>>>
>>>>>>
>>>>>>
>>>>>>
>>>>> __
>>>>> masoch-l list
>>>>> https://eng.registro.br/mailman/listinfo/masoch-l
>>>>>
>>>>>
>>>>>
>>>>>
>>>>>
>>>>
>>>>
>>>>
>>>>
>>>>
>>> __
>>> masoch-l list
>>> https://eng.registro.br/mailman/listinfo/masoch-l
>>>
>>>
>>>
>>
>>
>>
>>
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>

-- 
http://hvera.wordpress.com