Newsgroup: it.comp.os.linux.sys
Titolo: Anti-Spam/Virus x Postfix, qual'è il migliore ?

Per un server piccolo, diciamo con non più di 1000 account.
Ciao - Forza JUVE

 Ciao - Forza JUVE
Non è che 1000 account siano proprio pochini (dipende da che posta 
gestisci), io uso come antivirus nod32+clamav pilotati da amavisd, come 
antispam un po' di rbl con annessi controlli su helo e altro
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Liegi.  Citta' nota per la pronuncia dei suoi abitanti.  La C dolce
viene infatti comunemente chiamata la C Liegina.
		-- Massimo Bucchi

 Ciao - Forza JUVE
...

 antispam un po' di rbl con annessi controlli su helo e altro
Perchè non usi SpamAssasin o similari ?

Roberto ha scritto:

Perché offro caselle a clienti terzi e quindi mi ci vorrebbe troppo tempo 
per implementare i filtri in base a quello che vuole ogni azienda; le rbl 
(scegliendo quelle non troppo aggressive) hanno bisogno giusto di un po' di 
whitelisting
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
In Russia sta proprio cambiando tutto.  Ho visto dei bambini che
mangiavano i comunisti.
		-- Gino & Michele

 Per un server piccolo, diciamo con non più di 1000 account.
Io spezzerei una lancia per MailScanner.
Bye!


clamav.

music ha scritto:

Ecco.

 Ciao - Forza JUVE
IMHO - se setti come si deve smtpd_sender_restrictions,
smtpd_helo_restrictions, smtpd_recipient_restrictions e qualche altro
parametro in 
main.cf
 hai già eliminato il 95% dello spam, tieni presente
che è meglio avere il 5% di spam piuttosto che l'1% di falsi positivi
(molto poco tollerato dagli utenti) a causa dei filtri antispam.
Per i virus il discorso è leggermente più complesso e dipende dalla
policy che vuoi tenere e da quanto gli utenti sono imbranati.
Un antispam con un antivirus ti ammazzano le prestazioni del server, occhio.
Confermate tutto ?

 Per un server piccolo, diciamo con non più di 1000 account.
Amavisd con Spamassassin+RulesDuJour+OCR, ClamAV in prima battuta e 
f-prot in seconda ma soprattutto greylisting (postgrey o simili). Il 
trucco direi che è quest'ultimo. Attualmente gestisco senza problemi un 
traffico di circa 80.000 msg/giorno (senza contare quelle abbattute da 
greylist, che portano il conto a circa 7/8 volte tanto).
Angelo

Angelo Conforti ha scritto:

su che tipo di hw?
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Guarda, ti do un consiglio spassionato: ogni tanto, quando parli, fai
qualche pausa.  Saranno le parti piu' interessanti del discorso.
		-- Steve Martin

 su che tipo di hw?
Sono piu' macchine, ma quella veramente sottoposta a stress (le altre 
fanno finta di lavorare :) è ovviamente quella (ridondata, ma l'altra è 
inattiva) che implementa la parte centrale sopra descritta ed è un 
Intel(R) Xeon(TM) CPU 3.00GHz (2Gb di RAM). Le altre sono macchine 
postfix ma seriamente non fanno nulla.
Angelo

Angelo Conforti ha scritto:

Lunedì alla riapertura degli uffici il mio mailserver è arrivato a 89 di load...
Se mi aveva di fronte mi sputava addosso!
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Il cloroformio ha permesso a qualsiasi incapace di fare il chirurgo.
		-- George Bernard Shaw

 Se mi aveva di fronte mi sputava addosso!
Ciumbia, ma che traffico giornaliero hai (ovviamente rapportato 
all'hardware)? :)
Non sono mai andato oltre a 3 di carico sulla macchina AV, le altre sono 
solitamente a 0.00 anche perchè mediamente non ci sono piu' di 500/600 
sessioni contemporanee.

Angelo Conforti ha scritto:

Magari facesse solo da mailserver... c'è anche un po' di siti web.
E' comunque un bixeon da 2.8 con 3 gb di ram e hd scsi
E meno male che ho spostato l'av su un altra macchina :-|
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Invitato a leggere il Nuovo Testamento, Mike Buongiorno ha chiesto:
"Perche', sono compreso tra gli eredi?".
		-- Amurri & Verde

Hermooz in data 09/01/2007 scrisse:

Concordo, lo uso da qualche anno con postfix, clamav e spamassassin ed 
è ottimo!
Ciao
Fabio


Mi accodo.
Lo uso da qualche anno con sendmail, clamav, spamassassin e l'estensione 
mailwatch.
Molto valido.