Newsgroup: it.comp.os.linux.sys
Titolo: Re: Antispam gateway...


Io mi trovo bene con questo:
http://assp.sourceforge.net/
Sennò c'è anche Symantec Mail Security, ma costa...

 un buon servizio di reputation...
Occhio ad una cosa.
Il "buon servizio di reputation" lo fai fare anche a SpamAssassin.
Io avrei l'impressione che il limite che trovi non sia l'oggetto in sč,
ma la gestione dello stesso.
AKA "la configurazione": quella di default di SpamAssassin č imho
scritta da dei babbuini.
Quindi dovresti decidere innanzitutto cosa ti aspetti:
1) un appliance generico da configurare secondo tuo criterio
2) un appliance gestito con un buon ruleset
3) un servizio gestito da altri
La 2 e la 3 sono sostanzialmente la stessa cosa, salvo il fatto che
nella 2 compri un pezzo di ferro *e* paghi un canone per la gestione,
mentre nella 3 hai tutto a canone...
Ma occhio che la 1 ti riporta esattamente nella situazione che hai con
spamassassin: un oggetto che puň fare quel che ti serve ma cui devi
saper mettere mano per ottenere risultati decenti...
-- 
Paranoia is a disease unto itself. And may I add: the person standing
next to you may not be who they appear to be, so take precaution.
-----------------------------------------------------------------------------
http://bofhskull.wordpress.com/

 un buon servizio di reputation...
I falsi positivi di SA dipendono, tipicamente, da mancato tuning.
Cosa intendi, esattamente, per reputation?
Blacklist?
Persojnalmente, utilizzo Postfix con greylisting, alcune blacklist, milter
per spamassassin e clamav e i soliti accorgimenti su helo e dintorni e ho
sia falsi positivi che falsi negativi tendenti a zero.
Una soluzione che mi stanno comprando in parecchi è Messagelabs: dichiari
lo MX sui loro server, loro si fanno carico di ripulire e poi inoltrano
ad uno o più server che tu hai dichiarato.
Si gestisce tutto da un pannello via web.
http://www.messagelabs.com/

 
Che ne dici di comprarlo come servizio?
Mc-Link ci fornisce un servizio di mail relay/antispam/antivirus di 
altissimo livello con una spesa del tutto ragionevole, sicuramente minore 
del farlo in proprio (circa 4.000 utenti).
Usano IronPort e un team tecnico di tutto rispetto.
Saluti
LG

 
http://www.messagelabs.com/
Stessa cosa, sostanzialmente, di Postini[1]..
E' quello che intendevo con "servizio gestito".
Tra questi, lascia perdere Frontbridge.com. Fidaty(tm)
Di Postini in passato si è detto tutto il male possibile. Da quando
Google se l'è ciucciata le cose son un po' migliorate, ma sarei ancora
estremamente scettico al riguardo.
MessageLabs assolutamente OK.
E' significativo anche il fatto che se frequenti l'ambiente della
ricerca in ambito mail-abuse e correlati trovi una gran quantità di
gente di MessageLabs e Symantec (anche prima che fossero la stessa
cosa), McAfee, Cisco e pochi altri.
*Non* ci trovi Barracuda (se non come presenza commercial-politica,
sostanza zero), ancor meno Postini o Frontbridge.
[1] ...o di Spin... :-P


 Reputation based (google).
...
Le parole sono importanti: ho chiesto cosa intendesse *egli* per reputation.

 spam).
Per il tuo dominio forse. Su scala piů globale, siamo un po' sopra (tra
il 94 e il 96%, circa).
Poi il dato preciso cambia radicalmente da dominio a dominio...
(E vedi
http://bofhskull.wordpress.com/2008/11/04/anche-le-botnet-piangono/
 se
vuoi farti due risate su 'sto aspetto...)


 Ella...
Ops, sorry; purtroppo la presunzione di genere è una questione statistica, da
queste parti, laddove il nick non sia illuminante. :)

 dell'MTA e ti avvisa se ci sono X rejected per motivi "strani"? 
Non che io sappia, ma non dovrebbe essere troppo difficile da fare con
qualche colpo di regexp...


 piano di SORBS, in quanto a qualità degli stessi...
Scusate se mi intrometto anch'io nel thread ma sono giusto alle prese con un 
reject dovuto alla 
safe.dnsbl.sorbs.net
 (che attualmente mi sega circa 200 mail 
su 18.000 perciò non una grande perdita) e anche leggendo questa discussione mi 
sto chiedendo come sia meglio agire.
Il primo impulso è stato quello di mettere il dominio rigettato in whitelist ma 
con una percentuale così bassa di hit e sentendo come ne parli tu Skull forse mi 
conviene togliere la lista e chiuderla lì.
Consigli ?
Grazie
Rizio
-- 
Si dice che essere liberi significa non avere nulla da perdere... ma la verità è 
che non avere nulla da perdere significa essere pronti a rischiare tutto ciò che 
si possiede.

 La storia di quella lista lì è quantomeno articolata.
io rilevo costantemente problemi con quella lista. un po' ovunque 
qualcuno ci cade per immotivati motivi. pare non digeriscano gli ip di 
wind che randomicamente vengono scambiati per residenziali.
una lista assurda, pura spazzatura.
ogni tanto qualcuno mi segnala di essere finito, invece, in sorbs, la 
quale non ci sente bene con i remove e bisogna mandare decine di remove 
request per far si che almeno una venga seguita. assurdo.

 parli tu Skull forse mi conviene togliere la lista e chiuderla lì.
IMHO assolutamente sì.
DNSBL da usare in reject, attualmente, consiglierei senza grossi patemi
solamente le 3 di Spamhaus.
Al limite aggiungerei (e aggiungo) NJABL. Non perchè abbia particolare
efficacia (NJABL è anzi in larga parte inclusa in spamhaus XBL) ma
perchè la componente di open-relay di NJABL è praticamente l'unica lista
di open-relay aggiornata e affidabile in circolazione: ferma poco, ma
ferma roba (come noti spammer nazionali che vanno a caccia di relay
aperti per inviar la propria morchia) che altrimenti va gestita "a mano".
Aggiungi una passata di DBL su helo, rDNS e sender domains, e in fase
envelope hai fatto più o meno quel che potevi.
Il resto richiede approcci articolati su più fattori (URI-based, firme
specifiche, ecc) e/o l'intervento mirato a "tappare" particolari
sorgenti di emissione (snowshoe) che ancora scappassero a SpamHaus (non
troppe, ma ce ne sono): io qui integro con DNSBL locali.
Che han senso quando gestisci "centralmente" il servizio per qualche
migliaio di domini, ma per chi si mantiene il server da sè è un po'
troppo oneroso in termini costi/benefici...


 solamente le 3 di Spamhaus.
Tnk's, sei sempre una guida illuminante :P


 riconosco di aver postato a cazzo, sorry :)))
"Egli" era riferito a te...:-P