Newsgroup: it.comp.os.linux.software
Titolo: postfix o maildrop?

Uso postfix con amavis-new e clamav in una debian stable.
Poiche' le regole settate nel 
main.cf
 di postfix non sono sufficienti a
bloccare gran parte dello spam ho deciso di installare anche
spamassassin.
Cercando su internet documentazione per la sua configurazione ed
integrazione con amavis ho visto che spesso si fa riferimento a
maildrop.
Maildrop e' un MDA, se non sbaglio, ma postfix stesso funge anche da MDA.
Allora la domanda e': se postfix stesso funge anche da MDA perche' usare
maildrop?
Grazie.

 maildrop?
Non sbagli: maildrop e` un MDA. Un'altro, largamente utilizzato e`
procmail (che verosimilmente stai usando, essendo nella stragrande
maggioranza degli esempi).
Postfix _ha_ un MDA interno, anche.
Il perche` e` semplice: feature. l'mda interno di postfix e` molto
unfeatured, procmail/maildrop fanno piu` cose (e infatti sono piu`
utilizzati).
Imposti il tuo mda, con la direttiva mailbox_command.
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
There's no place like /home.

 sistemi come spamassassin.
Sei sicuro della  facilita` nel fragarlo?  Non pensi  che (alla lunga,
ovviamente,  dopo un po`  di addestramento)  i filtri  bayesiani siano
realmente difficili da combattere?
Te lo chiedo proprio perche` puoi darmi un'idea di una realta` grande,
nel mio ambiente  casalingo i filtri bayesiani fino  ad ora sono stati
la panacea contro il problema dello spam.
Non voglio considerare in questo  momento ne` le prestazioni a livello
di cpu,  ne` quelle a livello di  banda, ma solo il  rapporto fra spam
totale  e spam  riconosciuto correttamente  (ed eventualemnte  i falsi
positivi).
-- 
Vuoi fare colpo su di lei con me?
Fai colpo su di lei con me! Fai colpo su di lei con me!
[Dr. Gonzo : Paura e delirio a Las Vegas]

 maggioranza degli esempi).
No, non uso nessun MDA eccetto postfix. 
Ciao.

 positivi).
Erano interessanti quando erano una novita`. Ma gli spamrun, non vengono
fermati se non quando e` finito. E poi cambiera`.
E` un po` come l'antivirus: vale per tutti i virus vecchi.
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
If work, don't fix it.

 Ciao.
Chiaro. Ripeto, per funzioni piu` avanzate (integrazioni con altri
programmi) devi usare uno dei due piu` noti (procmail/maildrop).
Fortunatamente in postfix, significa modificare/impostare la direttiva
mailbox_command.
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
Ethernet works in practice, but not in theory.

 realmente difficili da combattere?
Io uso mozilla che ha un sistema di filtri bayesiani: ogni tanto mi arriva 
una sciorinata di spam che passa indenne.. li segnalo, per un po' va bene 
e poi sono d'accapo. Considera che la junk contiene un migliaio di messaggi.
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	Due linee rette s'incontrano
	all'infinito, quando ormai non gliene frega più niente


Beato te.. se guardo a cosa è successo ieri:
   7147 Sender Domain not found
    1310 Relay access denied
    1110 DNSBL 
dul.dnsbl.sorbs.net
     845 DNSBL 
list.dsbl.org
     843 DNSBL 
dnsbl.njabl.org
     193 User unknown
     159 DNSBL 
http.dnsbl.sorbs.net
     111 DNSBL 
sbl-xbl.spamhaus.org
      54 DNSBL 
socks.dnsbl.sorbs.net
      27 body checks
      22 Other
       3 DNSBL 
smtp.dnsbl.sorbs.net
       1 header checks
       1 DNSBL 
misc.dnsbl.sorbs.net
   11826 TOTAL
Rejected headers:
       1 Message content rejected
Rejected bodies
      14 Iframe non inviabile
       4 Message content rejected
       3 nome o tipo allegato non valido
       3 Swen virus worm A
       3 nome file non valido


 E` un po` come l'antivirus: vale per tutti i virus vecchi.
Il concetto  mi e`  chiaro, solo che  contrasta (anche  riprendendo la
risposta che  mi ha dato Roberto)  con quello che succede  qui a casa.
Ho  addestrato  spamassassin con  un  annetto  di  mie junk  mail  (ho
scoperto sa-learn  non da molto) e devo  dire che ora lo  spam che non
viene filtrato correttamente corrisponde a circa una email al mese, su
un  totale di una  trentina di  mail si  spam che  ricevo mensilmente.
Direi che non posso assolutamente lamentarmi.


 
Magari dipende anche dalla quantità: io sono il postmaster per tutti i 
domini che ho in carico (attualmente un migliaio) e da venerdì sera  mi 
sono arrivate almento una ottantina di email di spam.


 
l1.spews.dnsbl.sorbs.net
Ok, li ho aggiunti ora vediamo che succede.
Ho lasciato pero' 
cbl.abuseat.org
 poiche' ho notato che alcune volte
la maggior parte delle mail, presunte spom, vengono bloccate da lui piu' che
dagli altri.
Due domande: dove trovi gli aggiornamenti, se cosi' si puo' dire, per le
maps_rbl_domains?
Cosa usi per ottenere statistiche del tuo mail server?
Io sto usando solo pflogsumm.
Grazie. 

 Grazie. 
Usa 
spam-stats.pl


 Io sto usando solo pflogsumm.
Lo uso anche io. Questo e` specifico per l'andamento dei blocchi.
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
Don't use a big word where a diminutive one will suffice.

 una ottantina di email di spam.
80 non filtrate correttamente da  spamassassin o 80 di spam totali?  E
nel  caso,  quante ne  ha  filtrate  correttamente spamassassin  nello
stesso periodo?
Giusto per rendermi conto :-)


 
Non uso spamassassin ma le bl..
  7662 Sender Domain not found
    3875 DNSBL 
dnsbl.njabl.org
    3503 DNSBL 
list.dsbl.org
    3370 DNSBL 
dul.dnsbl.sorbs.net
    2389 header checks
     458 User unknown
     454 DNSBL 
http.dnsbl.sorbs.net
     365 DNSBL 
sbl-xbl.spamhaus.org
     180 Relay access denied
     179 DNSBL 
socks.dnsbl.sorbs.net
      88 body checks
      60 Other
       7 DNSBL 
smtp.dnsbl.sorbs.net
       4 DNSBL 
misc.dnsbl.sorbs.net
   22594 TOTAL
Rejected headers:
    2389 nome o tipo allegato non valido
Rejected bodies
      47 nome file non valido
      41 Iframe non inviabile
io mi riferivo alle capacità bayesiane di mozilla.


       41 Iframe non inviabile
Anch'io uso solo le bl ma mi sembra che non siano sufficienti, infatti
ricevo ancora molto spam.
2819 Sender Domain not found
2535 Client host rejected
1296 Bad HELO
1194 User unknown
195 DNSBL 
sbl-xbl.spamhaus.org
170 Need FQDN address
58 DNSBL 
dnsbl.njabl.org
54 Recipient Domain not found
44 DNSBL 
list.dsbl.org
32 DNSBL 
cbl.abuseat.org
11 Recipient address rejected
10 Sender address rejected
6 Need FQDN address (recipient)
3 DNSBL 
korea.services.net
2 DNSBL 
l1.spews.dnsbl.sorbs.net
1 DNSBL 
relays.ordb.org
8430 TOTAL
Rejected hosts
2535 Access denied