Linux за българи: Форуми

Колеги имате ли хоуто, на мейл сървър върху линукс +squrrelmail на който да може да му се сложи персонален черен списък бутон, който да банва IP адреса ?
Благодаря предварително

За всеки юзер индивидуално блокиране или глобално за целият меил сървер.

Според мен трябва да се направи нещо подобно на DNS black листите - или да се намери софтуер за  DNS black листите - по подобие на  https://www.spamcop.net/bl.shtml

при мен в qmail-a се мъдрят следните листи:

-r cbl.abuseat.org \
-r bl.spamcop.net \
-r psbl.surriel.com \
-r zen.spamhaus.org \


сега те доста успешно се справят със спама, не режат важни писма, но има твърде много напоследък BG спам......Та си мислех че най правилното решение е да си подържам собствен 5-ти бляк лист, който да го добавя в списъка. И ако има и бутон с който да мога да рапортувам e-maila/IP-to в собствения си DNS блак лист ще бъде чудесно.

1.http://rbl.fccf.net/
2.spamdyke.org
3.fail2ban

Колега само да те питам, защо си споменал fail2ban ?

1.http://rbl.fccf.net/

На този BG лист не им е правилна политиката.

  On first spam, the single ip is blocked, and on second spam from the same network, the whole network is blocked.

Не може заради един адрес да се блокира цяла мрежа. Ами ако в една мрежа има както сървер/и така и клиенски компютри - и някой зомбиран Джам, почне да разпраща спам - какво блокираме цялата мрежа барабар със сърверите? така може да блокира целият световен I-t

Нормалните блак листи блокират индивидуални ip-та. Но който иска да блокира мрежи има листи които и включват и цели мрежи.
А пък премахването на листвано ip трябва да става безапелационно. Искаш да се махне, попълваш формата и се маха - без никакви условия.


Колкото до софтуера тук най отдолу пишат какъв софтуер използват:
https://psbl.org/
https://spamikaze.org/

 

Нака не споря, че този fccf  е малко пресилен. Макар от друга страна да съм съгласен, че щом този админ не си гледа мрежата и пуска спам да му изтича, си е за бой и си заслужава да му избабанят мрежата в някой списък. Доколкото помня този списък го поддържа Крокодила, а за него се предполага с голяма сигурност, че знае, какво прави.

Питането ми обаче е  по втората част. Гледам, че и fccf има формуляр за отписване от списъка и не се споменават „условия“. Какво имаш предвид?

Ползвам понякога Mozilla Thunderbird
лошото е че ми индексира писмата които пристигат в .Spam папката и ми изкача нотификацията за нов мейл
Ама че тъпото

Питането ми обаче е  по втората част. Гледам, че и fccf има формуляр за отписване от списъка и не се споменават „условия“. Какво имаш предвид?

Не специално за тах. А по принцип. Преди време като проучвах въпроса излезе че има такива списъци които гледат да изкарат пари от отписването. Плати си $50 - 200$ долара да те отпишем. Та такива не са направени да свършат работа а да излъжат някой да ги ползва. Имаше и такива дето по дефоулт листват целият i-t  и ако някой тъп админ вземе да ги добави, хиляди други юзери почват да им се молят.

От друга страна отписването се прави от админа на засегнатата страна. Никой Спамаджия няма да се заинтересува нито да го направи.

Но колкото и да си коректен все някога по случайност може да ти влезе ip-то на маил сървера в такъв черен списък. На мен лично ми се е случвало 4-5 пъти. Затова както добавянето така и отписването трябва да са много лесни. И системата работи.

ето например какво идва току що със скор 1.0
а spamassassin "реже" над 4.0
с нагло прикачен zip

Има един Сто от Сайтеграунд, който води курсове в Софтуни. Леко тъпо парче. Не е тъп, ама не умее да обяснява, иначе си разбира от работата. Та той разказваше, че редовно влиза в черни списъци, защото тяхната компания има някакви мрежови игри¹. Та разпращат писма, партньорите им също и се случва да попадат често. Проблема е, че когато влезе техен партньор, това се отразява и на техният рейтинг. Но общо взето работи, както каза.

Аз като „клиент“ на БТК редовно патя от (с)писъци, защото най-редовно БТК влиза в тях, а като мастодонт, не са от по бързата реакция и понякога с дни не мога да коментирам насам-натам. Поне нямам пощенска услуга от тях, че тогава сигурно щях да вия до небето. Не ги знам, какво правят тези, дето имат.


-----

¹/Не съм сигурен, май „Хановете“, „Империя“ или подобно. Не играя html, поне не по този начин.

Аз съм си добавил следните редове в main.cf файла:

smtpd_recipient_restrictions =
            reject_invalid_hostname,
            reject_unknown_recipient_domain,
            reject_unauth_pipelining,
            permit_mynetworks,
            permit_sasl_authenticated,
            reject_unauth_destination,
            reject_rbl_client multi.uribl.com,
            reject_rbl_client dsn.rfc-ignorant.org,
            reject_rbl_client dul.dnsbl.sorbs.net,
            reject_rbl_client list.dsbl.org,
            reject_rbl_client sbl-xbl.spamhaus.org,
            reject_rbl_client bl.spamcop.net,
            reject_rbl_client dnsbl.sorbs.net,
            reject_rbl_client cbl.abuseat.org,
            reject_rbl_client ix.dnsbl.manitu.net,
            reject_rbl_client combined.rbl.msrbl.net,
            reject_rbl_client rabl.nuclearelephant.com,
            permit

Истината е, че границата между СПАМ, Нюслетъри и Маркеринг кореспонденции е страшно тънка и за това няма и 100%во решение (то няма и 90%во  :) ). Слагаш си някакви правила  и някоя друга RBL листа (както колегата отгоре е направил) , разчиташ на оценката на спамасасина и от там нататък whitelisting и blacklisting (manual) :)

ПС: Като погледна на някой от маркетинговия отдел пощата и всичко ми прилича на спам :D

То освен борбата със спама, има и друго. Гледам от време на време има повишена активност от опити да се логнат към някой мейл акаунт. Еми ако 3 пъти е грешна паролата, deny на туй IP. Ай бегай от тука.

Маркеринг кореспонденции е страшно тънка

Така е, ето вчера получавам 3 еднакви имейла от една офца дето ми е записала три различни мои имейли и си ми праща нейната брошура.
А навсичкото отгоре unsubscribe линка и не работи.
Как да се справя с тая офца ?

Нахакай я в някаква бляклиста.

А навсичкото отгоре unsubscribe линка и не работи.
Как да се справя с тая офца ?

То и да работи особена полза няма, щото натискането на unsubscribe линка, потвърждаваш че майла е валиден и работи и автоматично те абонират и влизаш в други списъци.

И най лошото е че всичко е законно. Махат те с усмивка е от един, закона е изпълнен - ето на повече няма да получаваш точно тази брошура, но почват да ти пращат друг спам от други листи.
Какво сега как може да им се забрани да ти пуснат мейл. Ами те са го взели от публичният домейн.

---
гледам спамкопс имат секция за рапуртуване на спам, но искат регистрация. Такова никога не съм правил.

Но като техническа страна - като интерфеийс за собствена система, може да стане и без бутон и без форма.
Трябва да има накакъв автомат, който да слуша на служебен майл и на който като се препрати съобщението този да го анализира, да отдели source ip-то на спамаджийският сървер и да го добави в бляк листата.
Но това .да се направи е доволно сложно :'( Но може и да има нещо готово.

Цитат на: makeme в Aug 16, 2016, 10:54

Маркеринг кореспонденции е страшно тънка

Така е, ето вчера получавам 3 еднакви имейла от една офца дето ми е записала три различни мои имейли и си ми праща нейната брошура.
А навсичкото отгоре unsubscribe линка и не работи.
Как да се справя с тая офца ?

Не знам каква мейл услуга ползваш, но всички имат под някаква форма филтри.
нов филтър -> From Contain -> @офца -> Discard :)

Това с IP-то е кауза пердута (ъъ-ъ, май така се казваше). Постоянно се пръкват нови и нови зомбирани системи, разпращащи имейли като пожарникарски самолет водата над гората.

Що бе работи. Не може да се препазиш от всичко, ама поне 90-99% от световният спам го реже.
Кокото до зомбираните компютри повечето ISP блокират 25 изходящ порт. (според мен не е правилна тази политика!)

Е какво вижам точно сега в логовете

повтарящо се съобщение през 30 секунди, най малко двайсет пъти. от софийско IP   37.157.188.205 на market-bg.info
а  market-bg.info нямат страница.

и много успешно се реже от psbl.org
Не знам какво бих правил без тях. тъй че слагайте си блак листите, и бг спам хващат.

За блак листите - да, полезно е и работещо. Но "бутон  да блаклиства IPто", както е зададено в темата, може би е еквивалент на access.db. Пробвал съм се да поставям там IP-та - не е ефективно.

На мен не ми е ясно как бляк листите си попълват базите? Споменават нещо за 'honey spot'
или с други думи - мухи на лайно.
Явно това са e-maili, които не са обявени никъде публично, но ако се налазят, то явно ще се налазят от автомати и спамаджии. Щом пишеш на такъв е-маил значи си спамаджия......
Или пък такъв 'honey spot' един път влазъл в листите на спамаджиите, вечно ще циркулира в тях. Един вид къртица.

Не знам много ми е интересно........

А другото което имат е рапортуване.....Значи и от рапортуването има полза?

На мен не ми е ясно как бляк листите си попълват базите?

Преди ползвах и Razor ($2). Не знам дали функционира все още. Мисля, че сега е вградено в SpamAssassin, но може и да се лъжа.
Само за него ми е ясно (като в мъгла) как работи.

Имам чувството, че spammassassin и clamav станаха нещо твърде неефективни. Страшно лесно ги преодоляват, особено бг спам.

Аз съм си добавил следните редове в main.cf файла:

smtpd_recipient_restrictions =
            reject_invalid_hostname,
            reject_unknown_recipient_domain,
            reject_unauth_pipelining,
            permit_mynetworks,
            permit_sasl_authenticated,
            reject_unauth_destination,
            reject_rbl_client multi.uribl.com,
            reject_rbl_client dsn.rfc-ignorant.org,
            reject_rbl_client dul.dnsbl.sorbs.net,
            reject_rbl_client list.dsbl.org,
            reject_rbl_client sbl-xbl.spamhaus.org,
            reject_rbl_client bl.spamcop.net,
            reject_rbl_client dnsbl.sorbs.net,
            reject_rbl_client cbl.abuseat.org,
            reject_rbl_client ix.dnsbl.manitu.net,
            reject_rbl_client combined.rbl.msrbl.net,
            reject_rbl_client rabl.nuclearelephant.com,
            permit

Аз съм си добавил reject_unknown_helo_hostname . Брутално е, защото има некадърни мейл сървъри които не си докладват хоста правилно, но поне маха ботовете и пести ресурс да се занимавам с тях още на входа.

Цитат на: makeme в Aug 16, 2016, 10:54

Маркеринг кореспонденции е страшно тънка

Така е, ето вчера получавам 3 еднакви имейла от една офца дето ми е записала три различни мои имейли и си ми праща нейната брошура.
А на всичкото отгоре unsubscribe линка и не работи.
Как да се справя с тая офца ?

Като и върнеш нейната собствена брошура 10000 пъти с любезното обяснение, че това, което и пращаш е непоискано търговско съобщение по смисъла на закона и че следващия път, когато получиш такова писмо от нея, ще добавиш още една нула към брояча. Обикновено помага при българските спамъри. При чужбинските такива е неефективно, защото там най-често се ползват зомби машини (imho).

Като и върнеш нейната собствена брошура 10000 пъти с любезното обяснение, че това, което и пращаш е непоискано търговско съобщение по смисъла на закона и че следващия път, когато получиш такова писмо от нея, ще добавиш още една нула към брояча. Обикновено помага при българските спамъри. При чужбинските такива е неефективно, защото там най-често се ползват зомби машини (imho).

Това много ми хареса, не бях се сещал признавам си  ;D

Малко встрани от темата но много ми е интересно при вас колеги как стоят нещата, колко от съобщенията са спам и колко е легитимната Ви поща ?

При мен например от 10000~15000 съобщения, легитимните писма са около 500~1000(малко умопомрачаваща статистика).
А покрай големите празници картинката става още по интересна.

Не съм правил точна статистика, но числата, които цитираш въобще не ме изненадват. При мен големият процент писма въобще не влизат - биват отказвани още при "ръкостискането". Затова и не съм се опитвал да ги броя.