Logo Море(!) аналитической информации!
IT-консалтинг Software Engineering Программирование СУБД Безопасность Internet Сети Операционные системы Hardware
Архив форумов ЦИТФорума
Море(!) вопросов - Море(!) ответов
 
 FAQFAQ   ПоискПоиск   ПользователиПользователи   ГруппыГруппы   РегистрацияРегистрация 
 ПрофильПрофиль   Войти и проверить личные сообщенияВойти и проверить личные сообщения   ВходВход 
Как правильно задавать вопросы

Посоветуйте хорошие DNSBL-системы

 
Перейти:  
Этот форум закрыт, вы не можете писать новые сообщения и редактировать старые.   Эта тема закрыта, вы не можете писать ответы и редактировать сообщения.    Список форумов Архив форумов ЦИТФорума -> Интернет
Предыдущая тема :: Следующая тема  
Автор Сообщение
Dmitry_Karpov



Зарегистрирован: 23.02.2006
Сообщения: 212
Откуда: Москва, Матвеевское

СообщениеДобавлено: Сб Мар 11 2006 00:29    Заголовок сообщения: Посоветуйте хорошие DNSBL-системы Ответить с цитатой

Одним из наиболее эффективных способов борьбы со спамом является DNSBL, когда SendMail или его аналог берёт IP-номер отправителя "A.B.C.D", пытающегося всунуть ему письмо, и обращается к DNS-записи "D.C.B.A.некий_домен". Если имя удалось разрезолвить, это значит, что DNSBL-система рекомендует считать этот IP-номер спамоопасным.

Как правило, в DNSBL попадают:
  • IP-номера, с которых была зафиксирована рассылка спама;
  • IP-номера, которые являются открытыми релеями;
  • IP-номера, выделенные провайдерами для клиентских раб.станций (предполагается, что они должны посылать почту через релей, тогда как спамерские программы рассылают почту напрямую).


Есть несколько причин, по которым DNSBL-система может быть неудобной:
  • система не содержит тех IP-номеров, с которых идёт спам;
  • система содержит IP-номера честных почтовых систем (часто возникает при передаче пула IP-номеров на др.цели);
  • владельцы требуют денег за пользование системой.


Посоветуйте хорошую DNSBL-систему или набор таких систем. Лучше всего в виде набора строк для включения в /etc/mail/sendmail.mc и перекомпиляния его в /etc/mail/sendmail.cf; желательно с подробным сообщением о причинах отлупа - например
Код:
FEATURE(dnsbl,`bl.spamcop.net', `"550 Mail from " $&{client_addr} " rejected, see http://www.spamcop.net/w3m?action=checkblock&ip=" $&{client_addr}')dnl
FEATURE(dnsbl,`dnsbl.njabl.org',`Message from $&{client_addr} rejected - see http://njabl.org/lookup?$&{client_addr}')dnl
FEATURE(dnsbl,`dul.ru', `Use mail relays of your ISP')dnl



Кроме того, я заметил, что многие провайдеры прописывают своих клиентов в виде "a213-22-126-58.cpe.netcabo.pt" для IP-номера "213.22.126.58". Хотелось бы "резать" почту от машин, которые резолвятся через ReverceDNS в доменное имя, содержащее IP-номер. Я понимаю, что это надо делать через RegEx в локальном рулесете, но не представляю, как это сделать, и жду подсказки.


PS: Альтернативные варианты борьбы со спамом тоже обсуждаются. SpamAssassin я сейчас прикручиваю.
_________________
Хочу в Хогвардс преподавателем информатики.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Посетить сайт автора
Показать сообщения:   
Этот форум закрыт, вы не можете писать новые сообщения и редактировать старые.   Эта тема закрыта, вы не можете писать ответы и редактировать сообщения.    Список форумов Архив форумов ЦИТФорума -> Интернет Часовой пояс: GMT + 3
Страница 1 из 1

 
Перейти:  
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах


Powered by phpBB © 2001, 2002 phpBB Group
Русская поддержка phpBB

 

IT-консалтинг Software Engineering Программирование СУБД Безопасность Internet Сети Операционные системы Hardware

Информация для рекламодателей PR-акции, размещение рекламы — adv@citforum.ru,
тел. +7 495 6608306, ICQ 232284597
Пресс-релизы — pr@citforum.ru
Послать комментарий
Информация для авторов
This Web server launched on February 24, 1997
Copyright © 1997-2000 CIT, © 2001-2006 CIT Forum
Внимание! Любой из материалов, опубликованных на этом сервере, не может быть воспроизведен в какой бы то ни было форме и какими бы то ни было средствами без письменного разрешения владельцев авторских прав. Подробнее...