Автор Тема: spam  (Прочитано 2038 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн supervisor2005

  • Пользователь
  • **
  • Сообщений: 54
  • Рейтинг: 0
    • Просмотр профиля
  • Откуда: Интернет
spam
« Ответ #15 : 29 Сентября 2016, 10:43:22 »
Поччему бы вам такие письма не отфильтровывать на основании того, что subject содержит строку *****SPAM*****?
К сожжению такое письмо приходи сразу 300 пользователям и каждому настраивать фильтр сложно.

Оффлайн shs

  • Модераторы
  • Ветеран
  • *****
  • Сообщений: 4133
  • Рейтинг: 82
    • Просмотр профиля
    • ShS's blog
  • Откуда: Default city
spam
« Ответ #16 : 29 Сентября 2016, 11:01:20 »
Да, выше я немного ошибся, от подобных атак действительно поможет SPF и/или аутентификация ваших пользователей.

Если ваши пользователи могут посылать почту только из локальной сети вашей организации, то достаточно будет SPF, если вашим пользователям необходимо дать возможность посылать почту при помощи вашего сервера с любого адреса из  Интернет, то необходимо вводить требование аутентификации на принимающем сервере и исключать аутентифицированных пользователей от фильтрации по SPF.

Как-то так...


Updated: 29 September 2016, 11:02:06

Поччему бы вам такие письма не отфильтровывать на основании того, что subject содержит строку *****SPAM*****?
К сожжению такое письмо приходи сразу 300 пользователям и каждому настраивать фильтр сложно.

Я 100 лет не работал с Exch. У него нет возможности настроить фильтр по контенту?  ???

Оффлайн Retif

  • Администраторы
  • Олдфаг
  • *****
  • Сообщений: 7548
  • Рейтинг: 74
  • Пол: Мужской
  • Афтар
    • Просмотр профиля
    • Мой блог
  • Откуда: Орёл-Москва
spam
« Ответ #17 : 29 Сентября 2016, 11:20:57 »
У него нет возможности настроить фильтр по контенту? 

Насколько я понял, у автора антиспам на постфиксе, нет?
Что имеем из софта.
CenOS 6 на нем postfx работает как шлюз.
Почему там его не рубить?


Updated: 29 September 2016, 11:22:04

или аутентификация ваших пользователей.
Если её автор специально не отключал, то она и так есть. По эксче она по дефолту включена.

Оффлайн supervisor2005

  • Пользователь
  • **
  • Сообщений: 54
  • Рейтинг: 0
    • Просмотр профиля
  • Откуда: Интернет
spam
« Ответ #18 : 29 Сентября 2016, 11:26:16 »
SPF и DKIM настроен.   Возможно я случайно открыл open reley, когда делал возможность отправки из 1С сообщений.

Думаю можно задействовать анти-спам самого exch, и настроить фильтрацию.

Оффлайн Fray

  • Администратор
  • Олдфаг
  • *****
  • Сообщений: 5959
  • Рейтинг: 53
  • Пол: Мужской
    • fray@it-blojek.ru
    • lushikafu
    • lushikafu
    • Просмотр профиля
    • IT-Бложек
  • Откуда: Петербург
spam
« Ответ #19 : 29 Сентября 2016, 11:26:34 »
Насколько я понял, у автора антиспам на постфиксе, нет?
Постфикс добавил слово SPAM в тему и отправил дальше на Exch.
Надо в Exch создать правило по содержимому темы :pardon:


Updated: 29 September 2016, 11:27:09

можно задействовать анти-спам самого exch
Тоже как вариант :)
MCSE: Messaging, MCSE: Communication, MCSE: Productivity, MCSA: Office 365, MCPS
my blog - http://it-blojek.ru

Оффлайн supervisor2005

  • Пользователь
  • **
  • Сообщений: 54
  • Рейтинг: 0
    • Просмотр профиля
  • Откуда: Интернет
spam
« Ответ #20 : 29 Сентября 2016, 11:48:09 »
Постфикс добавил слово SPAM в тему и отправил дальше на Exch.

У меня spamassassin добавляет SPAM в тему.

Оффлайн Retif

  • Администраторы
  • Олдфаг
  • *****
  • Сообщений: 7548
  • Рейтинг: 74
  • Пол: Мужской
  • Афтар
    • Просмотр профиля
    • Мой блог
  • Откуда: Орёл-Москва
spam
« Ответ #21 : 29 Сентября 2016, 12:03:15 »
Постфикс добавил слово SPAM в тему и отправил дальше на Exch.
Надо в Exch создать правило по содержимому темы
Что мешает это сделать на эксче? только по слову SPAM все письма банить как-то неправильно, имхо, иногда может и ошибаться. Нужно конкретно в этом письме искать признаки, которые ему свойственны.

Возможно я случайно открыл open reley, когда делал возможность отправки из 1С сообщений.
Можно провериться на open relay. Гуглите "open relay check".

Оффлайн Fray

  • Администратор
  • Олдфаг
  • *****
  • Сообщений: 5959
  • Рейтинг: 53
  • Пол: Мужской
    • fray@it-blojek.ru
    • lushikafu
    • lushikafu
    • Просмотр профиля
    • IT-Бложек
  • Откуда: Петербург
spam
« Ответ #22 : 29 Сентября 2016, 12:04:31 »
только по слову SPAM все письма банить как-то неправильно, имхо, иногда может и ошибаться. Нужно конкретно в этом письме искать признаки, которые ему свойственны.
Надо конечно включить встроенную фильтрацию спама в Exch, но и отправлять в карантин по слову SPAM в теме тоже не помешает :)
MCSE: Messaging, MCSE: Communication, MCSE: Productivity, MCSA: Office 365, MCPS
my blog - http://it-blojek.ru

Оффлайн Retif

  • Администраторы
  • Олдфаг
  • *****
  • Сообщений: 7548
  • Рейтинг: 74
  • Пол: Мужской
  • Афтар
    • Просмотр профиля
    • Мой блог
  • Откуда: Орёл-Москва
spam
« Ответ #23 : 29 Сентября 2016, 12:06:28 »
Надо конечно включить встроенную фильтрацию спама в Exch
Почему надо-то? Чтобы два антиспама было? :)


Updated: 29 September 2016, 12:07:39

но и отправлять в карантин по слову SPAM в теме тоже не помешает
Насколько я понимаю, так отмечаются подозрительные письма, которые не набрали количества баллов, выше 10-ки (или сколько там). Так что банить их неправильно.

Оффлайн supervisor2005

  • Пользователь
  • **
  • Сообщений: 54
  • Рейтинг: 0
    • Просмотр профиля
  • Откуда: Интернет
spam
« Ответ #24 : 29 Сентября 2016, 12:17:47 »
Reley сейчас снаружи нет, вечером узнаю придет спам или нет.  Есть только одно правило, разрешающие отправку из 1С через exch. В разрешение прописаны локальные адреса машин.

Оффлайн Fray

  • Администратор
  • Олдфаг
  • *****
  • Сообщений: 5959
  • Рейтинг: 53
  • Пол: Мужской
    • fray@it-blojek.ru
    • lushikafu
    • lushikafu
    • Просмотр профиля
    • IT-Бложек
  • Откуда: Петербург
spam
« Ответ #25 : 29 Сентября 2016, 12:31:45 »
Чтобы два антиспама было?
Можно и три :)
MCSE: Messaging, MCSE: Communication, MCSE: Productivity, MCSA: Office 365, MCPS
my blog - http://it-blojek.ru

Оффлайн shs

  • Модераторы
  • Ветеран
  • *****
  • Сообщений: 4133
  • Рейтинг: 82
    • Просмотр профиля
    • ShS's blog
  • Откуда: Default city
spam
« Ответ #26 : 29 Сентября 2016, 12:31:55 »
Почему надо-то? Чтобы два антиспама было?
потому, что антиспам от спамассасина - очень мощная и гибкая штука, в отличие от. При правильной настройке от Exch ничего не потребуется, кроме контентной фильтрации и карантина.




Updated: 29 September 2016, 12:32:18

Чтобы два антиспама было?
Можно и три :)
Кстати, да.


Updated: 29 September 2016, 12:32:58

только по слову SPAM все письма банить как-то неправильно
там не только слово SPAM, там еще куча звездочек.

Оффлайн Retif

  • Администраторы
  • Олдфаг
  • *****
  • Сообщений: 7548
  • Рейтинг: 74
  • Пол: Мужской
  • Афтар
    • Просмотр профиля
    • Мой блог
  • Откуда: Орёл-Москва
spam
« Ответ #27 : 29 Сентября 2016, 12:33:22 »
Есть только одно правило, разрешающие отправку из 1С через exch
Покажите скриншот, где это у вас настроено?

Оффлайн shs

  • Модераторы
  • Ветеран
  • *****
  • Сообщений: 4133
  • Рейтинг: 82
    • Просмотр профиля
    • ShS's blog
  • Откуда: Default city
spam
« Ответ #28 : 29 Сентября 2016, 12:37:13 »
Есть только одно правило, разрешающие отправку из 1С через exch
Покажите скриншот, где это у вас настроено?
А зачем тебе на него смотреть? Почту снаружи принимает другой сервер.

Оффлайн Retif

  • Администраторы
  • Олдфаг
  • *****
  • Сообщений: 7548
  • Рейтинг: 74
  • Пол: Мужской
  • Афтар
    • Просмотр профиля
    • Мой блог
  • Откуда: Орёл-Москва
spam
« Ответ #29 : 29 Сентября 2016, 12:43:38 »
shs, а-а, ну да, простите )) Сам забыл уже )

Чтобы два антиспама было?
Можно и три :)
А смысл? Если на одном все это можно сделать?