reinover — @дневники: асоциальная сеть

среда, 13 апреля 2011

17:08

Amavisd-new: работа со спамом

Как выяснилось в файле local.cf можно мало что настроить в плане указания количества баллов набираемого сообщением при прохождении через спам фильтр. Основные настройки осуществляются в файле amavisd.conf

{ # a hash-type lookup table (associative array)
     'nobody@cert.org'                        => -3.0,
     'cert-advisory@us-cert.gov'              => -3.0,
     'owner-alert@iss.net'                    => -3.0,
     'slashdot@slashdot.org'                  => -3.0,
     'securityfocus.com'                      => -3.0,
     'ntbugtraq@listserv.ntbugtraq.com'       => -3.0,
     'security-alerts@linuxsecurity.com'      => -3.0,
     'mailman-announce-admin@python.org'      => -3.0,
     'amavis-user-admin@lists.sourceforge.net'=> -3.0,
     'amavis-user-bounces@lists.sourceforge.net' => -3.0,
     'spamassassin.apache.org'                => -3.0,
     'notification-return@lists.sophos.com'   => -3.0,
     'owner-postfix-users@postfix.org'        => -3.0,
     'owner-postfix-announce@postfix.org'     => -3.0,
     'owner-sendmail-announce@lists.sendmail.org'   => -3.0,
     'sendmail-announce-request@lists.sendmail.org' => -3.0,
     'donotreply@sendmail.org'                => -3.0,
     'ca+envelope@sendmail.org'               => -3.0,
     'noreply@freshmeat.net'                  => -3.0,
     'owner-technews@postel.acm.org'          => -3.0,
     'ietf-123-owner@loki.ietf.org'           => -3.0,
     'cvs-commits-list-admin@gnome.org'       => -3.0,
     'rt-users-admin@lists.fsck.com'          => -3.0,
     'clp-request@comp.nus.edu.sg'            => -3.0,
     'surveys-errors@lists.nua.ie'            => -3.0,
     'emailnews@genomeweb.com'                => -5.0,
     'yahoo-dev-null@yahoo-inc.com'           => -3.0,
     'returns.groups.yahoo.com'               => -3.0,
     'clusternews@linuxnetworx.com'           => -3.0,
     lc('lvs-users-admin@LinuxVirtualServer.org')    => -3.0,
     lc('owner-textbreakingnews@CNNIMAIL12.CNN.COM') => -5.0,

     # soft-blacklisting (positive score)
     'sender@example.net'                     =>  3.0,
     '.example.net'                           =>  1.0,

   },

Собственно, здесь указаны дополнительные баллы которые набирает сообщение при прохождении через фильтр. Если поставим баллы со знаком минус, то это снизит вес сообщения и вероятность его прохождения через спам фильтр увеличится.

@темы: Postfix

URL

вторник, 05 апреля 2011

16:04

Postfix и SASL

SASL может обеспечить авторизацию удалённых пользователей в почтовой системе без учёта их ip адреса. Таким образом SASL позволяет обходить ограничение наложенное существующими возможностями настройки postfix.

Перед настройкой необходимо установить пакет saslauthd

/usr/local/lib/sasl2/smtpd.conf

log_level: 3
pwcheck_method: saslauthd
mech_list: PLAIN LOGIN

Изменения внесённые в файл /usr/local/etc/postfix/main.cf

# Включение SASL аутентификации
#
smtpd_sasl_auth_enable = yes

# Настройка разрешений на пересылку
#
smtpd_recipient_restrictions =
        permit_sasl_authenticated,
        permit_mynetworks,
        reject_unauth_destination

Для файла /etc/rc.conf

saslauthd_enable="YES"
saslauthd_flags="-a getpwent"

где getpwent указывает авторизацию из /etc/passwd

RE: добавить разрешение на файл /etc/opiekeys группе mail

@темы: Postfix

URL

четверг, 31 марта 2011

11:11

Проблемы со свякой Postfix, ClamAV, SpamAssasin, amavisd-new

Для нормальной интеграции антивируса ClamAV c amavisd-new, необходимо включить пользователя clamav в группу vscan принадлежащую amavisd-new и изменить рекурсивно файловые разрешения для каталога /var/amavis на 0770. После, строки, ответственные за работу clamav, в файле /usr/local/etc/amavisd.conf привести к виду:

# ### http://www.clamav.net/
 ['ClamAV-clamd',
   \&ask_daemon, ["CONTSCAN {}\n", "/var/run/clamav/clamd.sock"],
   qr/\bOK$/m, qr/\bFOUND$/m,
   qr/^.*?: (?!Infected Archive)(.*) FOUND$/m ],
# # NOTE: run clamd under the same user as amavisd, or run it under its own
# #   uid such as clamav, add user clamav to the amavis group, and then add
# #   AllowSupplementaryGroups to clamd.conf;
# # NOTE: match socket name (LocalSocket) in clamav.conf to the socket name in
# #   this entry; when running chrooted one may prefer socket "$MYHOME/clamd".

# ### http://www.clamav.net/ and CPAN  (memory-hungry! clamd is preferred)
# # note that Mail::ClamAV requires perl to be build with threading!
 ['Mail::ClamAV', \&ask_clamav, "*", [0], [1], qr/^INFECTED: (.+)/m ],

Выполнение данных действий избавит сервер от пиковых нагрузок до 100% на процессор.

@темы: Postfix

URL

среда, 30 марта 2011

14:48

Связка Postfix, SpamAssasin, ClamAV через amavisd-new

Устанавливаемые приложения: Postfix, Dovecot, Amavisd-new, ClamAV
SpamAssasin ставится при установке amavisd-new

Список используемых файлов:
/etc/syslog.conf
/etc/rc.conf
/etc/ntp.conf
/usr/local/etc/postfix/main.cf
/usr/local/etc/postfix/master.cf
/usr/local/etc/dovecot.conf

Примеры внизу описывают лишь необходимые изменения в файлах.

/etc/syslog.conf

*.err;kern.warning;auth.notice;mail.crit                /dev/console
*.notice;authpriv.none;kern.debug;lpr.info;mail.none;news.err   /var/log/messages
security.*                                      /var/log/security
auth.info;authpriv.info                         /var/log/auth.log
mail.*                                          /var/log/maillog

/etc/rc.conf

clamav_clamd_enable="YES"
clamav_freshclam_enable="YES"
ntpdate_enable="YES"
sendmail_enable="NONE"
postfix_enable="YES"
dovecot_enable="YES"
amavisd_enable="YES"
spamd_enable="YES"

/etc/ntp.conf

server ntp1.imvp.ru prefer
server ntp2.imvp.ru

driftfile /var/db/ntp.drift

restrict x.x.x.x mask y.y.y.y nomodify notrap

/usr/local/etc/postfix/main.cf

myhostname= FQDN
mydomain=имя_домена
myorigin = $mydomain
mydestination = $mydomainain
mynetworks_style = subnet
# Максимальный размер сообщения (10Mb)
#
message_size_limit=10485760

# Передача обработки содержимого внешней программе (amavisd-new)
#
content_filter=amavisd-new:[127.0.0.1]:10024

/usr/local/etc/postfix/master.cf

# Определение LMTP транспорта для передачи почтового сообщения даемону amavisd
amavisd-new     unix    -       -       n       -       10      lmtp
   -o lmtp_data_done_timeout=1200s
   -o disable_dns_lookups=yes

# Настройка пути возврата сообщения в Postfix
127.0.0.1:10025 inet    n       -       n       -       -       smtpd
   -o content_filter=
   -o local_recipient_maps=
   -o relay_recipient_maps=
   -o smtpd_restriction_classes=
   -o smtpd_client_restrictions=
   -o smtpd_helo_restrictions=
   -o smtpd_sender_restrictions=
   -o smtpd_recipient_restrictions=permit_mynetworks,reject
   -o mynetworks=127.0.0.0/8
   -o strict_rfc821_envelopes=yes

/usr/local/etc/dovecot.conf

base_dir = /var/run/dovecot/
protocols = pop3
listen = *
disable_plaintext_auth = no
ssl = no
shutdown_clients = yes
log_timestamp = "%b %d %H:%M:%S "
syslog_facility = mail
login_dir = /var/run/dovecot/login
login_chroot = yes
login_user = dovecot
login_process_size = 64
login_process_per_connection = yes
login_processes_count = 5
login_max_processes_count = 250
#login_max_logging_users = 300
login_greeting = dovecot MUA ready
login_log_format_elements = user = <%u> method = %m rip = %r lip = %l %c
login_log_format = %$: $s
verbose_proctitle = yes
first_valid_uid = 500
first_valid_gid = 0
#mail_extra_groups = mail

mail_access_groups = mail
mail_location = mbox:~/mail:INBOX=/var/mail/%n

#umask = 0077

protocol pop3 {
        pop3_uidl_format = %08Xu%08Xv
        pop3_client_workarounds = outlook-no-nuls oe-ns-eoh
}
protocol lda {
        postmaster_address = myname@domain_name.su
        auth_socket_path = /var/run/dovecot/auth-master
}

auth default {
 mechanisms = plain
  socket listen {
        master {
         path = /var/run/dovecot/auth-master
         mode = 0660
         user = mailnull
 #group = mail
        }
}
passdb passwd {
}

userdb passwd {
 args = blocking=yes
}

}

@темы: Postfix

URL

четверг, 24 марта 2011

12:39

Postfix: Фильтрация содержимого (заметки)

@темы: Postfix

URL

00:03

Глава 2.Топография тела человека. Общие данные о теле человека.

Пролонгирование - продлевать срок чего либо.

Инвервация - связь органов и тканей с центральной нервной системой при помощи нервов.

Локомоция - передвижение, разновидность движений животных и человека, связанная с их активным перемещением в пространстве.

Термины "верхний", "нижний", "передний", "задний" относятся к вертикальному положения тела человека. Плоскость, делящая тело в вертикальном направлении на две симметричные половины, именуется срединной. Плоскости, параллельные срединной, называются сагиттальными; они делят тело человека на отрезки, расположенные в направлении с права налево. Перпендикулярно срединной плоскости идут фронтальные, т.е. параллельные лбу плоскости; они рассекают тело на отрезки, расположенные в направлении спереди назад.

Терминами "медиально" и "латерально" пользуются для обозначения частей тела по отношению к срединной плоскости: medialis - находящийся ближе к срединной плоскости, lateralis - дальше от неё. Для обозначения пространственных отношений на конечностях приняты термины "proximalis" и "distalis", т.е. находящиеся ближе и дальше от места соединения конечности с туловищем.

@темы: Биомеханика

URL

среда, 23 марта 2011

23:20

Глава 1. Предмет и задачи логики.

Чтобы мышление было правильным, оно должно удовлетворять трём главным требованиям:
1 - Определённости,
2 - Последовательности,
3 - Доказательности.

Определённое мышление есть мышление точное, свободное от всякой сбивчивости. Последовательное мышление есть мышление, свободное от внутренних противоречий, разрушающих связь между мыслями там, где эта связь необходима. Доказательное мышление есть мышление, не просто формулирующее истину, но вместе и указывающее основания, по которым она необходимо должна быть признана истиной.

Не потому существует наука логики, что имеются известные правила мышления, а наоборот: правила мышления только потому и имеют значение, что независимо от науки логики существуют формы мышления, постоянно применяемые нами и составляющие предмет логики.

В самом мышлении имеют место три черты, которыми обосновываются три теоретических положения относительно логического мышления. Положения эти могут быть сформулированы так:
1. Только определённое мышление есть мышление правильное, т.е. логичное.
2. Только последовательное мышление есть мышление логичное.
3. Только доказательное мышление есть мышление логичное.

@темы: Логика

URL

Последние 1 …5 6 7


Запомнить