spamsyke. SPAMDYKE è un filtro a drop-in per QMAIL per fornire la lista nera della connessione di connessione, la lantturiere, il controllo DNS RBL, la registrazione migliorata.
Scarica ora

spamsyke. Classifica e riepilogo

spamsyke. Tag

mail filtro della posta qmail. Filtro Qmail. Controllo RBL DNS spamsyke.

spamsyke. Descrizione

SPAMSYKE è un filtro a drop-in per Qmail per fornire la lista nera della connessione di connessione, la lantturiere, il controllo DNS RBL, la registrazione migliorata. SPAMSYKE è un filtro a drop-in per QMAIL per fornire la lista nera della connessione di connessione, la grigiaLista, il controllo DNS RBL, la registrazione migliorata e il progetto Migliore e altro progetto SPAMDYKE è un programma standalone che non utilizza il codice sorgente Qmail o richiede un patch / ricompilazione di Qmail.for Esegue un server di posta, lo spam è un problema. È un problema enorme e sta diventando più grande. Sfortunatamente, Qmail non ha molte strutture per affrontare lo spam. Anche Qmail non fa buona registrazione. I registri Qmail sono probabilmente utili a sviluppatori di qmail ma non agli amministratori di sistema. Considera: - Qmail non registra con un formato orario leggibile dall'uomo. - I registri Qmail non tracciano informazioni utilizzabili (come mittenti e destinatari). - Qmail non accede a un singolo file di registro, rendendolo molto difficile tracciare un'e-mail dalla connessione alla consegna. - I registri di qmail rotolano dopo che viene raggiunta una dimensione impostata (potrebbe essere poche ore, potrebbe essere pochi minuti). Tutte le queste cose rendono il qmail molto difficile per risolvere o monitorare. SPAMDYKE risolve questo. Monitora il traffico in arrivo, agendo come un intermediario tra Qmail e il server remoto. Cattura gli indirizzi mittenti e destinatari mentre passano e li registra su syslog. Se vede qualcosa non piace (ad esempio un mittente nera), taglia la connessione, chiude qmail e falsi il resto della transazione SMTP con il server remoto. Qmail pensa che il server remoto scollegato normalmente. Il server remoto pensa che qmail stia rifiutando il messaggio. È il migliore di entrambi i mondi. Storia: il pacchetto UCSpi-Tools di DJB include un pratico piccolo programma chiamato Rblsmtpd per il controllo delle connessioni SMTP in entrata contro un DNSRBL. Inizialmente, questo sembrava una cosa fantastica (ed era) ma non è andato abbastanza lontano. Un sacco di spam è stato ancora attraverso. Quindi, dopo aver prolungato RBLSMTPD per fare sempre più cose, un limite è stato finalmente raggiunto da dove non sarebbe andato oltre. Pertanto, è nato SPAMDYKE.Questo filtri finisce per rifiutare oltre il 99,9% delle connessioni in entrata al mio server di posta. Di conseguenza, ricevo (in media) meno di un messaggio di spam a settimana! (Giù da un massimo di 70 al giorno)) La corrispondenza regolare con persone reali non ha sofferto. La listista merita una menzione speciale. A partire dal 2007, non è ampiamente utilizzato (e quindi ancora efficace contro gli spammer). Ecco come funziona: viene ricevuta una connessione in entrata e viene identificato il mittente e il destinatario. Un registro viene consultato per vedere se il mittente ha inviato l'e-mail al destinatario prima. In tal caso, il messaggio è accettato. In caso contrario, il messaggio viene respinto con un codice di rifiuto temporaneo e viene effettuata una voce del registro. Quando il server di posta remoto riproduce il messaggio (in genere solo pochi minuti dopo), la connessione precedentemente registrata è annotata e il messaggio è accettato.Simple, giusto? Dopo che il sistema è attivato, la prima e-mail dei corrispondenti regolari è ritardata pochi minuti. Dopodiché, non ci sono ritardi. Ma lo spam si ferma perché la maggior parte degli spammer non riprova le loro consegne! Anche quando lo fanno, di solito cambiano il loro indirizzo mittente a un nuovo (falso), che diventa grigialista.Graylisting è incredibile e fa una differenza tremendosa (per ora). SPAMSYKE: - Bypassare tutti i filtri se l'indirizzo IP del server remoto è elencato in un file whitelist IP. - Bypass Tutti i filtri Se la voce DNS inversa del server remoto è elencato in un file whitelist del nome di dominio. - Registra i messaggi significativi al syslog (molto a differenza dei registri di Qmail). - Registra tutto il traffico SMTP per aiutare a diagnosticare problemi. Ecco alcune caratteristiche chiave di "SPAMDYKE": · Rifiuta la connessione se il server remoto non ha voce DNS inverso. · Rifiuta la connessione se la voce DNS inversa del server remoto non risolve. · Rifiuta la connessione se la voce DNS inversa del server remoto contiene il suo indirizzo IP e una parola chiave vietata (come "Dynamic"). · Rifiuta la connessione se la voce DNS inversa del server remoto contiene il suo indirizzo IP e termina in un codice paese (qual è la parola giapponese per "dinamica"?). · Rifiuta la connessione se l'indirizzo IP del server remoto è elencato in una Blacklist IP. · Rifiuta la connessione se la voce DNS inversa del server remoto è elencato in una lista nera del nome di dominio. · Rifiuta la connessione se l'indirizzo IP del server remoto è elencato in una determinata Blacklist DNS in tempo reale. · Rifiuta la connessione se il server remoto invia i dati prima che venga visualizzato il banner di saluto SMTP (PETTORTALKERS). · Rifiuta la connessione se l'indirizzo del mittente è elencato in un file Blacklist mittente. · Limitare i destinatari a un numero massimo per connessione. (Sì, questo va contro RFC 821 ma i server di posta legittimi riprovano i destinatari rifiutati, gli spammer no.) · Mail in entrata della Graylist a domini specifici (alcuni domini possono godere della lanistruzione mentre altri non lo fanno). · Chiudere la connessione dopo un tempo di inattività impostato. · Chiudere la connessione dopo un set massimo impostato. Cosa c'è di nuovo in questa versione: · Un bug in PLESK 9 che imposta l'indirizzo IP remoto su un nome invece di un indirizzo IP è stato risolto.

spamsyke. Software correlato