Re: [FUG-BR] [FUGSPBR] OFF - SPAM
Por aqui usamos muito o dspam, que é escrito em C e tem condições de lidar com grandes volumes. É baseado em estatísticas e necessita ser calibrado com mensagens inocentes e spams. A vantagem é que cria o perfil adequado de spam para cada uso, podendo inclusive ter perfis individuais, pois o que é spam pra um pode não ser pra outro. Tem nos ports mas não é muito banal de ser usado. Pode ser integrado com qualquer mta, qmail, exim, postfix, sendmail, etc. Usa banco de dados intensamente - proporcional ao volume de mensagens. Abs, Carlos E. G. Carvalho OpenIT Solucoes Tecnologicas Consultor Unix/Internet Tel. +55 21 2517-6000 http://www.OpenIT.com.br http://www.MyFreeBSD.com.br Em Dom, 2006-08-20 às 10:18 -0300, Luiz Rodrigues Maia Neto escreveu: Bom dia Kleyson, Alguem tem alguma solucao contra spam implementada que consiga diminuir significamente a quantidade de spam e que seja algo mais dinamico ? Para nos o www.spambayes tem apresentado bons resultados. Pode ser utilizado em conjunto com o procmail e associado ao spamassassin, como um segundo filtro, temos descartado mais de 97 % do junk mail recebido. Esta disponivel no ports. []'s Luiz Maia Windows: Where do you want to go tomorrow? Linux: Where do you want to go today? FreeBSD: Are you, guys, comming or what? ___ Sair da Lista: http://www2.fugspbr.org/mailman/listinfo/fugspbr Historico: http://www4.fugspbr.org/lista/html/FUG-BR/ ___ freebsd mailing list freebsd@fug.com.br http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br
Re: [FUG-BR] [FUGSPBR] OFF - SPAM
Bem, particularmente não obtive muitos bons resultados com ele. Esperei o treino de mensagens e tudo mais. Em resumo ele deixava passar muito spam, apesar que, os que eu enviava para o treino, ele aprendia corretamente, nunca mais voltava como mensagem licita. O problema é que eram 40spams na parte da manha e 70 na parte da tarde. Na segunda, eu tinha mais de 230spam que ele nao classificou corretamante. O spamassassin, integrado com softfail se mostrou melhor do que o dspam, pelo menos para este servidor em especifico. Ja outro cliente informou exatamente o contrario, que o dspam resultou em menos falsos-positivos que o spamassassin, alem de, por ser personalizado, atender melhor os diversos usuarios/dominios que ele possuia. Creio que só um teste no cenario do cliente pode indicar qual é melhor. On 3/31/06 14:55, Carlos Eduardo [EMAIL PROTECTED] wrote: Por aqui usamos muito o dspam, que é escrito em C e tem condições de lidar com grandes volumes. É baseado em estatísticas e necessita ser calibrado com mensagens inocentes e spams. A vantagem é que cria o perfil adequado de spam para cada uso, podendo inclusive ter perfis individuais, pois o que é spam pra um pode não ser pra outro. Tem nos ports mas não é muito banal de ser usado. Pode ser integrado com qualquer mta, qmail, exim, postfix, sendmail, etc. Usa banco de dados intensamente - proporcional ao volume de -- Renato Frederick FreeBSD Brasil LTDA. Fone: (31) 3281-9633 http://www.freebsdbrasil.com.br ___ freebsd mailing list freebsd@fug.com.br http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br
Re: [FUG-BR] [FUGSPBR] OFF - SPAM
Alexandre, você pensou na possibilidade de você manter suas próprias RBL? Existem na net alguns sites que disponibilizam Ips bloqueados. Como a RBL é de controle seu, fica mais fácil colocar e tirar gente dela, fazer white-list, etc etc. RBL, se utilizadas no SMTP entrante (nao o SMTP de relay) ajudam em muito o combate ao SPAM :-) On 3/31/06 15:02, Alexandre Andrade [EMAIL PROTECTED] wrote: Olá, Bom eu utilizo o Spamassassim + QmailScanner + Qtrap. Não é muitoo bom mas ajuda um pouco. Gostaria até de mais sugestões de Anti-Spams pra utilizar junto do Qmail + Vpopmail Valeu Alexandre Andrade On 3/31/06, Carlos Eduardo [EMAIL PROTECTED] wrote: Por aqui usamos muito o dspam, que é escrito em C e tem condições de lidar com grandes volumes. É baseado em estatísticas e necessita ser calibrado com mensagens inocentes e spams. A vantagem é que cria o perfil adequado de spam para cada uso, podendo inclusive ter perfis individuais, pois o que é spam pra um pode não ser pra outro. Tem nos ports mas não é muito banal de ser usado. Pode ser integrado com qualquer mta, qmail, exim, postfix, sendmail, etc. Usa banco de dados intensamente - proporcional ao volume de mensagens. Abs, Carlos E. G. Carvalho OpenIT Solucoes Tecnologicas Consultor Unix/Internet Tel. +55 21 2517-6000 http://www.OpenIT.com.br http://www.MyFreeBSD.com.br Em Dom, 2006-08-20 às 10:18 -0300, Luiz Rodrigues Maia Neto escreveu: Bom dia Kleyson, Alguem tem alguma solucao contra spam implementada que consiga diminuir significamente a quantidade de spam e que seja algo mais dinamico ? Para nos o www.spambayes tem apresentado bons resultados. Pode ser utilizado em conjunto com o procmail e associado ao spamassassin, como um segundo filtro, temos descartado mais de 97 % do junk mail recebido. Esta disponivel no ports. []'s Luiz Maia Windows: Where do you want to go tomorrow? Linux: Where do you want to go today? FreeBSD: Are you, guys, comming or what? ___ Sair da Lista: http://www2.fugspbr.org/mailman/listinfo/fugspbr Historico: http://www4.fugspbr.org/lista/html/FUG-BR/ ___ freebsd mailing list freebsd@fug.com.br http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br ___ freebsd mailing list freebsd@fug.com.br http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br -- Renato Frederick FreeBSD Brasil LTDA. Fone: (31) 3281-9633 http://www.freebsdbrasil.com.br ___ freebsd mailing list freebsd@fug.com.br http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br
Re: [FUG-BR] [FUGSPBR] OFF - SPAM
On Fri, 2006-03-31 at 15:02 -0300, Alexandre Andrade wrote: Gostaria até de mais sugestões de Anti-Spams pra utilizar junto do Qmail + Vpopmail Serve o SPF para rodar direto no DNS? Tem se mostrado bastante útil aqui. Fica mais ou menos assim: ; DNS Servers @ IN NS ns1.dominio.com. @ IN NS ns2.dominio.com. @ IN NS ns3.dominio.com. ; MX Record @ IN MX 5 mail.dominio.com. @ IN MX 20 mx2.dominio.com. ; SPF Record dominio.com. IN TXT v=spf1 ip4:200.222.222.2/29 ip4:200.111.111.1/32 ip4:200.123.123.123/32 include:dominio.net ~all ; Machine Names ns1 IN A200.222.222.2 ns2 IN A200.111.111.1 ns3 IN A200.123.123.123 mailIN A200.222.222.2 mx2 IN A200.111.111.1 http://en.wikipedia.org/wiki/Sender_Policy_Framework -- Tiago Cruz http://linuxrapido.org Windows Vista is the abbreviation for: Windows with Viruses, Instability, Spyware, Trojans and Adware ___ freebsd mailing list freebsd@fug.com.br http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br
Re: [FUG-BR] [FUGSPBR] OFF - SPAM
É difícil compará-los pois eles são bem diferentes. O spamassassin talvez seja mais comparável entre ambientes. O dspam depende totalmente da calibragem que se faz e ela deve ser adequada a cada ambiente. Em um teste num cliente com picos de 100.000 mensagens por dia calibramos com umas 6.000 mensagens pré-classificadas (é, tem que ter um trabalhinho de corno pra preparar a calibragem inicial) e tivemos 46 erros numa amostragem de 76.000 mensagens, o que é mais de 99% de acerto... E quando bem calibrado ele tende a pegar novos spams, que nunca tinham passado antes. Enfim, ele pode variar muito de eficiência e uma calibragem global pode também não ser adequada a todos, sendo melhor criar grupos de calibragem ou nos piores casos calibragens individuais. Ele é meio enrolado, certamente é um canhão, se o problema for matar uma mosca pode ser melhor partir pra outra :) Abs. Em Sex, 2006-03-31 às 15:06 -0300, Renato Frederick escreveu: Bem, particularmente não obtive muitos bons resultados com ele. Esperei o treino de mensagens e tudo mais. Em resumo ele deixava passar muito spam, apesar que, os que eu enviava para o treino, ele aprendia corretamente, nunca mais voltava como mensagem licita. O problema é que eram 40spams na parte da manha e 70 na parte da tarde. Na segunda, eu tinha mais de 230spam que ele nao classificou corretamante. O spamassassin, integrado com softfail se mostrou melhor do que o dspam, pelo menos para este servidor em especifico. Ja outro cliente informou exatamente o contrario, que o dspam resultou em menos falsos-positivos que o spamassassin, alem de, por ser personalizado, atender melhor os diversos usuarios/dominios que ele possuia. Creio que só um teste no cenario do cliente pode indicar qual é melhor. On 3/31/06 14:55, Carlos Eduardo [EMAIL PROTECTED] wrote: Por aqui usamos muito o dspam, que é escrito em C e tem condições de lidar com grandes volumes. É baseado em estatísticas e necessita ser calibrado com mensagens inocentes e spams. A vantagem é que cria o perfil adequado de spam para cada uso, podendo inclusive ter perfis individuais, pois o que é spam pra um pode não ser pra outro. Tem nos ports mas não é muito banal de ser usado. Pode ser integrado com qualquer mta, qmail, exim, postfix, sendmail, etc. Usa banco de dados intensamente - proporcional ao volume de -- Renato Frederick FreeBSD Brasil LTDA. Fone: (31) 3281-9633 http://www.freebsdbrasil.com.br ___ freebsd mailing list freebsd@fug.com.br http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br !DSPAM:442d6f8910927049428029! Carlos E. G. Carvalho OpenIT Solucoes Tecnologicas Consultor Unix/Internet Tel. +55 21 2517-6000 http://www.OpenIT.com.br http://www.MyFreeBSD.com.br ___ freebsd mailing list freebsd@fug.com.br http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br
Re: [FUG-BR] [FUGSPBR] OFF - SPAM
Olá, Interessante. Mas eu gostaria de algum Anti-Spam com Quarantine e que desse pra administrar essas mensagens via interface interface WEB por exemplo. Alexandre Andrade On 3/31/06, Carlos Eduardo [EMAIL PROTECTED] wrote: É difícil compará-los pois eles são bem diferentes. O spamassassin talvez seja mais comparável entre ambientes. O dspam depende totalmente da calibragem que se faz e ela deve ser adequada a cada ambiente. Em um teste num cliente com picos de 100.000 mensagens por dia calibramos com umas 6.000 mensagens pré-classificadas (é, tem que ter um trabalhinho de corno pra preparar a calibragem inicial) e tivemos 46 erros numa amostragem de 76.000 mensagens, o que é mais de 99% de acerto... E quando bem calibrado ele tende a pegar novos spams, que nunca tinham passado antes. Enfim, ele pode variar muito de eficiência e uma calibragem global pode também não ser adequada a todos, sendo melhor criar grupos de calibragem ou nos piores casos calibragens individuais. Ele é meio enrolado, certamente é um canhão, se o problema for matar uma mosca pode ser melhor partir pra outra :) Abs. Em Sex, 2006-03-31 às 15:06 -0300, Renato Frederick escreveu: Bem, particularmente não obtive muitos bons resultados com ele. Esperei o treino de mensagens e tudo mais. Em resumo ele deixava passar muito spam, apesar que, os que eu enviava para o treino, ele aprendia corretamente, nunca mais voltava como mensagem licita. O problema é que eram 40spams na parte da manha e 70 na parte da tarde. Na segunda, eu tinha mais de 230spam que ele nao classificou corretamante. O spamassassin, integrado com softfail se mostrou melhor do que o dspam, pelo menos para este servidor em especifico. Ja outro cliente informou exatamente o contrario, que o dspam resultou em menos falsos-positivos que o spamassassin, alem de, por ser personalizado, atender melhor os diversos usuarios/dominios que ele possuia. Creio que só um teste no cenario do cliente pode indicar qual é melhor. On 3/31/06 14:55, Carlos Eduardo [EMAIL PROTECTED] wrote: Por aqui usamos muito o dspam, que é escrito em C e tem condições de lidar com grandes volumes. É baseado em estatísticas e necessita ser calibrado com mensagens inocentes e spams. A vantagem é que cria o perfil adequado de spam para cada uso, podendo inclusive ter perfis individuais, pois o que é spam pra um pode não ser pra outro. Tem nos ports mas não é muito banal de ser usado. Pode ser integrado com qualquer mta, qmail, exim, postfix, sendmail, etc. Usa banco de dados intensamente - proporcional ao volume de -- Renato Frederick FreeBSD Brasil LTDA. Fone: (31) 3281-9633 http://www.freebsdbrasil.com.br ___ freebsd mailing list freebsd@fug.com.br http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br !DSPAM:442d6f8910927049428029! Carlos E. G. Carvalho OpenIT Solucoes Tecnologicas Consultor Unix/Internet Tel. +55 21 2517-6000 http://www.OpenIT.com.br http://www.MyFreeBSD.com.br ___ freebsd mailing list freebsd@fug.com.br http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br -- Alexandre Andrade São Paulo - SP Linux User: 337239 BSD User: BSD051253 (+55-11) 9777-5999 [EMAIL PROTECTED] ___ freebsd mailing list freebsd@fug.com.br http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br
Re: [FUG-BR] [FUGSPBR] OFF - SPAM
Alexandre Andrade wrote: Olá, Interessante. Mas eu gostaria de algum Anti-Spam com Quarantine e que desse pra administrar essas mensagens via interface interface WEB por exemplo. Tem o bogofilter. Também precisa de treinamento, mas depois funciona bem. Pra administrar a quarentena, só integrando um servidor IMAP com suporte a acessos concorrentes ao folder, e implementando um webmail compatível com IMAP. Alex ___ freebsd mailing list freebsd@fug.com.br http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br
Re: [FUG-BR] [FUGSPBR] OFF - SPAM
Salve Salve Alexandre. Não sei se isso pode ser aplicável a sua necessidade mas aqui funciona bem. Uso o sendmail + mailscanner + spamassin spf + mailwatch (gerenciador web) + clamav. O Quarantine ja vem default no mailscanner. Se vem algum e-mail que não é spam e é bloqueado, pelo mailwatch a gente pode dar um release no e-mail. Carlos Anderson Jardim Tecnologia da Informacao - Redes e Internet Santa Casa de São José dos Campos Linux User #403727 Tel.: (12) 3925-1873 - 3925-1925 Alexandre Andrade escreveu: Olá, Interessante. Mas eu gostaria de algum Anti-Spam com Quarantine e que desse pra administrar essas mensagens via interface interface WEB por exemplo. Alexandre Andrade On 3/31/06, Carlos Eduardo [EMAIL PROTECTED] wrote: É difícil compará-los pois eles são bem diferentes. O spamassassin talvez seja mais comparável entre ambientes. O dspam depende totalmente da calibragem que se faz e ela deve ser adequada a cada ambiente. Em um teste num cliente com picos de 100.000 mensagens por dia calibramos com umas 6.000 mensagens pré-classificadas (é, tem que ter um trabalhinho de corno pra preparar a calibragem inicial) e tivemos 46 erros numa amostragem de 76.000 mensagens, o que é mais de 99% de acerto... E quando bem calibrado ele tende a pegar novos spams, que nunca tinham passado antes. Enfim, ele pode variar muito de eficiência e uma calibragem global pode também não ser adequada a todos, sendo melhor criar grupos de calibragem ou nos piores casos calibragens individuais. Ele é meio enrolado, certamente é um canhão, se o problema for matar uma mosca pode ser melhor partir pra outra :) Abs. Em Sex, 2006-03-31 às 15:06 -0300, Renato Frederick escreveu: Bem, particularmente não obtive muitos bons resultados com ele. Esperei o treino de mensagens e tudo mais. Em resumo ele deixava passar muito spam, apesar que, os que eu enviava para o treino, ele aprendia corretamente, nunca mais voltava como mensagem licita. O problema é que eram 40spams na parte da manha e 70 na parte da tarde. Na segunda, eu tinha mais de 230spam que ele nao classificou corretamante. O spamassassin, integrado com softfail se mostrou melhor do que o dspam, pelo menos para este servidor em especifico. Ja outro cliente informou exatamente o contrario, que o dspam resultou em menos falsos-positivos que o spamassassin, alem de, por ser personalizado, atender melhor os diversos usuarios/dominios que ele possuia. Creio que só um teste no cenario do cliente pode indicar qual é melhor. On 3/31/06 14:55, Carlos Eduardo [EMAIL PROTECTED] wrote: Por aqui usamos muito o dspam, que é escrito em C e tem condições de lidar com grandes volumes. É baseado em estatísticas e necessita ser calibrado com mensagens inocentes e spams. A vantagem é que cria o perfil adequado de spam para cada uso, podendo inclusive ter perfis individuais, pois o que é spam pra um pode não ser pra outro. Tem nos ports mas não é muito banal de ser usado. Pode ser integrado com qualquer mta, qmail, exim, postfix, sendmail, etc. Usa banco de dados intensamente - proporcional ao volume de -- Renato Frederick FreeBSD Brasil LTDA. Fone: (31) 3281-9633 http://www.freebsdbrasil.com.br ___ freebsd mailing list freebsd@fug.com.br http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br !DSPAM:442d6f8910927049428029! Carlos E. G. Carvalho OpenIT Solucoes Tecnologicas Consultor Unix/Internet Tel. +55 21 2517-6000 http://www.OpenIT.com.br http://www.MyFreeBSD.com.br ___ freebsd mailing list freebsd@fug.com.br http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br -- Alexandre Andrade São Paulo - SP Linux User: 337239 BSD User: BSD051253 (+55-11) 9777-5999 [EMAIL PROTECTED] ___ freebsd mailing list freebsd@fug.com.br http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br ___ freebsd mailing list freebsd@fug.com.br http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br
Re: [FUG-BR] [FUGSPBR] OFF - SPAM
Concordo Carlos :) Exatamente isso No caso, o softfail ja me atendeu bloqueando **muito** lixo! Até os spammers o diblarem né! On 3/31/06 15:10, Carlos Eduardo [EMAIL PROTECTED] wrote: É difícil compará-los pois eles são bem diferentes. O spamassassin talvez seja mais comparável entre ambientes. O dspam depende totalmente da calibragem que se faz e ela deve ser adequada a cada ambiente. Em um teste num cliente com picos de 100.000 mensagens por dia calibramos com umas 6.000 mensagens pré-classificadas (é, tem que ter um trabalhinho de corno pra preparar a calibragem inicial) e tivemos 46 erros numa amostragem de 76.000 mensagens, o que é mais de 99% de acerto... E quando bem calibrado ele tende a pegar novos spams, que nunca tinham passado antes. Enfim, ele pode variar muito de eficiência e uma calibragem global pode também não ser adequada a todos, sendo melhor criar grupos de calibragem ou nos piores casos calibragens individuais. Ele é meio enrolado, certamente é um canhão, se o problema for matar uma mosca pode ser melhor partir pra outra :) ___ freebsd mailing list freebsd@fug.com.br http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br
Re: [FUG-BR] [FUGSPBR] OFF - SPAM
Voce pode fazer um filtro procmail que envia tudo que for marcado como spam para um folder IMAP SPAM. E instruir o cliente a jogar tudo que nao for spam em um folder NOSPAM. Feito isso, basta um scriptzinho rodando de madrugada que aprende o que foi taggeado errado. Isso funciona mito bem no spamassassin, e é a solução que eu prefiro adotar. Fica bem bacana A opcao de usar uma conta spam e uma nospam é quando o cliente não tem acesso as pastas (o famigerado POP3). Daí é necessário que ele pegue a mensagem encapsulada e jogue pra conta. O unico problema é que alguns clientes, como o Outlook encapsulam o email, fazem uma bagunça que no final o spamassassin não consegue abrir o email original, aprendendo na verdade o email que o cliente enviou, não o encapsulado pelo Outlook :( On 3/31/06 15:47, Alexandre Andrade [EMAIL PROTECTED] wrote: Olá, Mas isso dá pra fazer com o Bayes do próprio Spamassassin não dá ? Eu vi que tem uma funcionalidade no Spamassassim (Bayes) para enviar mensagens que você recebe como SPAM para um determinada conta, e o que não for SPAM para uma outra conta. E assim ele vai aprendendo. Alexandre Andrade On 3/31/06, Alex Moura [EMAIL PROTECTED] wrote: Alexandre Andrade wrote: Olá, Interessante. Mas eu gostaria de algum Anti-Spam com Quarantine e que desse pra administrar essas mensagens via interface interface WEB por exemplo. Tem o bogofilter. Também precisa de treinamento, mas depois funciona bem. Pra administrar a quarentena, só integrando um servidor IMAP com suporte a acessos concorrentes ao folder, e implementando um webmail compatível com IMAP. Alex ___ freebsd mailing list freebsd@fug.com.br http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br -- Alexandre Andrade São Paulo - SP Linux User: 337239 BSD User: BSD051253 (+55-11) 9777-5999 [EMAIL PROTECTED] ___ freebsd mailing list freebsd@fug.com.br http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br -- Renato Frederick FreeBSD Brasil LTDA. Fone: (31) 3281-9633 http://www.freebsdbrasil.com.br ___ freebsd mailing list freebsd@fug.com.br http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br
Re: [FUG-BR] [FUGSPBR] OFF - SPAM
Olá, Interessante Carlos. Você teria algum tutorial de como integrar o MailScanner com Qmail + Vpopmail ? Valeu Alexandre On 3/31/06, Renato Frederick [EMAIL PROTECTED] wrote: Concordo Carlos :) Exatamente isso No caso, o softfail ja me atendeu bloqueando **muito** lixo! Até os spammers o diblarem né! On 3/31/06 15:10, Carlos Eduardo [EMAIL PROTECTED] wrote: É difícil compará-los pois eles são bem diferentes. O spamassassin talvez seja mais comparável entre ambientes. O dspam depende totalmente da calibragem que se faz e ela deve ser adequada a cada ambiente. Em um teste num cliente com picos de 100.000 mensagens por dia calibramos com umas 6.000 mensagens pré-classificadas (é, tem que ter um trabalhinho de corno pra preparar a calibragem inicial) e tivemos 46 erros numa amostragem de 76.000 mensagens, o que é mais de 99% de acerto... E quando bem calibrado ele tende a pegar novos spams, que nunca tinham passado antes. Enfim, ele pode variar muito de eficiência e uma calibragem global pode também não ser adequada a todos, sendo melhor criar grupos de calibragem ou nos piores casos calibragens individuais. Ele é meio enrolado, certamente é um canhão, se o problema for matar uma mosca pode ser melhor partir pra outra :) ___ freebsd mailing list freebsd@fug.com.br http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br -- Alexandre Andrade São Paulo - SP Linux User: 337239 BSD User: BSD051253 (+55-11) 9777-5999 [EMAIL PROTECTED] ___ freebsd mailing list freebsd@fug.com.br http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br
