🚀 go-pugleaf

W dniu 2015-03-30 o 20:00, Sykomt pisze:
> Witam,
>
> zapraszam do korzystania z polskiego RBL'a : rbl.polspam.pl
> Szczegó³y na polspam.pl
>
> Admin
Dorzuci³em, potestujê, uwagi s± mile widziane?


--
MP

W dniu 2015-03-30 o 20:00, Sykomt pisze:
> Witam,
>
> zapraszam do korzystania z polskiego RBL'a : rbl.polspam.pl
> Szczegóły na polspam.pl
>
> Admin

A czemu podpinać je należy pod smtpd_client_restrictions a nie pod
smtpd_recipient_restrictions w postfixie?

W dniu 2015-04-02 o 09:25, jacki pisze:
> W dniu 2015-03-30 o 20:00, Sykomt pisze:
>> Witam,
>>
>> zapraszam do korzystania z polskiego RBL'a : rbl.polspam.pl
>> Szczegóły na polspam.pl
>>
>> Admin
>
> A czemu podpinać je należy pod smtpd_client_restrictions a nie pod
> smtpd_recipient_restrictions w postfixie?
>
Witam,

Z tego co wiem smtp_client_restrictions jest wykonywane przed
smtp_recipient_restrictions, więc postfix "ubije" to od razu,
bez męczenia się następnymi regułkami.

W dniu 2015-04-02 o 16:49, Sykomt pisze:
>>> Witam,
>>>
>>> zapraszam do korzystania z polskiego RBL'a : rbl.polspam.pl
>>> Szczegóły na polspam.pl
>>>
>>> Admin
>>
>> A czemu podpinać je należy pod smtpd_client_restrictions a nie pod
>> smtpd_recipient_restrictions w postfixie?
>>
> Witam,
>
> Z tego co wiem smtp_client_restrictions jest wykonywane przed
> smtp_recipient_restrictions, więc postfix "ubije" to od razu,
> bez męczenia się następnymi regułkami.
>

Tak, masz rację, ale ja za to jestem jakoś naturalnie przekonany, że
wypadałoby jednak to robić w smtp_recipient_restrictions
Nie wiem, być może to tylko moje przeświadczenie, myślę, że Lemat mógłby
się wypowiedzieć na ten temat jak On to widzi.

Co do spam listy, na razie dodałem tylko
reject_rbl_client ip4.rbl.polspam.pl

I moje spostrzeżenia:
- wywala maile z serwerów pocztowych:
interia.pl
onet.pl
o2.pl
- wywala maile z home.net.pl i to nie z www-data ale od normalnych firm,
które nawet nie są tego świadome


Z czego o2 rządzi. Niby nic w tym dziwnego, bo to odzwierciedla jakoś
świadczonej przez te serwisy usługi... ale, czy ja mam się tłumaczyć
jakieś firmie, że do nich maile nie dochodzą od poważnego klienta, który
ma maila w o2.pl ;)

Potestuję kilka dni jeszcze, potem zbiorę statystyki i zdecyduję.

W dniu 2015-04-03 o 10:09, jacki pisze:
> Co do spam listy, na razie doda³em tylko
> reject_rbl_client ip4.rbl.polspam.pl
>
> I moje spostrze¿enia:
> - wywala maile z serwerów pocztowych:
> interia.pl
> onet.pl
> o2.pl
> - wywala maile z home.net.pl i to nie z www-data ale od normalnych firm,
> które nawet nie s± tego ¶wiadome
>
>
> Z czego o2 rz±dzi. Niby nic w tym dziwnego, bo to odzwierciedla jako¶
> ¶wiadczonej przez te serwisy us³ugi... ale, czy ja mam siê t³umaczyæ
> jakie¶ firmie, ¿e do nich maile nie dochodz± od powa¿nego klienta, który
> ma maila w o2.pl ;)
>
> Potestujê kilka dni jeszcze, potem zbiorê statystyki i zdecydujê.

Moje spostrze¿enia, dzia³a³em na tych filtrach dwa dni, uwa¿am, ¿e s±
zbyt restrykcyjne i ewentualnie siê nadaj± na prywatny serwerek.

Na produkcyjne serwery to siê w/g mnie nie nadaje, co zreszt± potwierdzasz.

Odrzuca przesy³ki od do¶æ wa¿nych kontrahentów.

Oczywi¶cie, obowi±zku u¿ywania nie ma ;-)




--
MP

W dniu 2015-04-03 o 10:51, Marek Pazio pisze:
> W dniu 2015-04-03 o 10:09, jacki pisze:
>> Co do spam listy, na razie doda³em tylko
>> reject_rbl_client ip4.rbl.polspam.pl
>>
>> I moje spostrze¿enia:
>> - wywala maile z serwerów pocztowych:
>> interia.pl
>> onet.pl
>> o2.pl
>> - wywala maile z home.net.pl i to nie z www-data ale od normalnych firm,
>> które nawet nie s± tego ¶wiadome
>>
>>
>> Z czego o2 rz±dzi. Niby nic w tym dziwnego, bo to odzwierciedla jako¶
>> ¶wiadczonej przez te serwisy us³ugi... ale, czy ja mam siê t³umaczyæ
>> jakie¶ firmie, ¿e do nich maile nie dochodz± od powa¿nego klienta, który
>> ma maila w o2.pl ;)
>>
>> Potestujê kilka dni jeszcze, potem zbiorê statystyki i zdecydujê.
>
> Moje spostrze¿enia, dzia³a³em na tych filtrach dwa dni, uwa¿am, ¿e s±
> zbyt restrykcyjne i ewentualnie siê nadaj± na prywatny serwerek.
>
> Na produkcyjne serwery to siê w/g mnie nie nadaje, co zreszt± potwierdzasz.
>
> Odrzuca przesy³ki od do¶æ wa¿nych kontrahentów.
>
> Oczywi¶cie, obowi±zku u¿ywania nie ma ;-)
>
>
>
>
No witam,

A czy Pañstwo sprawdzili czy wysy³aj±ce serwery posiadaj± np. poprawnie
skonfigurowany rev, mx itp, itd, czy te adresy IP nie wisz± przypadkiem
na SPAMHAUS ,czy kto¶ na danym IP nie trzyma tysiêcy klientów z których
jeden rozes³a³ spam i st±d IP jest na rbl ?
Bo to nie jest tak, ¿e "sk±d¶ siê tam wziê³o" "bo mi siê tak podoba" :)

Mo¿na nie korzystaæ z tego rbl a odbicie pójdzie od spamhaus czy
spamcop. Tak jest np. z wp.pl, gdzie maj± kilka serwerów poczty
wychodz±cej, przy czym jeden z nich nie ma rev, wiêc wygl±da jak klient
np. neostrady, o czym kilka razy do ichnich adminów pisa³em, ale oni
udaj±, ¿e nie wiedz± o co chodzi i odpisuj±, ¿e za du¿e restykcje hehe.
I kto¶ wysy³a pocztê w wp.pl, gdzie smtpd out s± losowo przydzielane,
wiêc raz przejdzie, raz nie. No ale przecie¿ nie mo¿na ka¿dego prosiæ,
¿eby sobie skonfigurowa³ ca³o¶æ, ¿eby nie wygl±daæ jak ylmf-pc z np. chin.


Pozdro.

On 03.04.2015 17:24, Sykomt wrote:
>
> A czy Pañstwo sprawdzili czy wysy³aj±ce serwery posiadaj± np. poprawnie
> skonfigurowany rev, mx itp, itd, czy te adresy IP nie wisz± przypadkiem
> na SPAMHAUS ,czy kto¶ na danym IP nie trzyma tysiêcy klientów z których
> jeden rozes³a³ spam i st±d IP jest na rbl ?
> Bo to nie jest tak, ¿e "sk±d¶ siê tam wziê³o" "bo mi siê tak podoba" :)
>
> Mo¿na nie korzystaæ z tego rbl a odbicie pójdzie od spamhaus czy
> spamcop. Tak jest np. z wp.pl, gdzie maj± kilka serwerów poczty
> wychodz±cej, przy czym jeden z nich nie ma rev, wiêc wygl±da jak klient
> np. neostrady, o czym kilka razy do ichnich adminów pisa³em, ale oni
> udaj±, ¿e nie wiedz± o co chodzi i odpisuj±, ¿e za du¿e restykcje hehe.
> I kto¶ wysy³a pocztê w wp.pl, gdzie smtpd out s± losowo przydzielane,
> wiêc raz przejdzie, raz nie. No ale przecie¿ nie mo¿na ka¿dego prosiæ,
> ¿eby sobie skonfigurowa³ ca³o¶æ, ¿eby nie wygl±daæ jak ylmf-pc z np. chin.

Tak, ale póki co, ¶wiat nie jest idealny i ostatecznie to jednak jest
bardziej problem korzystaj±cych z tego typu rbl, ni¿ wp.pl
Du¿y mo¿e wiêcej.
Prêdzej klient zrezygnuje z twojej us³ugi ni¿ pogodzi siê z faktem, ¿e
"z wp.pl do nas nie dochodzi".
To normalni klienci ciê utrzymuj±, a nie garstka ortodoksyjnych
wyznawców zasad.
--
Olek

W dniu 2015-04-03 o 17:24, Sykomt pisze:
> No witam,
>
> A czy Pañstwo sprawdzili czy wysy³aj±ce serwery posiadaj± np. poprawnie
> skonfigurowany rev, mx itp, itd, czy te adresy IP nie wisz± przypadkiem
> na SPAMHAUS ,czy kto¶ na danym IP nie trzyma tysiêcy klientów z których
> jeden rozes³a³ spam i st±d IP jest na rbl ?
> Bo to nie jest tak, ¿e "sk±d¶ siê tam wziê³o" "bo mi siê tak podoba" :)

Ogólnie to masz s³usznego ;-) ale prezes firmy który mi p³aci i ten z
którym wspó³pracujemy ma to g³êboko w odw³oku, ¿e jaki¶ tam serwer nie
ma poprawnie skonfigurowanego rev czy mx.

Oni nawet nie wiedz± i nie musz± wiedzieæ, co to jest.

Ja mam poprawnie skonfigurowane serwery ale ju¿ np. du¿a firma na N nie
i admini z tej firmy na N maj± to w dupie.

I tak jest w wielu miejscach.


--
MP

W dniu 2015-04-03 o 18:09, Marek Pazio pisze:
> W dniu 2015-04-03 o 17:24, Sykomt pisze:
>> No witam,
>>
>> A czy Pañstwo sprawdzili czy wysy³aj±ce serwery posiadaj± np. poprawnie
>> skonfigurowany rev, mx itp, itd, czy te adresy IP nie wisz± przypadkiem
>> na SPAMHAUS ,czy kto¶ na danym IP nie trzyma tysiêcy klientów z których
>> jeden rozes³a³ spam i st±d IP jest na rbl ?
>> Bo to nie jest tak, ¿e "sk±d¶ siê tam wziê³o" "bo mi siê tak podoba" :)
>
> Ogólnie to masz s³usznego ;-) ale prezes firmy który mi p³aci i ten z
> którym wspó³pracujemy ma to g³êboko w odw³oku, ¿e jaki¶ tam serwer nie
> ma poprawnie skonfigurowanego rev czy mx.
>
> Oni nawet nie wiedz± i nie musz± wiedzieæ, co to jest.
>
> Ja mam poprawnie skonfigurowane serwery ale ju¿ np. du¿a firma na N nie
> i admini z tej firmy na N maj± to w dupie.
>
> I tak jest w wielu miejscach.
>
>
No wiem ze na razie macie racje.
Ale jak sie wieksza kupa ludzi zbierze to moze jakos damy rade
przeskoczyc temat olewajstwa roznych firm.
Sam mam z tym o czy Panowie piszecie do czynienia, ale staram sie
ostro postawic na przede wszystkim czyjes olewajstwo, no bo jak mozna
nazwac inaczej popaprawnie cfg ip przez wp ? Czekam na propozycje.
Ale niestety dopoki ktos dziadostwa nie "up..li" to dopoty beda olewac,
bo oni "sa wielcy" a reszta "to na ser mater"
Wiec "ta reszta" kiedys powinna powiedziec "sp..laj" "wielki niechluju"
i w tym wszystkim m.in o to chodzi.
Czy jest inna szansa "przymusic" "wielkie wupe.peel" ????
Nie - wg mnie jak od nich nie dojdzie iles wiadomosci to zabiora dupe w
troki i poprawia co jest nie tak.
I to samo dotyczy "innych wielkich"

jacki wrote:

> W dniu 2015-04-02 o 16:49, Sykomt pisze:
>>>> Witam,
>>>>
>>>> zapraszam do korzystania z polskiego RBL'a : rbl.polspam.pl
>>>> Szczegóły na polspam.pl
>>>>
>>>> Admin
>>>
>>> A czemu podpinać je należy pod smtpd_client_restrictions a nie pod
>>> smtpd_recipient_restrictions w postfixie?
>>>
>> Witam,
>> 
>> Z tego co wiem smtp_client_restrictions jest wykonywane przed
>> smtp_recipient_restrictions, więc postfix "ubije" to od razu,
>> bez męczenia się następnymi regułkami.
>> 
> 
> Tak, masz rację, ale ja za to jestem jakoś naturalnie przekonany, że
> wypadałoby jednak to robić w smtp_recipient_restrictions
> Nie wiem, być może to tylko moje przeświadczenie, myślę, że Lemat mógłby
> się wypowiedzieć na ten temat jak On to widzi.
> 

przy smtpd_delay_reject = no
smtpd_client_restrictions jest przetwarzane tuż po tym jak się klient 
podłączy a zanim zdąży cokolwiek wysłać.

przy smtpd_delay_reject = yes
wszystkie smtpd_(client|helo|sender|recipient|relay)_restrictions są 
przetwarzane jak klient z serwerem przeprowadzi dialog. Wtedy serwer 
dysponuje już pełną informacją na temat adresu IP klienta, helo/ehlo, 
nadawcą i odbiorcą.

zatem jeżeli zależy nam na wydajności to trzeba ustawić smtpd_delay_reject = 
no

a wtedy:
ubijanie klientów można rozpocząć w smtpd_client_restrictions
ubijanie senderów można rozpocząć dopiero w smtpd_sender_restricions

gdyż, ponieważ na etapie smtpd_client_restrictions klient nie przeprowadził 
z serwerem dialogu i serwer nie dysponuje adresem nadawcy.

jeżeli wsadzimy sprawdzanie nadawcy w smtpd_client_restrictions to postfix 
opóźni uruchomienie tego łańcucha do momentu w którym będzie znał adres 
nadawcy. Czyli zamiast uruchomić smtpd_client_restrictions na samym początku 
uruchomi to po odpowiednim dialogu czyli nici z przyspieszenia.

-- 
Pozdrawiam
Lemat

W dniu .04.2015 o 10:51 Marek Pazio <nie@podaje.bo.i.po.co> pisze:

> W dniu 2015-04-03 o 10:09, jacki pisze:
>> Co do spam listy, na razie doda³em tylko
>> reject_rbl_client ip4.rbl.polspam.pl
>>
>> I moje spostrze¿enia:
>> - wywala maile z serwerów pocztowych:
>> interia.pl
>> onet.pl
>> o2.pl
>> - wywala maile z home.net.pl i to nie z www-data ale od normalnych firm,
>> które nawet nie s± tego ¶wiadome
>>
>>
>> Z czego o2 rz±dzi. Niby nic w tym dziwnego, bo to odzwierciedla jako¶
>> ¶wiadczonej przez te serwisy us³ugi... ale, czy ja mam siê t³umaczyæ
>> jakie¶ firmie, ¿e do nich maile nie dochodz± od powa¿nego klienta, który
>> ma maila w o2.pl ;)
>>
>> Potestujê kilka dni jeszcze, potem zbiorê statystyki i zdecydujê.
>
> Moje spostrze¿enia, dzia³a³em na tych filtrach dwa dni, uwa¿am, ¿e s±  
> zbyt restrykcyjne i ewentualnie siê nadaj± na prywatny serwerek.
>
Od niedawna jestem w temacie poczty, acz te¿ jestem zdania, ¿e filtry s±  
za bardzo restrykcyjne.
Np. na li¶cie zablokowanych znalaz³o siê kilka organizacji, za to kilku  
prawdziwych spamerów wci±¿ przeciska siê przez filtr (to, ¿e nie zgadzamy  
siê z czyj±¶ opini±, nie oznacza od razu, ¿e jest to spamer).

> Na produkcyjne serwery to siê w/g mnie nie nadaje, co zreszt±  
> potwierdzasz.
>
> Odrzuca przesy³ki od do¶æ wa¿nych kontrahentów.
>
> Oczywi¶cie, obowi±zku u¿ywania nie ma ;-)

Na razie po kilku dniach od publikacji, odpuszczam i czekam na lepsze  
recenzje... Jestem leniwy i nie chce mi siê edytowaæ whitelisty :)
Moja decyzja nie oznacza, ¿e w przysz³o¶ci nie zastosujê tych filtrów, bo  
projekt ciekawy i rozwojowy.

dziki dzik wrote:

> Jestem leniwy i nie chce mi się edytować whitelisty :)

policyd-lemat2 + policyd-lemat3

--
Pozdrawiam
Lemat

On 30.03.2015 20:00, Sykomt wrote:
> Witam,
>
> zapraszam do korzystania z polskiego RBL'a : rbl.polspam.pl
> Szczegóły na polspam.pl

Temat stary ale warto wrócić do tematu.
Używacie polspam.pl ?
Ja używam w postfixie od miesiąca i zauważyłem, że przestała przychodzić
większość spamu.

W odrzuconych przoduje domena niebieski.net - co to za gówno ?
Od niebieskiego mam po 30 maili odrzucanych na dobę. Są dni, że na 1
własnej domenie otrzymuję 40 maili dziennie z czego 390 jest odrzucana.

> W odrzuconych przoduje domena niebieski.net - co to za gówno ?
> Od niebieskiego mam po 30 maili odrzucanych na dobę. Są dni, że na 1
> własnej domenie otrzymuję 40 maili dziennie z czego 390 jest odrzucana.
>
400 maili miało być

W dniu 28.02.2019 o 13:25, KIKI pisze:
>
>> W odrzuconych przoduje domena niebieski.net - co to za gówno ?
>> Od niebieskiego mam po 30 maili odrzucanych na dobę. Są dni, że na 1
>> własnej domenie otrzymuję 40 maili dziennie z czego 390 jest odrzucana.
>>
> 400 maili miało być
>

Zgadza się niebieski.net zajmuje się tzw. kampaniami mailingowymi.
Ja go wyciąłem regex-milterem do sendmaila po HELO.
A co do witryny antyspamowej to dorzuciłem sendmailowi milter dnsbl
czerpiący z zen/spamhaus.org.
W maillogu widać od groma odpowiedzi negatywnych, ale chyba głównie
dotycza niepolskich spamerskich serwerów.

LFC

LFC <longinf@mpwikzdw.com.pl> pisze:
> W dniu 28.02.2019 o 13:25, KIKI pisze:
>>
>>> W odrzuconych przoduje domena niebieski.net - co to za gówno ?
>>> Od niebieskiego mam po 30 maili odrzucanych na dobę. Są dni, że na 1
>>> własnej domenie otrzymuję 40 maili dziennie z czego 390 jest odrzucana.
>>>
>> 400 maili miało być
>>
>
> Zgadza się niebieski.net zajmuje się tzw. kampaniami mailingowymi.
> Ja go wyciąłem regex-milterem do sendmaila po HELO.
> A co do witryny antyspamowej to dorzuciłem sendmailowi milter dnsbl
> czerpiący z zen/spamhaus.org.
> W maillogu widać od groma odpowiedzi negatywnych, ale chyba głównie
> dotycza niepolskich spamerskich serwerów.
>
> LFC

A ile notujesz "false positive" (Jaki masz ruch?/Ilu masz userów?)

--
Andrzej A. Filip

W dniu 28.02.2019 o 15:06, Andrzej A. Filip pisze:
> LFC <longinf@mpwikzdw.com.pl> pisze:
>> W dniu 28.02.2019 o 13:25, KIKI pisze:
>>>
>>>> W odrzuconych przoduje domena niebieski.net - co to za gówno ?
>>>> Od niebieskiego mam po 30 maili odrzucanych na dobę. Są dni, że na 1
>>>> własnej domenie otrzymuję 40 maili dziennie z czego 390 jest odrzucana.
>>>>
>>> 400 maili miało być
>>>
>>
>> Zgadza się niebieski.net zajmuje się tzw. kampaniami mailingowymi.
>> Ja go wyciąłem regex-milterem do sendmaila po HELO.
>> A co do witryny antyspamowej to dorzuciłem sendmailowi milter dnsbl
>> czerpiący z zen/spamhaus.org.
>> W maillogu widać od groma odpowiedzi negatywnych, ale chyba głównie
>> dotycza niepolskich spamerskich serwerów.
>>
>> LFC
>
> A ile notujesz "false positive" (Jaki masz ruch?/Ilu masz userów?)
>

zen nie ma prawie F-P.
jeżeli ktoś jest zblacklistowany w zen i zgłasza się do nas to
spuszczamy go na drzewo. W zeszłym roku chyba jeden taki przypadek.

Podobnie jest ze spamcopem.

Jakbyście się pytali co stosuję to:

         reject_rbl_client chikor.rbl.tld
         reject_rbl_client dynamic.rbl.tld,
         reject_rhsbl_client revdns.rbl.tld,
         reject_rhsbl_helo revdns.rbl.tld,
#        reject_rbl_client sbl-xbl.spamhaus.org,
         reject_rbl_client zen.spamhaus.org,
         reject_rbl_client bl.spamcop.net,

gdzie rbl.tld jest dostępny u mnie na stronie. F-P jest kilka na
miesiąc, dotyczy to głównie wpisów od zainfekowanych serwerów /
przejętych skrzynek email.

ale zawiera całego niebieskiego...

--
Pozdrawiam
Lemat

On 28.02.2019 15:06, Andrzej A. Filip wrote:

> A ile notujesz "false positive" (Jaki masz ruch?/Ilu masz userów?)

Ja mam 1 serwer tylko dla siebie z jedną domeną. Nazwijmy to prywatny
serwer ale z rev dns-em i wszystkimi recordami w zonie jak należy.
Moich maili nigdzie nic nie banuje i nie trafiają do spamu.

Przeglądam regularnie mail.log i nie widzę false positives. Głównie
niebieski net. Nawet patrzę 50 było jednego dnia.

On 28.02.2019 19:22, Lemat wrote:

> Jakbyście się pytali co stosuję to:
>
>         reject_rbl_client chikor.rbl.tld
>         reject_rbl_client dynamic.rbl.tld,
>         reject_rhsbl_client revdns.rbl.tld,
>         reject_rhsbl_helo revdns.rbl.tld,
> #        reject_rbl_client sbl-xbl.spamhaus.org,
>         reject_rbl_client zen.spamhaus.org,
>         reject_rbl_client bl.spamcop.net,
>

Ja mam takie coś ale jestem amatorem. Może ktoś ocenić ?
Może zła kolejność ?

smtpd_recipient_restrictions     reject_invalid_hostname,
    reject_unauth_pipelining,
    permit_mynetworks,
    permit_sasl_authenticated,
    reject_unauth_destination,
    reject_unknown_recipient_domain,
    reject_non_fqdn_recipient,
    reject_unknown_sender_domain,
    reject_non_fqdn_sender,
    check_sender_access hash:/etc/postfix/sender_access,
    check_client_access hash:/etc/postfix/rbl_override,
    reject_rbl_client zen.spamhaus.org,
    reject_rbl_client b.bararacudacentral.org,
    reject_rbl_client blackholes.easynet.nl,
    reject_rbl_client cbl.abuseat.org,
    reject_rbl_client proxies.blackholes.wirehub.net,
    reject_rbl_client bl.spamcop.net,
    reject_rbl_client sbl.spamhaus.org,
    reject_rbl_client ubl.unsubscore.com,
    reject_rhsbl_sender rhsbl.rbl.polspam.pl,
    reject_rhsbl_reverse_client rhsbl.rbl.polspam.pl,
    reject_rbl_client lblip4.rbl.polspam.pl,
    ### reject_rbl_client lblip6.rbl.polspam.pl,
    reject_rbl_client dyn.rbl.polspam.pl,
    reject_rhsbl_client rhsbl.rbl.polspam.pl,
    permit

Lemat <#@lemat.priv.pl> pisze:
> W dniu 28.02.2019 o 15:06, Andrzej A. Filip pisze:
>> LFC <longinf@mpwikzdw.com.pl> pisze:
>>> W dniu 28.02.2019 o 13:25, KIKI pisze:
>>>>
>>>>> W odrzuconych przoduje domena niebieski.net - co to za gówno ?
>>>>> Od niebieskiego mam po 30 maili odrzucanych na dobę. Są dni, że na 1
>>>>> własnej domenie otrzymuję 40 maili dziennie z czego 390 jest odrzucana.
>>>>>
>>>> 400 maili miało być
>>>>
>>>
>>> Zgadza się niebieski.net zajmuje się tzw. kampaniami mailingowymi.
>>> Ja go wyciąłem regex-milterem do sendmaila po HELO.
>>> A co do witryny antyspamowej to dorzuciłem sendmailowi milter dnsbl
>>> czerpiący z zen/spamhaus.org.
>>> W maillogu widać od groma odpowiedzi negatywnych, ale chyba głównie
>>> dotycza niepolskich spamerskich serwerów.
>>>
>>> LFC
>>
>> A ile notujesz "false positive" (Jaki masz ruch?/Ilu masz userów?)
>>
>
> zen nie ma prawie F-P.
> jeżeli ktoś jest zblacklistowany w zen i zgłasza się do nas to
> spuszczamy go na drzewo. W zeszłym roku chyba jeden taki przypadek.
>
> Podobnie jest ze spamcopem.
>
> Jakbyście się pytali co stosuję to:
>
>         reject_rbl_client chikor.rbl.tld
>         reject_rbl_client dynamic.rbl.tld,
>         reject_rhsbl_client revdns.rbl.tld,
>         reject_rhsbl_helo revdns.rbl.tld,
> #        reject_rbl_client sbl-xbl.spamhaus.org,
>         reject_rbl_client zen.spamhaus.org,
>         reject_rbl_client bl.spamcop.net,
>
> gdzie rbl.tld jest dostępny u mnie na stronie. F-P jest kilka na
> miesiąc, dotyczy to głównie wpisów od zainfekowanych serwerów /
> przejętych skrzynek email.
>
> ale zawiera całego niebieskiego...

Czy twoim zdaniem jest sens stosować różną "ostrość" filtrów
antyspamowych ze względu na kraj hosta i ASN hosta?
Czy najbardziej spamują cię serwery na polskich adresach IP, z polskim
RDNS i polskim ASN?

Na koncie onet na których _bardzo systematycznie_ raportuje spam przez
spamcop.net polskiego spamu "trafiającego do skrzynki" mam góra kilka procent.

--
Andrzej A. Filip