Optymalizacja spamassassina?

[Grzegorz Sójka]

Witam serdecznie,

Przymierzam się do postawienia postfixa na OpenWrt i odgrzebałem 
powyższy wątek. Przypominam, że chodziło o optymalizację ochrony przed 
spamem pod względem obciążenia CPU (w moim przypadku routerek ma CPU 
720MHz więc trzeba dość drastycznie optymalizować). Poniżej jest 
końcówka całej dyskusji. Macie jakieś uwagi/sugestie??

On 12/20/13 14:19, lord_Niedzwiedz wrote:
>
>            Proponuję dodać Postscreen'a.
> On wycina czasem nawet ponad 50% komunikacji zanim wogule do niej
> dojdzie. A nie wdaje się w pracochłonną analizę.
>
>>>> Jakaś podpowiedź techniczna na szybko? Z góry dzięki.
>>>      Plik    master.cf
>>> # Misiek - zmiana        P O S T S C R E E N , albo samo smtp, albo
>>> smtp+smtpd
>>> #smtp      inet  n       -       n       -       -       smtpd
>>> smtp      inet  n       -       n       -       1       postscreen
>>> smtpd     pass  -       -       n       -       -       smtpd
>>>
>>> Plik    main.cf
>>>
>>> #===========================================  P O S T S C R E E N
>>> ===================================================
>>> # Wlacz/wylacz liste:   ignore - nie robi nic;  enforce - czeka na
>>> wieksza liczbe testow i w mieszyczasie odpowiada 550 - skrzynka nie
>>> dostepna;        drop od razu porzuca
>>> # Listy statyczne
>>> postscreen_access_list = permit_mynetworks,
>>> cidr:/etc/mail/postscreen_access.cidr
>>> postscreen_blacklist_action = drop
>>>
>>> # Czarne listy dns      -       DNSBL
>>> # Z 3 list musi dotrzec informacja o spamie zanim postscreen okresli
>>> adresata jako z spamera
>>> postscreen_dnsbl_threshold = 3
>>> postscreen_dnsbl_sites = zen.spamhaus.org*2,bl.spamcop.net*1,
>>> postscreen_dnsbl_action = enforce
>>>
>>> # Faza pregreeting
>>> postscreen_greet_banner = $smtpd_banner
>>> postscreen_greet_action = enforce
>>>
>>> # Testy Postscreena
>>> #postscreen_bare_newline_action = enforce
>>> #postscreen_pipelining_action = enforce
>>> postscreen_bare_newline_enable = no
>>>
>>>
>>> # Z tym ustawieniem dziala wszystko poza web.de oraz gmx.de
>>> postscreen_non_smtp_command_enable = yes
>>> postscreen_non_smtp_command_enable = no
>>> postscreen_non_smtp_command_action = drop
>>>
>>> postscreen_pipelining_enable = no
>>>
>>>
>>> Nie wiem czy o to chodziło  ;-)
>>> Ale killuje automaty dość dobrze, zanim zacznie analizować spam. Jest w
>>>
>>> Postfixie w PLD.
>> Dzięki, wypróbuję.
>      U mnie tnie jak baja  ;-)
>
> Proponuję dodać sobie jeszcze RBL'e w main.cf
>
> smtpd_client_restrictions =
> # cbl.abuseat.org - zajebist blokuje chincow
> #permit_mynetworks,
>   permit_sasl_authenticated, reject_unauth_pipelining,
>      reject_rbl_client cbl.abuseat.org,
>      reject_rbl_client blackholes.easynet.nl,
>      reject_rbl_client proxies.blackholes.wirehub.net,
>      reject_rbl_client bl.spamcop.net,
>      reject_rbl_client sbl.spamhaus.org,
> # Nowe
>      reject_rbl_client sbl-xbl.spamhaus.org, reject_rbl_client
> dnsbl.ahbl.org, reject_rbl_client zen.spamhaus.org, reject_rbl_client
> dnsbl.njabl.org, permit_mynetworks, reject_rbl_client dnsbl.sorbs.net,
> reject_rhsbl_sender dsn.rfc-ignorant.org
>
> Wypróbowane ;-)
>


-- 
Pozdrawiam
Grzesiek

Wysłane z kompa wolnego od wirusów Billa Gatesa.