spamdye Spamdye is een drop-in filter voor qmail om verbinding-time Blacklisting, GrayListing, DNS RBL-controle, verbeterde logging te bieden.
Download nu

spamdye Rangschikking & Samenvatting

spamdye Tags

mail e-mailfilter qmail qmail filter DNS RBL-controle spamdye

spamdye Beschrijving

Spamdye is een drop-in filter voor qmail om verbinding-time Blacklisting, GrayListing, DNS RBL-controle, verbeterde logging te bieden. Spamdye is een drop-in filter voor qmail om verbinding-time Blacklisting, GrayListing, DNS RBL-controle, verbeterde logging te bieden, en meer Spamdyke-project is een stand-alone programma dat geen qmail-broncode gebruikt of qmail is vereist. Voert een mailserver uit, Spam is een probleem. Het is een enorm probleem en het wordt alleen maar groter. Helaas heeft Qmail niet veel faciliteiten voor het omgaan met spam. Qmail doet ook geen goede logging. De Qmail-logboeken zijn waarschijnlijk handig voor qmail-ontwikkelaars, maar niet aan systeembeheerders. Overweeg: - Qmail logt niet in met een menselijk leesbaar tijdformaat. - Qmail-logboeken volgen geen bruikbare informatie (zoals afzenders en ontvangers). - Qmail logt niet in op een enkel logbestand, waardoor het erg moeilijk is om een e-mail te volgen van aansluiting op levering. - Qmail-logboeken rollen naar boven nadat een ingestelde maat is bereikt (kan een paar uur zijn, zou een paar minuten kunnen zijn). Al deze dingen maakt qmail erg moeilijk om problemen op te lossen of te controleren of te controleren. Spamdye lost dit op. Het bewaakt inkomend verkeer, fungeert als een tussenpersoon tussen Qmail en de externe server. Het vangt de afzender- en ontvangeradressen terwijl ze voorbij gaan en logt ze aan op Syslog. Als het iets ziet dat het niet leuk vindt (b.v. een afzender van de zwarte lijst), snijdt het de verbinding, sluit qmail en vervalt de rest van de SMTP-transactie met de externe server. qmail denkt dat de externe server normaal is losgekoppeld. De externe server denkt dat Qmail het bericht verwerpt. Het is het beste van beide werelden.Sommige geschiedenis: DJB's UCSPI-TOOLS-pakket bevat een handig klein programma genaamd RblsmTPD voor het controleren van inkomende SMTP-verbindingen tegen een DNSRBL. Aanvankelijk leek dit een geweldig ding (en het was) maar het ging niet ver genoeg. Veel spam kwam nog steeds door. Dus na het uitbreiden van RBLSMTPD om meer en meer en meer dingen te doen, werd uiteindelijk een limiet bereikt waar het niet verder zou gaan. SPAMDYKE is dus geboren. Deze filters eindigen uiteindelijk meer dan 99,9% van de inkomende verbindingen met mijn e-mailserver. Als gevolg hiervan ontvang ik (gemiddeld) minder dan één spambericht per week! (Down van een hoge van 70 per dag.) Regelmatige correspondentie met echte mensen heeft niet geleden. GringerListing verdient speciale vermelding. Vanaf 2007 wordt het niet veel gebruikt (en daarom nog steeds effectief tegen spammers). Hier is hoe het werkt: een inkomende verbinding wordt ontvangen en de afzender en ontvanger zijn geïdentificeerd. Een logboek wordt geraadpleegd om te zien of de afzender eerder e-mail naar de ontvanger heeft gestuurd. Zo ja, wordt het bericht geaccepteerd. Zo niet, dan wordt het bericht afgewezen met een tijdelijke afwijzingscode en wordt een logboekinvoer gemaakt. Wanneer de externe mailserver het bericht opzoekt (meestal slechts een paar minuten later), wordt de eerder gelogde verbinding genoteerd en wordt het bericht geaccepteerd. Simple, toch? Nadat het systeem is geactiveerd, is de eerste e-mail van de regelmatige correspondenten een paar minuten vertraagd. Daarna zijn er geen vertragingen. Maar de spam stopt omdat de meeste spammers hun leveringen niet proberen! Zelfs als ze dat doen, veranderen ze meestal hun afzenderadres naar een nieuwe (nep) één, die GraySlisted wordt. GrachtigeListing is geweldig en maakt een enorm verschil (voorlopig). Spamdye zal ook: - omzeilen alle filters als het IP-adres van de externe server wordt vermeld in een IP-whitelist-bestand. - Omzeil alle filters als het omgekeerde DNS-item van de externe server wordt vermeld in een domeinnaamwhitelist-bestand. - log zinvolle berichten aan de syslog (heel in tegenstelling tot de logboeken van Qmail). - Log alle SMTP-verkeer in om de diagnose van problemen te ondersteunen. Hier zijn enkele belangrijke kenmerken van "Spamdyke": · Weigeren de verbinding als de externe server geen omgekeerde DNS-invoer heeft. · Weigeren de verbinding als de omgekeerde DNS-invoer van de externe server niet is opgelost. · Weigeren de verbinding als het omgekeerde DNS-item van de externe server zijn IP-adres en een verboden trefwoord (zoals "dynamisch") bevat. · Weigeren de verbinding als het omgekeerde DNS-item van de externe server zijn IP-adres bevat en eindigt in een landcode (wat is het Japanse woord voor "dynamic"?). · Weigeren de verbinding als het IP-adres van de Remote Server wordt vermeld in een IP-zwarte lijst. · Weigeren de verbinding als het omgekeerde DNS-invoer van de externe server wordt vermeld in een Blacklist van een domeinnaam. · Weigeren de verbinding als het IP-adres van de externe server wordt vermeld in een bepaalde DNS Realtime Blacklist. · Weigeren de verbinding als de externe server gegevens verzendt voordat de SMTP-begroetingbanner wordt weergegeven (Elept Talkers). · Weigeer de verbinding als het adres van de afzender wordt vermeld in een Sender Blacklist-bestand. · Beperk de ontvangers op een maximaal aantal per verbinding. (Ja, dit gaat tegen RFC 821, maar legitieme e-mailservers proberen de afgewezen ontvangers opnieuw, spammers niet.) · Graylist Incoming Mail aan specifieke domeinen (sommige domeinen kunnen genieten van Graylisting terwijl anderen niet doen). · Sluit de verbinding na een ingestelde inactieve tijd. · Sluit de verbinding na een ingestelde maximale tijd. Wat is er nieuw in deze release: · Een bug in Plesk 9 die het remote IP-adres instelt op een naam in plaats van een IP-adres is in de buurt gewerkt.

spamdye Gerelateerde software