Re: [Exim-users] offtop spam policy

2019-09-12 Пенетрантность dawnshade
С групповыми сложнее, но в ISP специфике такого обычно нет.


>Четверг, 12 сентября 2019, 15:13 +03:00 от Alexander Titaev :
>
>Здравствуйте, dawnshade.
>
>Вы писали 12 сентября 2019 г., 20:03:00:
>
>> привет.
>> у меня сделано так - как только включается какой-то форвардиинг на внешку 
>> (его пользователи могут включить через ЦУ самописный ISP), включается 
>> реджект по схеме 1.
>> работает схема нечто среднее между 1 2 - по дефолту стоит реджект, 
>> пользователь сам может выбрать сохранять спам, но как только форвард, сразу 
>> реджект.
>
>а если это групповой алиас, включающий в себя внешний адрес?
>
>-- 
>С уважением,
> Alexander  mailto:t...@irk.ru
>


-- 
dawnshade
___
Exim-users mailing list
Exim-users@mailground.net
http://mailground.net/mailman/listinfo/exim-users



Re: [Exim-users] offtop spam policy

2019-09-12 Пенетрантность Victor Ustugov
Alexander Titaev wrote on 12.09.2019 14:29:
> Здравствуйте, Exim.

приветствую

> Гайзы, сейчас в разных подшефных конторах используется две схемы работы со 
> спамом
> 1) все что выше определенного порога отбивается
> 2) принимается все. Письма, набравшие более определенного порога, 
> складываются посредством sieve в папку spam
> 
> 
> минус первой схемы - есть шанс ложного срабатывания и отбоя нужной почты
> 
> 
> минус  второй  схемы,  через  алиасы/форварды  спам  утекает на всякий 
> гугл/майлру, где его успешно режектят забивая
> локальную  очередь.  Выжирается  квота  (несмотря  на принудительную чистку 
> spam and trash). Необходимость использования
> imap, необходимость объяснения о важности подписки и регулярной проверки spam.
> 
> как у вас с этим?

на этапе приёма конверта принимается всё, кроме писем для несуществующих
получателей.

после последней точки SMTP сессии на основании проверок exim и контент
сканера принимается решение, доставлять письмо во входящие или в
персональный карантин.

если письмо будет доставлено в карантин, то в конце SMTP сессии exim
возвращает 5xx с помощью fakereject.

в этом случае письмо кроме персонального карантина доставляется в
общесистемный средствами системного фильтра.

письма, доставленные в персональный карантин, никуда не утекают (не
форвардятся).

т. о. если письмо получило достаточную высокую оценку, то отправитель
получает bounce message, а получатель - письмо в карантин.

если срабатывание ложное, то получатель в вебмейле может отправить
письмо на обучение статистического фильтра (это реализовано не у всех
клиентов, т. к. неадекваты могут такого наобучать, что потом костей не
соберёшь) или с помощью самодельного плагина завайтлистить отправителя
или весь его домен (данный вайтлист персональный и действует только на
данного получателя).

в любом случае, если письмо доставлено в карантин не из-за оценки
контент сканера, а из-за фильтров exim, то обучение статистического
фильтра не поможет предотвратить доставку следующих подобных писем в
карантин.

и фолдеры персональных карантинов нужно исключать при подсчёте квоты. и
автоматически чистить в карантинах письма старше определённого возраста.

если под важностью подписки и регулярной проверки spam подразумевалась
подписка фолдера при чтении почты по IMAP, то это можно и автоматизировать.

а на счёт необходимости использования IMAP - так а как без него
организовать доступ к карантинам по POP3?


-- 
Best wishes
Victor Ustugovmailto:vic...@corvax.kiev.ua
Skype ID: corvax_nb   JID: vic...@corvax.kiev.ua
public GnuPG/PGP key: https://victor.corvax.kiev.ua/corvax.asc



___
Exim-users mailing list
Exim-users@mailground.net
http://mailground.net/mailman/listinfo/exim-users



Re: [Exim-users] offtop spam policy

2019-09-12 Пенетрантность Andrey Oktyabrskiy

On 12.09.2019 14:29, Alexander Titaev wrote:

Гайзы, сейчас в разных подшефных конторах используется две схемы работы со 
спамом
1) все что выше определенного порога отбивается
2) принимается все. Письма, набравшие более определенного порога, складываются 
посредством sieve в папку spam
У меня есть soft limit (при различных проверках сообщение набрало N 
штрафных баллов, 3040).


Когда 31-40, в subject дописывается префикс [SPAM], больше ничего не 
делается. При необходимости можно в sieve сделать фильтр, который такие 
письма будет перемещать в папку spam, удалять, пересылать почтмейстеру, 
что-то ещё... По умолчанию, письмо остаётся в инбоксе, юзер его видит, 
имеет возможность сообщить мне, если это ложное срабатывание.


Когда более 40, письмо не принимается.

Эти значения подобраны опытным путём. Некоторые просили выключить 
верхний лимит. Через некоторое время просили вернуть обратно. Жалобы на 
ложные срабатывания случаются крайне редко.


___
Exim-users mailing list
Exim-users@mailground.net
http://mailground.net/mailman/listinfo/exim-users



Re: [Exim-users] offtop spam policy

2019-09-12 Пенетрантность dawnshade
привет.
у меня сделано так - как только включается какой-то форвардиинг на внешку (его 
пользователи могут включить через ЦУ самописный ISP), включается реджект по 
схеме 1.
работает схема нечто среднее между 1 2 - по дефолту стоит реджект, пользователь 
сам может выбрать сохранять спам, но как только форвард, сразу реджект.


>Четверг, 12 сентября 2019, 14:31 +03:00 от Alexander Titaev :
>
>Здравствуйте, Exim.
>
>Гайзы, сейчас в разных подшефных конторах используется две схемы работы со 
>спамом
>1) все что выше определенного порога отбивается
>2) принимается все. Письма, набравшие более определенного порога, складываются 
>посредством sieve в папку spam
>
>
>минус первой схемы - есть шанс ложного срабатывания и отбоя нужной почты
>
>
>минус  второй  схемы,  через  алиасы/форварды  спам  утекает на всякий 
>гугл/майлру, где его успешно режектят забивая
>локальную  очередь.  Выжирается  квота  (несмотря  на принудительную чистку 
>spam and trash). Необходимость использования
>imap, необходимость объяснения о важности подписки и регулярной проверки spam.
>
>как у вас с этим?
>
>
>-- 
>С уважением,
> Alexander  mailto:t...@irk.ru
>
>
>___
>Exim-users mailing list
>Exim-users@mailground.net
>http://mailground.net/mailman/listinfo/exim-users
>


-- 
dawnshade
___
Exim-users mailing list
Exim-users@mailground.net
http://mailground.net/mailman/listinfo/exim-users



Re: [Exim-users] offtop spam policy

2019-09-12 Пенетрантность Alexander Titaev
Здравствуйте, Lena.

Вы писали 12 сентября 2019 г., 19:37:45:

>> 2) принимается все. Письма, набравшие более определенного порога,
>> складываются посредством sieve в папку spam

> Ну и чем это отличается от полного отсутствия фильтрации?
> Всё равно папку "spam" нужно просматривать.

ну  вот  у  меня  заточено  автообучение  на  spam/ham  при  перемещении  между 
 папками. И судя по логам люди регулярно
вылавливают что-то ценное в спаме с одной стороны. И регулярно мувают в спам то 
что не набрало нужного количества очков.

> А если deny, то отправители честных писем сразу об этом узнают
> и могут связаться с получателем другим способом.

это  иллюзия,  по моему мнению большинство юзеров не просматривают почтовые 
отбои, для части это усугубляется большим потоком
почты.

>> что выше определенного порога

> Я так не делаю.

а как делаю? Я не понял


-- 
С уважением,
 Alexander  mailto:t...@irk.ru


___
Exim-users mailing list
Exim-users@mailground.net
http://mailground.net/mailman/listinfo/exim-users



Re: [Exim-users] offtop spam policy

2019-09-12 Пенетрантность Lena
> 2) принимается все. Письма, набравшие более определенного порога,
> складываются посредством sieve в папку spam

Ну и чем это отличается от полного отсутствия фильтрации?
Всё равно папку "spam" нужно просматривать.

А если deny, то отправители честных писем сразу об этом узнают
и могут связаться с получателем другим способом.

> что выше определенного порога

Я так не делаю.


___
Exim-users mailing list
Exim-users@mailground.net
http://mailground.net/mailman/listinfo/exim-users



[Exim-users] offtop spam policy

2019-09-12 Пенетрантность Alexander Titaev
Здравствуйте, Exim.

Гайзы, сейчас в разных подшефных конторах используется две схемы работы со 
спамом
1) все что выше определенного порога отбивается
2) принимается все. Письма, набравшие более определенного порога, складываются 
посредством sieve в папку spam


минус первой схемы - есть шанс ложного срабатывания и отбоя нужной почты


минус  второй  схемы,  через  алиасы/форварды  спам  утекает на всякий 
гугл/майлру, где его успешно режектят забивая
локальную  очередь.  Выжирается  квота  (несмотря  на принудительную чистку 
spam and trash). Необходимость использования
imap, необходимость объяснения о важности подписки и регулярной проверки spam.

как у вас с этим?


-- 
С уважением,
 Alexander  mailto:t...@irk.ru


___
Exim-users mailing list
Exim-users@mailground.net
http://mailground.net/mailman/listinfo/exim-users