Re: [FRnOG] [TECH] Stack Antispam

2017-11-30 Par sujet Landry Minoza 
Salut,

Modoboa en lui même, en tant qu’interface de configuration Amavis, ne
génère que très peu de charge (sauf les opération de purge de quarantaine,
mais ça a pas mal été retravaillé). C’est Amavis et sa base de donnée qui
vont encaisser le gros de la charge, il faut donc les dimensionner en
conséquence (Postscreen aide également en dégageant pas mal de spam et
malware à la source). Sur l’infra que je gérait, on tournait autour de 5k
mails/j avec 90j de rétention (tous les mails entrants, marqués ou non) sur
2 cœurs Xeon 8 Go de RAM, et on était vraiment large.

Je n’ai plus sous la main le script telle que je l’avais adapté, mais il
était très largement inspiré de ça :
http://www.undeadly.org/cgi?action=article=20130510050110. De mémoire,
je n’avait pas touché à spf_dump.py, juste adapté un shell qui prenait en
entrée un fichier avec un nom de domaine par ligne et ressortait un fichier
de type postscreen_access.cidr (
http://www.postfix.org/postconf.5.html#postscreen_access_list).


2017-11-26 17:18 GMT+01:00 Hugo Waltsburger <
hugo.waltsbur...@edu.escpeurope.eu>:

> Salut,
>
> Est-ce que Modoboa est adapté aux serveur mails à grosse charge? J'ai eu
> de bons retours sur des serveurs de petite taille, mais je ne sais pas
> comment il tient la charge
>
> En tout cas si tu peux m'envoyer le script je prends!
>
> Merci beaucoup :)
>
> Hugo
>
> 2017-11-16 9:43 GMT+01:00 Landry Minoza :
>
>> Bonjour,
>>
>> Parmi les interfaces web à Postfix / amavis / spammassassin / clamav,
>> j’ai eu une bonne expérience avec Modoboa. Très content de Postscreen, il
>> faut juste (comme les greylisters en général) lui fournir une whitelist
>> pour les gros expéditeurs (google, microsoft…) j’avais trouvé et adapté un
>> script qui faisait ça en récupérant quotidiennement les enregistrements SPF
>> de ces domaines…
>>
>>
>>
>> 2017-11-15 21:32 GMT+01:00 Hugo Waltsburger <
>> hugo.waltsbur...@edu.escpeurope.eu>:
>>
>>> Bonsoir le frnog,
>>>
>>> Je vous contacte car je souhaite remonter une stack antispam pour un
>>> serveur mail étudiant.
>>> Ledit serveur mail héberge actuellement 4500 adresses mail et est
>>> destiné à en recevoir 2000 de plus par an, pour un support normalement
>>> garanti à vie.
>>> Le postfix est déjà mis en place, et je comptais utiliser par dessus
>>> Postscreen, Amavis et Clamav. On m'a conseillé de prendre rspamd plutôt que
>>> spamassassin car celui-ci offre une interface web de controle permettant de
>>> faire des stats sur l'antispam de façon relativement aisée, mais je n'ai
>>> pas beaucoup de retour sur cette techno.
>>>
>>> Qu'en pensez-vous? Avez-vous des conseils sur les technos antispam à
>>> utiliser, ou des méthodes d'utilisation permettant d'en maximiser
>>> l'efficience?
>>>
>>> Merci d'avance :)
>>>
>>> Hugo "Frost" Waltsburger
>>> Respo Mail ViaRézo CentraleSupélec
>>>
>>>
>>> ---
>>> Liste de diffusion du FRnOG
>>> http://www.frnog.org/
>>>
>>
>>
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Stack Antispam

2017-11-20 Par sujet Yannis Aribaud 
Rspamd +1
Efficace, paramétrable, intégration avec postfix simple, possibilité de 
fonctionner en HA, projet
très vivant, chan IRC réactif.

Cordialement,

15 novembre 2017 21:28 "Hugo Waltsburger"  
a écrit:

> Bonsoir le frnog,
> 
> Je vous contacte car je souhaite remonter une stack antispam pour un serveur 
> mail étudiant.
> Ledit serveur mail héberge actuellement 4500 adresses mail et est destiné à 
> en recevoir 2000 de
> plus par an, pour un support normalement garanti à vie.
> Le postfix est déjà mis en place, et je comptais utiliser par dessus 
> Postscreen, Amavis et Clamav.
> On m'a conseillé de prendre rspamd plutôt que spamassassin car celui-ci offre 
> une interface web de
> controle permettant de faire des stats sur l'antispam de façon relativement 
> aisée, mais je n'ai pas
> beaucoup de retour sur cette techno.
> 
> Qu'en pensez-vous? Avez-vous des conseils sur les technos antispam à 
> utiliser, ou des méthodes
> d'utilisation permettant d'en maximiser l'efficience?
> 
> Merci d'avance :)
> 
> Hugo "Frost" Waltsburger
> Respo Mail ViaRézo CentraleSupélec
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org

--
Yannis Aribaud


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Stack Antispam

2017-11-16 Par sujet Renaud Chaput 
rspamd, sans hésiter (+ l’intégrer avec un AV si nécessaire). Design, archi
et code moderne, beaucoup de fonctionnalités, et ça scale bien.
Prendre du redis en backend par contre, surtout pour un gros setup. comme
le tien (mais c’est recommandé pour tout déploiement par l’auteur).

Le canal IRC est assez actif si besoin d’aide à un moment.

--
Renaud

2017-11-15 21:32 GMT+01:00 Hugo Waltsburger <
hugo.waltsbur...@edu.escpeurope.eu>:

> Bonsoir le frnog,
>
> Je vous contacte car je souhaite remonter une stack antispam pour un
> serveur mail étudiant.
> Ledit serveur mail héberge actuellement 4500 adresses mail et est destiné
> à en recevoir 2000 de plus par an, pour un support normalement garanti à
> vie.
> Le postfix est déjà mis en place, et je comptais utiliser par dessus
> Postscreen, Amavis et Clamav. On m'a conseillé de prendre rspamd plutôt que
> spamassassin car celui-ci offre une interface web de controle permettant de
> faire des stats sur l'antispam de façon relativement aisée, mais je n'ai
> pas beaucoup de retour sur cette techno.
>
> Qu'en pensez-vous? Avez-vous des conseils sur les technos antispam à
> utiliser, ou des méthodes d'utilisation permettant d'en maximiser
> l'efficience?
>
> Merci d'avance :)
>
> Hugo "Frost" Waltsburger
> Respo Mail ViaRézo CentraleSupélec
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Stack Antispam

2017-11-16 Par sujet Landry Minoza 
Bonjour,

Parmi les interfaces web à Postfix / amavis / spammassassin / clamav, j’ai
eu une bonne expérience avec Modoboa. Très content de Postscreen, il faut
juste (comme les greylisters en général) lui fournir une whitelist pour les
gros expéditeurs (google, microsoft…) j’avais trouvé et adapté un script
qui faisait ça en récupérant quotidiennement les enregistrements SPF de ces
domaines…



2017-11-15 21:32 GMT+01:00 Hugo Waltsburger <
hugo.waltsbur...@edu.escpeurope.eu>:

> Bonsoir le frnog,
>
> Je vous contacte car je souhaite remonter une stack antispam pour un
> serveur mail étudiant.
> Ledit serveur mail héberge actuellement 4500 adresses mail et est destiné
> à en recevoir 2000 de plus par an, pour un support normalement garanti à
> vie.
> Le postfix est déjà mis en place, et je comptais utiliser par dessus
> Postscreen, Amavis et Clamav. On m'a conseillé de prendre rspamd plutôt que
> spamassassin car celui-ci offre une interface web de controle permettant de
> faire des stats sur l'antispam de façon relativement aisée, mais je n'ai
> pas beaucoup de retour sur cette techno.
>
> Qu'en pensez-vous? Avez-vous des conseils sur les technos antispam à
> utiliser, ou des méthodes d'utilisation permettant d'en maximiser
> l'efficience?
>
> Merci d'avance :)
>
> Hugo "Frost" Waltsburger
> Respo Mail ViaRézo CentraleSupélec
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [TECH] Stack Antispam

2017-11-15 Par sujet Hugo Waltsburger 
Bonsoir le frnog,

Je vous contacte car je souhaite remonter une stack antispam pour un serveur 
mail étudiant.
Ledit serveur mail héberge actuellement 4500 adresses mail et est destiné à en 
recevoir 2000 de plus par an, pour un support normalement garanti à vie. 
Le postfix est déjà mis en place, et je comptais utiliser par dessus 
Postscreen, Amavis et Clamav. On m'a conseillé de prendre rspamd plutôt que 
spamassassin car celui-ci offre une interface web de controle permettant de 
faire des stats sur l'antispam de façon relativement aisée, mais je n'ai pas 
beaucoup de retour sur cette techno.

Qu'en pensez-vous? Avez-vous des conseils sur les technos antispam à utiliser, 
ou des méthodes d'utilisation permettant d'en maximiser l'efficience? 

Merci d'avance :) 

Hugo "Frost" Waltsburger
Respo Mail ViaRézo CentraleSupélec


---
Liste de diffusion du FRnOG
http://www.frnog.org/