-
Сообщение от
orvman
MOCT, согласен. Да, действительно, пусть сразу с сервера и прибивает, а себе пусть только инфу качает, что удалил, какие адреса добавлены в фильтр и т.д., типа обучения. А, действительно, нафига меги качать-то?
мой фильтр так и делает.
статистика за год с одного (!) ящика такая:
- отфильтровано ~16200 спам-писем
- в сутки фильтруется до 100 спам-писем
- общий объем отфильтрованных спам-писем ~400mb
- в сутки фильтруется до 2mb спам-писем
- не пропущено ни одного письма с почтовыми вируснами (без какого бы ни было изменения структуры фильтра)
можете помножить на кол-во ящиков на сервере и ужаснуться
-
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Не знаю. У меня лимита трафика нет, и сколько там скачано меня мало интересует. Меня интересует только количество спама которое я вижу в ящике. Спамигилятор фильтрует процентов 70-90 в зависимости от настроек, что вполне приемлемо.
-
-
Не знаю как для остальных, но меня такое дело не устраивает. Программы такого рода должны работать на стороне сервера (если конечно он это поддерживает).
Реальный пример на почтовом клиенте. У меня, например, diap-up. Соединение 33.6 Кb/c. Имеем в ящике двести писем общим весом в 10Mb. Качаем час. Доходит например до 90-95%. Соединение обрывается. Далее что? А далее мы имеем то, что придется соединяться по новому и закачивать все опять с нуля, как это делает к примеру Outlook Express. BAT - (например) - молодец - сразу удаляет уже закаченную почту с сервера. Этот пример с почтовыми клиентами и dial-up, тоже самое и про выделенку можно сказать. И тоже самое можно сказать и про эту же программу если она не умеет работать с сервером почты на стороне провайдера.
-
-
Сообщение от
Geser
Не знаю. У меня лимита трафика нет, и сколько там скачано меня мало интересует. Меня интересует только количество спама которое я вижу в ящике. Спамигилятор фильтрует процентов 70-90 в зависимости от настроек, что вполне приемлемо.
70-90% - это безумно круто. я бы выкинул такую программу не глядя - читать по 30 спам-писем в день...
у меня процесс отбраковки - 95-100%
-
-
Сообщение от
orvman
Программы такого рода должны работать на стороне сервера (если конечно он это поддерживает).
Реальный пример на почтовом клиенте. У меня, например, diap-up. Соединение 33.6 Кb/c.
коллега :-)
Сообщение от
orvman
Имеем в ящике двести писем общим весом в 10Mb. Качаем час. Доходит например до 90-95%. Соединение обрывается. Далее что? А далее мы имеем то, что придется соединяться по новому и закачивать все опять с нуля, как это делает к примеру Outlook Express. BAT - (например) - молодец - сразу удаляет уже закаченную почту с сервера.
старые версии TheBat этого тоже не умеют и все нужно начинать с начала
-
-
Сообщение от
MOCT
70-90% - это безумно круто. я бы выкинул такую программу не глядя - читать по 30 спам-писем в день...
у меня процесс отбраковки - 95-100%
Чем выше процент отсева спама, тем болше нужных писем улетает в спам. Можно и 100% получить, но я предпочитаю получить десяток писем спама и не просматривать каждый день весь спам на предмет полезных писем.
-
-
Сообщение от
Geser
Чем выше процент отсева спама, тем болше нужных писем улетает в спам. Можно и 100% получить, но я предпочитаю получить десяток писем спама и не просматривать каждый день весь спам на предмет полезных писем.
да это тоже предусмотрено ;-) зачем проверять весь спам, когда можно почитать репорт от фильтра и встретив нужное письмо нажать на кнопку "вернуть письмо"
-
-
старые версии TheBat этого тоже не умеют и все нужно начинать с начала
Согласен, но это раньше было, во всяком случае, когда я юзал последний раз Bat - он поддерживал это дело. Прикол в том, что я лично сам уже год не юзаю почтовые клиенты вообще - много для этого серверов есть, где и принять и отправить можно. Юзеры в локалке пользуются, конечно, но я за это не плачу и мне по барабану. Что с них взять с юзеров? (кто знает - меня поймет, попросили - настроил - фирма платит, да и ладно).
-
-
Сообщение от
Geser
Не знаю. У меня лимита трафика нет, и сколько там скачано меня мало интересует. Меня интересует только количество спама которое я вижу в ящике. Спамигилятор фильтрует процентов 70-90 в зависимости от настроек, что вполне приемлемо.
После двухмесячного обучения данная прога фильтрует 90% спама.
Но то,что она не понимает русскую кодоривку ой как плохо )
Ограничения трафика на меня нет, но компания влетает на деньги
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
-
-
Сообщение от
MOCT
да это тоже предусмотрено ;-) зачем проверять весь спам, когда можно почитать репорт от фильтра и встретив нужное письмо нажать на кнопку "вернуть письмо"
Какая разница, просматривать 100 заголовков спама в отчете фильтра или 10 заголовков в почтовом клиенте?
-
-
Сообщение от
Geser
Какая разница, просматривать 100 заголовков спама в отчете фильтра или 10 заголовков в почтовом клиенте?
1. трафик (некоторые используют помегабайтные тарифы)
2. необратимость удаления (есть возможность вернуть все на место, а некоторые фильтры убивают раз и навсегда).
я уже понял, что понятие трафика здесь не аргумент. но каждый живет, как умеет. есть такая русская поговорка: "труба пониже и дым пожиже"...
-
-
У меня чёрные списки (HELO, MAIL FROM и политики по сопоставлению IP клиента, HELO и MAIL FROM) уже под два мегабайта. Одних доменов в чёрном списке MAIL FROM больше 20000.
-
-
Сообщение от
pig
У меня чёрные списки (HELO, MAIL FROM и политики по сопоставлению IP клиента, HELO и MAIL FROM) уже под два мегабайта. Одних доменов в чёрном списке MAIL FROM больше 20000.
приращение списка доменов такими темпами ни к чему хорошему не приводит (разве что к тормозам при проверке). а ведь эти домены могут никогда больше не повториться при рассылке спама. или наоборот - с них могут отправить полезное письмо. все это напоминает развитие антивирусов с сигнатурным методом поиска: однаружив новый вирус (спам) выделяют его сигнатуру (домен) и добавляют в базу. антивирус (фильтр) выступает в роли аутсайдера, поскольку автор сперва должен увидеть вирус (спам), и лишь потом выделить из него сигнатуру (домен). на все это тратится время и отсутствуют преветивные меры противодействия.
-
-
Предложите другой способ экономии трафика. С учётом того, что у меня и SPF подключён, и различные RBL задействованы. И это почтовый сервер.
-
-
Сообщение от
pig
Предложите другой способ экономии трафика. С учётом того, что у меня и SPF подключён, и различные RBL задействованы. И это почтовый сервер.
а какой именно траффик нужно экономить - входящий, исходящий или оба?
-
-
MOCT, - молодца!
приращение списка доменов такими темпами ни к чему хорошему не приводит (разве что к тормозам при проверке). а ведь эти домены могут никогда больше не повториться при рассылке спама
Вот! Оно самое! Я уже не говорю про смену доменов. Сегодня одни - завтра другие. Одни удаляются, другие появляются. А списки растут. Прикольно. Это конечно, главная беда всех программ, работающих с именами доменов (а далее и ресолв их в IP, которые и меняются и т.д.), ничего другого пока не дано, да и не будет в будущем. Но еще раз скажу - программы такого рода обязаны работать на стороне сервера и поддерживать запрошенные в запросах функции/параметры/т.д. - а закачивание клиентом всех запросов/писем.... - это не фильтр как таковой...., то же самое можно сделать и в почтовом клиенте...
-
-
MOCT,
а какой именно траффик нужно экономить - входящий, исходящий или оба?
Тут смысл такой. Данные соединения такого рода (почта) всегда будут все иходящие. Если нужно поясню почему.
-
-
Моя задача - экономить входящий трафик. То есть, по возможности не доводить дело до приёма заведомо спамерских писем. К сожалению, делать приходится, имея на руках только IP отправителя, HELO и MAIL FROM. Заголовки по протоколу SMTP, увы, передаются только вместе с письмом.
-
-
pig (+ для MOCT по просьбе).
Моя задача - экономить входящий трафик
Этот трафик не считается входящим в точном смысле слова, если ты обращаешься по SMTP - он всегда будет исходящим согласно RFC 2821. Если не вдаваться в подробности и говорить на доступном языке, то когда ты обращаешься на почтовый сервер через pop3 или smtp, другими словами - получаешь или отправляешь почту, то ты, как клиент обращаешься сам на сервер, т.е. сам клиент инициализировал соединение и установку канала связи. И со стороны провайдера выглядит так, что клиент сам запрашивает данные, т.е. для провайдера это все выглядит уже как входящий трафик, поэтому он и берет денежку за трафик. А входящий трафик у провайдеров бесплатный (везде у всех по-разному). Например если ты поставил себе веб-сервер или тот же почтовый сервер и при обращении клиентов на твою машину на стороне провайдера именно это будет выглядеть уже действительно как входящий трафик, а за это он денежку не берет.
P.S. Несколько сумбурно и путанно, но как смог.
То есть, по возможности не доводить дело до приёма заведомо спамерских писем.
Тут юзать надо не SMTP, а IMAP, делая запросы командой search с параметрами, затем выборку по откликам сервера, сравнение со своим списком из базы и при совпадении условий/критериев потом и удаление с сервера и т.д. и т.п. Вот так должны работать такие программы. Если кому интересно - RFC 2060 - там все прописано в подробностях.
-
-
Ещё раз: речь идёт именно о почтовом сервере. Собственном. Для которого SMTP - входящий трафик.
-