https://www.opennet.dev/openforum/vsluhforumID3/47759.html Популярный статистический спам-фильтр DSPAM в ближайшее время окажется "на улице" - об этом в списке рассылке предупредил (http://marc.info/?l=dspam-users&m=123137302320349&w=2) пользователей Mike Johnson, руководитель компании Sensory Networks .<br><br><br>Sensory Networks преобрела права на DSPAM и домашний сайт проекта (dspam.nuclearelephant.com (http://dspam.nuclearelephant.com)) у его автора Jonathan Zdziarsky весной 2007 года. С тех пор развитие проекта резко затормозилось и вот теперь компания признала очевидное - у неё нет желания продолжать развитие проекта и к концу января 2009 года домашняя страница проекта будет закрыта.<br><br><br>Всем заинтересованным гражданам предлагается скачивать исходники и архивировать mailing-list. Остается надеяться, что в сообществе пользователей DSPAM найдутся желающие продолжить его развитие (он продолжает оставаться под лицензией GPL). В качестве возможного кандидата - dspam-community (http://apps.sourceforge.net/mediawiki/dspam-community/index.php?title=Main_Page).<br><br>URL: http://m https://www.opennet.dev/openforum/vsluhforumID3/47759.html#64 Fri, 29 Nov 2013 19:11:53 GMT Туда и дорога.<br>&#171;Афтар&#187; за сто лет не удосужился выпилить ctime.pl<br>Конченый МУДАГ.<br> https://www.opennet.dev/openforum/vsluhforumID3/47759.html#63 Mon, 31 Aug 2009 10:30:59 GMT &gt;[оверквотинг удален]<br>&gt;&gt;безсмысленным именем, что-то вроде: f4j345loe и использовал его только для дубль-пересылки <br>&gt;&gt;почты со своего нормального ящика, что бы затем просматривать эту почту <br>&gt;&gt;телефонным клиентом. Практически сразу же на маил.рушный ящик стал сыпаться спам, <br>&gt;&gt;в открытых источниках ящик не появлялся, и даже smtp на телефоне <br>&gt;&gt;не настроено, т.е. ни одного письма с него не уходило. Загадка... <br>&gt;&gt;<br>&gt;<br>&gt;Это называется подбор ящиков тупо... Даже если бессмысленное название логина и вы <br>&gt;его нигде не светите, то со временем спамеры его внесут в <br>&gt;базы, как существующий e-mail <br><br>Попиарю немного айронпорт, который мы продаём :) Там есть защита от перебора базы пользователей - Directory Harvest Attack Prevention, DHAP. Типа если у айпи-отправителя хорошая репутация, то он может чуть-чуть поперебирать, немного, правда :) А вот если плохая - то просто сброс tcp-сессии и гуляй, Вася. http://www.netcube.ru/support/ironport/emailgateways/<br> https://www.opennet.dev/openforum/vsluhforumID3/47759.html#62 Mon, 31 Aug 2009 10:26:18 GMT &gt;[оверквотинг удален]<br>&gt;отдать пользователю. Есть inoculation, dspam_train, и т.д. Дальше он сам должен <br>&gt;принимать активное участие в настройке своего фильтра. Не хочет - пусть <br>&gt;кушает спам. <br>&gt;<br>&gt;Просто не нужно так резко высказываться - "типа, туда ему и дорога". <br>&gt;А рекламировать платные альтернативы Вам лучше в другом месте. Хотя наверняка, <br>&gt;они используют скоммунизденные наработки того же DSPAM'а. <br>&gt;<br>&gt;Вот Вы можете рассказать, как устроена эта хваленая система, которая обрабатывает ~10 <br>&gt;млн сообщений?<br><br>Куда этому дспаму до айронпорта, хаха! Чтобы получить такие же низкие показатели по ложным срабатываниям как у айронпорта и аналогов (в мире есть ещё два схожих решения с репутационной фильтрацией, но не готовые appliance-ы, а чистый софт), чувакам придётся создать сеть типа SenderBase (или как у блю коат) и обрабатывать в ней сведения о трети мирового трафика почты. Анализатор текстов - это уже вторая, менее важная "линия обороны" в таких решениях, как у айронпорта и аналогов. И производител https://www.opennet.dev/openforum/vsluhforumID3/47759.html#61 Mon, 31 Aug 2009 10:20:39 GMT &gt;[оверквотинг удален]<br>&gt;(мой случай) это будет 10 тыс. ложных срабатываний в сутки! Пусть <br>&gt;из этих 10 млн сообщений 90% спама - тогда 1000 нормальных <br>&gt;писем будут ежедневно помечены как спам и уйдут в трэш. Я <br>&gt;бы не проработал после такого и недели :) Еще раз говорю <br>&gt;- для мелких контор оно кое-как годится - где весь спам <br>&gt;можно пересмотреть вручную или настроить dspam именно под специфический поток почты <br>&gt;конторы. Но когда речь заходит о более масштабных задачах - провайдер <br>&gt;там, хостинг или просто контора с несколькими тысячами сотрудников и тысячами <br>&gt;контрагентов в десятках стран мира - то все, проблема настроить и <br>&gt;поддерживать dspam становится абсолютно бессмысленной задачей. <br><br>Айронпорт X-серии вас заждался уже, с таким потоком. :)<br>http://www.netcube.ru/catalog/CiscoIronPort/cseries/x1060/<br>Они заявляют 1 ложное срабатывание на миллион сообщений. Похоже, примерно таких показателей и достигают - с ручной подстройкой анализатора писем, конечно (не одним только фильтром по репутации). https://www.opennet.dev/openforum/vsluhforumID3/47759.html#60 Thu, 02 Jul 2009 13:04:08 GMT Не унывайте. DSPAM живее всех живых )<br><br>https://sourceforge.net/forum/forum.php?forum_id=970723<br> https://www.opennet.dev/openforum/vsluhforumID3/47759.html#59 Fri, 29 May 2009 15:58:48 GMT &gt;Редкостное дерьмище! Ничего лучше http://www.borderware.com у буржуев нет! <br><br>А на чем основываетесь? Мы остались очень довольны после внедрения.<br>http://www.netcube.ru/support/test/testironport/<br> https://www.opennet.dev/openforum/vsluhforumID3/47759.html#58 Mon, 02 Feb 2009 07:59:50 GMT &gt;Нормальное решение - закопать SMTP нахрен и <br>&gt;устроить редизайн старинного протокола.С поправками на современные реалии<br><br>Замена SMTP на новый протокол, не поможет.<br><br>До тех пор пока у честных пользователей есть возможность отправки сообщений, такая же возможность будет у спамеров, потому что больше 50% всех пользовательских машин затроянены, и троян может отправить сообщение точно так же как это делает пользователь. Хоть по SMTP, хоть по новому супер модному протоколу.<br><br>Пока пользователи клюют на рекламу из спама и нет работающих законов против тех кто рассылает и закывает спам, он будет существовать. Независимо от используемых протоколов.<br><br><br> https://www.opennet.dev/openforum/vsluhforumID3/47759.html#57 Thu, 22 Jan 2009 09:08:32 GMT Очень обидно. Имхо лучший из бесплатных фильтров, не смотря на некоторую сложность в развертывании.<br>Тем не менее стоит уже несколько лет, обслуживает в общем несколько тысяч ящиков, пользуясь при этом 40 гиговой постгресовской базой. И все летает просто.<br><br>Ложные срабатывания? Да, бывают. Но каждый пользователь наставивает и доучивает фильтр под себя, что помогает избавиться от ложных срабатываний для конкретного юзера. К тому же у каждого есть свой карантин, куда можно поглядывать.<br><br>И мне, как админу, приходится обращать внимание на DSPAM раз в год-полтора! (если не обновлять) и то только потому что надо сделить за БД.<br>В остальном все делается по крону.<br><br>Можете предложить достойную альтернативу?<br>Буду искренне рад.<br> https://www.opennet.dev/openforum/vsluhforumID3/47759.html#56 Wed, 14 Jan 2009 11:15:59 GMT &gt;даже солидные коммерческие сервисы устанавливаются и настраиваются людьми :) если эти <br>&gt;люди, например, испытывают неодолимую любовь к RBL<br><br>Если честно - я понятия не имею что использует например такая штука как Postini (они как-то не докладывают).Спам у корпоративщиков они гасят весьма прилично и за это их юзает немало толстых корпоративщиков, несколько раз сталкивался с этим фактом.Но порой под нож этого сервиса попадают и легитимные сообщения как делать нефиг.Хоть это и неслабый коммерческий сервис для бизнеса(вроде уже гуглевский кстати).<br><br>&gt;косяк в "солидном коммерческом сервисе" тоже не исключен. <br><br>Это не "косяк в солидном коммерческом сервисе", это методика такая которая неизбежно палит себе в пятки.Даже если хорошо отладить - все-равно БУДЕТ пропускать часть спама и что хуже - БУДЕТ мочить и часть легитимных писем.Просто потому что однозначного способа отличить их в общем то нет а спамеры становятся все изворотливее.<br><br>&gt;уверенностью говорить только о себе, у меня с 2003 года все <br>&gt;более-менее х