Informaticien - un bon antispam postfix?

28/01/2006 @ 16:16:37: cauet: un bon antispam postfix?

Hello,

J'utilises Postfix avec les virtual_alias et virtual_domains.
Je cherche un bon antispam, car les listes RBL + regex ne suffisent plus.

Un truc apt-getable je prend :dawa:

J'ai un faible pour spamassasin, mais il faut jongler avec procmail ou fetchmail j'sais plus, et jusqu'ici ca avait toujours merdé. :kiki:

Merci..

28/01/2006 @ 16:25:02: zion: un bon antispam postfix?

SpamAssassin, ca marche super, faut effectivement jouer avec procmail mais seulement si tu veux les virer sur le serveur et pas sur ton client.

Mais une fois configuré ca marche au poil, et y a pleins de filtres :smile:

28/01/2006 @ 16:41:20: cauet: un bon antispam postfix?

Si qq à un bon tutoriel je prend :tinostar:

28/01/2006 @ 18:16:35: Keeper: un bon antispam postfix?

spamassassin je le fait tourner sans procmail il faut amavis (qui fait tourner clam-av d'ailleurs)

28/01/2006 @ 18:44:19: cauet: un bon antispam postfix?

On arrête tout, j'ai trouvé.
Je l'ai fait tourner avec spampd.

Spampd est un proxy, qui filtre le 25. On place postfix ou exim,qmail, sur un port exotique et hop !

Je ferais un tutorial sur cela prochainement.

Cela dit, là je fais des mails de spam à la main, mais mon hit ne dépasse jamais 0.5 alors que la limite est sur 5.0 moi :grin:

X-Spam-Checker-Version: SpamAssassin 3.1.0 (2005-09-13) on dns.webd.be
X-Spam-Level:
X-Spam-Status: No, score=0.5 required=5.0 tests=ALL_TRUSTED,DRUGS_ERECTILE,
DRUG_ED_CAPS,HTML_MESSAGE,HTML_TAG_EXIST_TBODY,MISSING_SUBJECT
autolearn=no version=3.1.0

A combien fixez vous votre limite?

28/01/2006 @ 19:13:33: Keeper: un bon antispam postfix?

suis à 2.5 je crois

et effectivement c'est spamd qui est utiliser mais via amavis. Le principe d'Amavis est justement de faire proxy entre le moteur (postix, qmail,...) et une volée de script (anti-virus, spam, filtre, ....)

28/01/2006 @ 20:02:45: cauet: un bon antispam postfix?

Oui, mais je rammais avec amavis/clamAV :ddr555:

Avec spampd ca à marché en 3 minutes :smile:

28/01/2006 @ 21:18:16: philfr: un bon antispam postfix?

greylistd est incontournable si tu veux te débarasser du spam.

28/01/2006 @ 21:29:52: cauet: un bon antispam postfix?

Connais pas..

28/01/2006 @ 21:31:17: philfr: un bon antispam postfix?

apt-get install greylistd
http://projects.puremagic.com/greylisting/

29/01/2006 @ 00:47:18: zion: un bon antispam postfix?

philfr> SpamAssassin avec quelques plugins ca me filtre 99% de mon spam, j'en reçois à peine un ou deux et ce sont des qui ont bypassé les filtres à cause d'un whitelist à moi en général (genre un whitelist sur skynet.be pour éviter de perdre le moindre mail belge).

Et spamc/spamd c'est le mieux, spamassassin pas en daemon ca bouffe un CPU monstre. La ca bouffe de la mémoire monstre mais faut choisir :sweat:

29/01/2006 @ 09:27:06: Keeper: un bon antispam postfix?

j'avais utilisé ce tuto je penses :

http://www.com.univ-mrs.fr/ssc/info/cours/install-amavis-postfix.html

29/01/2006 @ 09:27:13: philfr: un bon antispam postfix?

zion> greylistd diminue les ressources utilisées et la bande passante, car il refuse le mail avant même qu'il ne rentre. 99% des spams sont envoyés non pas depuis un serveur SMTP normal mais depuis un programme spécialisé qui se fout des erreurs et ne réessaie pas si ça foire. Greylistd utilise cette propriété.
Il faut juste qu'il tourne sur le ou les MX des domaines à protéger car il se base entre autres sur l'addresse IP à l'origine du mail.

J'utilisais greylistd sur mon serveur et 99% de spam étaient non seulement filtrés mais ne rentraient même pas dans la machine. Le reste était filtré avec spamassassin, mais il n'avait pas grand chose à faire.
Si tu dois traiter assez bien de mail, c'est vraiment génial.

29/01/2006 @ 11:40:46: cauet: un bon antispam postfix?

Je vais y penser également :wink:

Keeper> Merci je vais y regarder.

Zion> Quels sont tes plugins? :cupra:

29/01/2006 @ 12:56:53: cauet: un bon antispam postfix?

Citation de: Keeper

j'avais utilisé ce tuto je penses :

http://www.com.univ-mrs.fr/ssc/info/cours/install-amavis-postfix.html

Sympa, mais le jour ou j'installerais un antivirus à mon avis ce sera plus Clamav que Sophos :smile:

29/01/2006 @ 13:39:40: zion: un bon antispam postfix?

philfr> Ah ca a l'air sympa... Pour le moment spamd ne me bouffe pas trop de cpu et à peine 50mb de mémoire sur mes 2gb, donc je ne m'inquiète pas encore, si je veux gagner de la place c'est sur Apache que je devrais plutôt me concentrer :joce:

(C'est d'ailleurs prévu depuis des mois, mais bon je dois coder plus que prévu).

Cauet>
http://wiki.apache.org/spamassassin/FrontPage
http://wiki.apache.org/spamassassin/UsingRazor

Philfr> Tiens, on dirait qu'il existe aussi "postgrey" qui fait la même chose directement intégré à postfix :grin:

29/01/2006 @ 14:17:45: ovh: un bon antispam postfix?

zion>

En effet :
http://poivron.org/blog/index.php/2004/08/31/6-spam_n_virus_filtering

Je sens que je vais m'y intéresser de très près... euh enfin quand j'aurai le temps (gros projet pour le moment au boulot :ohwell:

)
J'avais aussi essayé postfix/amavis/clamav/spamassassin mais ça ne marchait pas :sad:

Je réessaierai parce que le spam ça devient de plus en plus infernal :sad:

29/01/2006 @ 14:40:24: zion: un bon antispam postfix?

C'est vrai que c'est pénible à faire fonctionner tout ensemble, mais je n'ai pas gardé amavis/clamav moi, spamassassin me suffit amplement, j'ai rajouté qqs rules pour les virus les plus connus et j'en rajoute si jamais j'en reçois trop...

C'est très souple spamassassin pour écrire ses propres rules :dawa:

29/01/2006 @ 15:47:12: cauet: un bon antispam postfix?

Enfin, pour intégrer le support du graylisting:

$ sudo apt-get install postgrey

Ajoutons 'check_policy_service inet:127.0.0.1:60000' à 'smtpd_recipient_restrictions' et rechargeons la configuration de Postfix. Le greylisting devrait désormais fonctionner (il suffit d'un regard sur les logs pour le confirmer). À noter qu'il est conseillé de créer une 'whitelist' locale, contenant des serveurs de confiance n'étant pas soumis au graylisting, via un simple fichier '/etc/postgrey/whitelist_clients.local' (sans oublier de recharger postgrey via /etc/init.d/postgrey restart).

Et voilà! En quelques commandes, notre système de mail aura perdu beaucoup de sa perméabilité aux spams et autres virus, même si le système reste à compléter!

Ca me semblais effectivement assez simple à installer...
Je l'ai fais :smile:

Ca à l'air de tourner.. comment je peux tester pour voir si le soft rejète bien?