» FAQ по Exim MTA

tankistua мне узнать имеет ли смысл ставить Spamassassin как сильно он грузить сервер! какие проблемы он может создать...

или

может подскажете парочку правил acl например типа:
deny message = Delivery failed with internal code 930.\n \
If You consider this incorrect send Your abuse to abuse@domen.ru.
log_message = Decline code 930 That is spammer.
condition = ${if match{$sender_host_name} \
{bezeqint\\.net|net\\.il|dialup|dsl|pool|peer|dhcp|dynamic} \
{yes}{no}}

golodnyj

Цитата:

мне узнать имеет ли смысл ставить Spamassassin как сильно он грузить сервер! какие проблемы он может создать...

смысл есть - грузит прилично, на продакшине использовать слишком ресурсоемко. На сервере с 1К-10К писем в месяц машину не положит.

tankistua

Цитата:

На сервере с 1К-10К писем в месяц машину не положит.

Зависит от мощностей самого сервера. У меня на Celeron1700/512Mb живут exim и spamassasin под CentOS. Сообщений примерно 1-2К в сутки. Все вполне нормально работает. Когда было 256Мб RAM, тогда да - спамотсосин машину просто убивал. А сейчас даже во время "спам-штормов" справляется, когда 3-4К сообщений в сутки.

Ага спасибо ) (посчитал гдето 2 - 2.5) поставил )))) блин счас я конечно погуглю, но может кто сразу добросит почему оутлуки второй заголовок модифицированный не видят ???

G14

ну у нас р4-3.0б 1Гб озу вытягивал где-то под 10К в сутки. Ну и что ? Это большая нагрузка, на сервере с таким количеством писем СА держать не стоит - лучше вынести на другую машину.

Подскажите какую-нибудь админку с web-интерфейсом под exim+dovecot+mysql...

Подскажите плиз как надо прописать в конфиге Exim что бы почта которую SA пометил как спам складывалась на спец ящик....

Цитата:

Подскажите плиз как надо прописать в конфиге Exim что бы почта которую SA пометил как спам складывалась на спец ящик....

У меня это сделано так:

acl_check_data:
warn message = X-Spam-Report: $spam_report\nX-Spam-Score:$spam_score\nX-Spam-Score-Int:$spam_score_int
condition = ${if <{$message_size}{200k}{1}{0}}
!hosts = +relay_from_hosts
spam = spamd:true

deny message = We don't need your spam!
!hosts = +relay_from_hosts
condition = ${if >{$spam_score_int}{70}{1}{0}}

accept

######################################################################
# ROUTERS CONFIGURATION #
# Specifies how addresses are handled #
######################################################################

spamd_router:
no_verify
driver = redirect
condition = ${if and{{!eq{} {${lookup mysql{SELECT home FROM users WHERE id='${local_part}' AND mbox_host='${domain}' AND active='Y'}}}}{and{{def:spam_sco
re_int}{>{$spam_score_int}{60}}}}}{1}{0}}
data = spamtrap@pac.ru

DarkHost
Спасибо


Цитата:

SELECT home FROM users

можно пример таблицы?
у меня нет поля home
Делал по примеру от Wombat a
или как можно обойти это поле

Цитата:

можно пример таблицы?

CREATE TABLE users (
id varchar(64) NOT NULL default '',
crypt varchar(64) NOT NULL default '',
passwd varchar(64) NOT NULL default '',
uid int(10) NOT NULL default '8',
gid int(10) NOT NULL default '12',
mbox_host varchar(128) NOT NULL default 'example.ru',
shell varchar(32) NOT NULL default '/sbin/nologin',
home varchar(128) NOT NULL default '/home/vmail/domains',
quota tinyint(4) default '15',
active enum('Y','N') NOT NULL default 'Y',
PRIMARY KEY (id,mbox_host)
) TYPE=MyISAM;

--
-- Dumping data for table `users`
--

INSERT INTO users VALUES ('ginger',ENCRYPT('my-secret-pass'),'my-secret-pass',8,12,'example.ru','/sbin/nologin','/home/vmail/domains/example.ru/ginger',30,'Y');

home - это путь к почтовой папке пользователя.

Вообще, не заморачивайтесь насчет home. Этот condition проверяет наличие пользоваля из расчета, что нет одинаковых путей(то есть для каждого пользователя существует уникальный путь к папке и он не нулевой).

Используйте проверку Wombat

SELECT login from users WHERE login='${local_part}' AND domain='${domain}'

вместо моей, и будет вам счастье.

Довольно таки сильно различается
у меня:

# Таблица пользователей users,
CREATE TABLE users (
login varchar(64) NOT NULL default '',
name varchar(128) NOT NULL default '',
password varchar(64) NOT NULL default '',
decrypt varchar(64) NOT NULL default '',
uid int(10) unsigned default '8',
gid int(10) unsigned default '12',
domain varchar(128) NOT NULL default 'raot.ru',
quota tinyint(4) default '0',
status enum('0','1') default '1',
PRIMARY KEY (login,domain)
);

Будем изобретать

Добавлено:
DarkHost
Спасибо...
буду пробовать

проблемы при отправке почты((
Когда отправляешь письмо нужно ждать от минуты до 2!!!
Почтовик Exim+FreeBSD.
Может кто сталкивался???? Чем лечить...

Спасибо

Может он пытается локальные IP в имена перевести по DNS?

Цитата:

Когда отправляешь письмо нужно ждать от минуты до 2!!!

На каком этапе застревает? Смотри по логу.

>Может он пытается локальные IP в имена перевести по DNS?
А как это правильно вылечить?

ekomaster22

Правильно сказал DarkHost смотри логи...
ты сначала то кусок хоть выложи что бы точно знать что происходит

Разобрались, сделали проверку почты только входящей(на спам)
Вбили IP и имена машин чтоб не искал) пока работает)

DarkHost

Цитата:

Используйте проверку Wombat

А можно полностью проверку?
что то намудрил все письма пытаются уйти на этот ящик

Цитата:

А можно полностью проверку?

У меня это сделано так:

acl_check_data:
warn message = X-Spam-Report: $spam_report\nX-Spam-Score:$spam_score\nX-Spam-Score-Int:$spam_score_int
condition = ${if <{$message_size}{200k}{1}{0}}
!hosts = +relay_from_hosts
spam = spamd:true

deny message = We don't need your spam!
!hosts = +relay_from_hosts
condition = ${if >{$spam_score_int}{70}{1}{0}}

accept

######################################################################
# ROUTERS CONFIGURATION #
# Specifies how addresses are handled #
######################################################################

spamd_router:
no_verify
driver = redirect
condition = ${if and{{!eq{} {${lookup mysql{SELECT login from users WHERE login='${local_part}' AND domain='${domain}' AND status='1'}}}}{and{{def:spam_score_int}{>{$spam_score_int}{60}}}}}{1}{0}}
data = spamtrap@pac.ru

Добавлено:

Цитата:

все письма пытаются уйти на этот ящик

Так у меня веса установлены удобными мне. Поменяйте их. Вот, в последнем сравнении
{>{$spam_score_int}{60}}
измените число на нужно вам. Лично у меня SA настроен таким образом, что все, что выше 60 имеет оценку-спам. Свой спам-сами анализируйте.

Ок.
все заработало
Спасибо

Подскажите как в конфигурации от ginger сделать работу alias domain?
Т.е. если есть домен example.ru и в sql забиты пользователи, то что бы можно было указать что example.com это alias example.ru и письма ложились в их папки?

Цитата:

Подскажите как в конфигурации от ginger сделать работу alias domain?
Т.е. если есть домен example.ru и в sql забиты пользователи, то что бы можно было указать что example.com это alias example.ru и письма ложились в их папки?

Секция "Rewrite Configuration" тебе в помощь.

*@example.com $1@example.ru T

kornell
можешь посмотреть в конфиге vexim-а, тем это реализовано.

Все чем могу помочь - сам не делал.

Подскажите, пожалуйста, как можно на основе "улучшенного конфига" заблокировать локальный ящик. Например я хочу, чтобы все письма отправленные на мой email vasya@test.ru (допустим MX test.ru находится у меня) получали отлуп.

Спасибо.

в алиасы прописать

*@test.ru :fail: User unknown

С exim познакомился надавно. Подскажите, пожалуйста ответ на такой вот вопрос.
Возможно ответ уже и был на этом форуме, но, честно говоря не нашел

Как настроить екзим так, чтобы он с одной стороны и небыл открытым ретранслятором (т.е. в настройках чтобы не стояло relay_from_hosts = *) но в то же время чтобы пользователи могли отправлять почту с ящиков данного домена откуда угодно, а не с заранее определенных сетей и адресов ?

Буду благодарен за подсказку реальных настроек. Что и как подкрутить ?

Это делается через smtp-аутентификацию.

http://www.exim.org/exim-html-4.66/doc/html/spec_html/ch33.html

У кого-нибудь есть литература (книги) по Exim, желательно на русском языке? По наследству достался Exim 4.66 на FreeBSD 6.2, вот хотелось бы плотнее с ним познакомиться, понять его конфиги и опции.

Цитата:

У кого-нибудь есть литература (книги) по Exim, желательно на русском языке? По наследству достался Exim 4.66 на FreeBSD 6.2, вот хотелось бы плотнее с ним познакомиться, понять его конфиги и опции.

http://www.lissyara.su/?id=1200