- UANOG - uanog.one

IronPort и аналоги
by Yuriy B. Borysov 28 Mar '13

28 Mar '13

Здравствуйте! А жива ли еще серия железок IronPort? Есть у кого-то опыт работы с ними, как с спам-фильтрами? Имеет ли смысл? Насколько эффективно, если сравнивать с всякими spamd? Есть ли аналогичные решения от других вендоров? Спасибо! -- WBR, Yuriy B. Borysov YOKO-UANIC | YOKO-RIPE

23 165

Next-Gen mailing list (Was: [uanog] Re: IronPort и аналоги)
by Volodymyr Litovka 25 Mar '13

25 Mar '13

Привет, все эти механизмы рассылок, на самом деле, устарели. Все эти мажордомы, мейлмэны, минималисты, максималисты и прочие рудименты эпохи плейн-текст совершенно не соответствуют даже тем требованиям, которые есть у подписчиков uanog (хотя это наиболее архаично-ориентированная часть internet society :-) ) Например, список рассылки моей мечты позволял бы мне (а) "отписываться" от более неинтересных мне топиков (например - "Ironport и аналоги", обсуждение в котором уже ушло от начальной темы хзнает куда) (б) автоматически не "подписываться" на темы, порожденные не интересующими меня людьми (да, признаюсь в том, что есть люди, на которых я время тратить не хотел бы) (в) управлять полем "To" / добавлять кастомные заголовки ("X-keywords: mail, ironport, spam") в зависимости от топика Думаю, что тут каждому будет что добавить, но подход в целом - оставить SMTP как вполне удобную основу для доставки корреспонденции, но сделать принципиально новый движок рассылки с соответствующей веб-мордой для кастомных per-subscriber/global настроек. Да, был бы я сейчас как 15 лет назад, то написал бы такое :-) -- /doka On Mar 25, 2013, at 1:02 PM, Valentin Nechayev <netch(a)netch.kiev.ua> wrote: > Mon, Mar 25, 2013 at 10:35:13, mp wrote about "[uanog] Re: IronPort и аналоги": > >>>> Мне же хочется иметь правильное решение, т.е. фильтровать в зависимости >>>> от того, на какой адрес отправлено письмо. Гугл мне такой возможности не >>>> предоставляет, а procmail - предоставляет. >> Сваливание почты с разных адресов в одну кучу и потом опять разбирание по >> папкам - нормальное решение, поддержки к-рого следует ожидать? > > Гугл, если ты не заметил, делает точно так же - в один ящик и потом > разгребает. > > Но procmail, в отличие от гугла, позволяет иметь: > 1. Твёрдо определённый и известный порядок следования фильтров, а не > как бог на душу положит. > 2. Возможность фильтрации по любым полям заголовка. > 3. Твёрдо определённый и ясно описанный синтаксис выражений. > > Ничего этого у гугла нет. В каком порядке применятся фильтры - > неизвестно, и самое неприятное, что это непредсказуемо. В комбинации > таких правил, как 1) убивание части сообщений типа дерьмоспама от > plaxo.com, 2) форвард с копированием части сообщений на другой ящик, > 3) расставление меток - и форвард, и убивание работают непредсказуемо > и зависимо от совершенно непонятных мне причин; и это происходит > нестабильно, например, один день форварды работают, а затем месяц - > не работают. Фильтрацию по list-id или другому стандартному, но не > описанному у них заголовку сделать нельзя. Синтаксис выражений в > фильтрах неизвестен - я находил случаи и несоответствия wildcards, и > несоответствия regexps. > > И это всего лишь по тому, что у них уже как бы реализовано и должно > работать; я не описывал здесь множество других возможностей, доступных > на уровне procmail (такие, как внешние фильтры-детекторы и > фильтры-переписыватели), сложные логические выражения из условий и > тому подобное - нет, принципиально ограничился вроде бы уже сделанным. > Но и оно не работает как следует. > >>> P.S. Я не возражаю против того, что гуглопочта -- хреновая поделка, для >>> хавающего пипла, не поддающееся по большому счету нужному тюнингу. >> >> MacOS весь такой. Настроек в 10 раз меньше, чем в Windows. Потому что всё >> равно никто их не меняет. > > Слово "никто" имеет вполне определённый смысл, который тут не > выполняется. > > > -netch-

2 3

Nexus 1000V v2.2 for vSphere: More scale, Multicast-less VXLAN, and VXLAN Gateway [public webinar]
by Volodymyr Litovka 25 Mar '13

25 Mar '13

Hi, Registration Required: https://cisco.webex.com/cisco/onstage/g.php?d=206534205&t=a Previous and upcoming webinars can be found here: http://www.cisco.com/go/1000vcommunity -- /doka

1 0

reply-to & deleting from recipients (Re: IronPort и аналоги)
by Valentin Nechayev 23 Mar '13

23 Mar '13

Thu, Mar 21, 2013 at 11:08:37, netch wrote about "Re: IronPort и аналоги": > Я неоднократно перечитывал гугление по "reply to list considered > harmful" с полным списком аргументов "за" и "против" и остаюсь против > него. Ещё одно соображение (практически уровня administrivia). На входе в рассылку есть как минимум следующий набор фильтров: * по отправителю (h_From.address должен быть в основном списке или в writers) * по размеру * по признакам явной отправки не по назначению, типа слова HELP в заголовке поэтому письмо может не дойти по причинам, достаточно неожиданным для его автора. (Не просите убрать эти фильтры, потому что тогда рассылка превратится в адский хламовник.) Из этих фильтров первый даёт фактически всё отсечение спама, и >90% других непрохождений - как правило, из-за того, что кто-то перефорвардил свою почту на новомодность типа gmail и не озаботился обновлением адреса подписки. (Отказы вычитываются, но очень эпизодически.) С другой стороны, я предполагаю, что если кто-то пишет письмо в рассылку (а не статус на стене в соцсети;)), то он заинтересован в дохождении письма до получателей. Поэтому ему каким-то образом должно быть сообщено, что письмо не прошло. Единственным реальным методом проверки является получение собственного письма и реакция на его неполучение; всякие другие варианты типа "не пускаем => пишем предупреждение об этом" не дают такой надёжности. По описанному я явно и принципиально 1) не включаю любые меры по исключению кого-то из списка получателей на основании того, что он во from, to, etc. 2) не заворачиваю reply-to на рассылку, потому что отправитель в состоянии проанализировать и исправить, кому письмо должно идти явно, а кому - нет. Разумеется, для фотографий гламурных котят будут другие правила:) -netch-

1 0

современные свитчи
by Алексей Радецкий 22 Mar '13

22 Mar '13

Здравствуйте, коллеги и единомышленники. Посоветуйте современный, надежный коммутатор SMB-класса, 24 порта, 1Гбит. Управляемый. Стоечный. DLink не предлагать. -- Alex Radetsky Contact Centers Development && VoIP Solutions Tel. +380 50 4139380 skype: alex.radetsky http://www.rad.kiev.ua

7 8

Сканирование портов всех IPv4-адресов с использованием ботнета из маршрутизаторов
by Oleh Hrynchuk 21 Mar '13

21 Mar '13

FYI <http://www.opennet.ru/opennews/art.shtml?num=36454> Подведены <http://seclists.org/fulldisclosure/2013/Mar/166> итоги амбициозного проекта Internet Census 2012<http://census2012.sourceforge.net>, нацеленного на полное сканирование портов для всех IPv4-адресов в сети Интернет. Сканирование осуществлялось с марта по декабрь 2012 года с использование ботнета, построенного на базе незащищённых маршрутизаторов. В результате удалось собрать самую полную в истории статистику по активности хостов и распределению сетевых портов в сети Интернет.

1 0

Семінар TM Forum в Києві. Попросили розповсюдити...
by Oleh Hrynchuk 21 Mar '13

21 Mar '13

Доброго ранку всім. Сабдж. Може хтось зацікавиться... ------------------ Уважаемый коллеги! Хочу сообщить вам, что 22-26 апреля 2013 г. TM Forum планирует провести в Киеве тренинг по методологиям Frameworx. Тренинг пройдет на русском языке. Приглашаю вас принять в нем участие. Более подробную информацию и ссылку для регистрации вы найдете на сайте TM Forum: http://www.tmforum.org/UpcomingTrainingCourses/2115/home.html#TRCTraining/T… С уважением, *__________ Сергей Анфилофьев *Представитель TM Forum - Россия и СНГ -- Regards, /oleh hrynchuk

1 0

Why a one-room West Virginia library runs a $20,000 Cisco router
by Pavlo Narozhnyy 19 Mar '13

19 Mar '13

Покупай, не скупись: http://arstechnica.com/tech-policy/2013/02/why-a-one-room-west-virginia-lib… Интересно, кто откатик получил? -- Pavlo Narozhnyy +380 95 276 31 46 http://www.linkedin.com/in/pavlo

11 21

кандидат в начинающие сисадмины
by Dmytro Cherkasov 18 Mar '13

18 Mar '13

Привет! Ко мне обратился студент -- ищет место работы в качестве начинающего сисадмина. Насколько я его знаю, вполне вменяем, как человек, обладает начальными знаниями по сетям, возможно, звезд с неба не хватает. Интересуется телекомуникациями промышленного уровня, хочет расти в этом направлении. Если кого-нибудь заинтересует, обращайтесь в приват, я пришлю его резюме. В свое время я бы взял его себе в саппорт/внедрение с перспективой роста :-) Dmytro Cherkasov

1 0

Гігабітна wireless network в діапазоні 70-80 ГГц (E-band) для корпоративних та операторських мереж
by Oleh Hrynchuk 18 Mar '13

18 Mar '13

Hi again. Не вважайте, будь-ласка, за рекламу - це просто інформація до відома. Тут наші проводять семінар на тему сабджа<http://www.snt.ua/news/events/72761.ua.php> . Тема може цікавити операторів зв'язку та/або ентерпрайзи, що володіють мережами, рознесеними на 2-5 км, або навіть більше (ГОКи, заводи, фабрики, аеропорти, залізничні станції,..), чи мають кампуси. Наскільки я знаю, то ще є якась кількість місць. -- Regards, /oleh hrynchuk

2 2