Доброе утро. Вот мои цифры, с 2х релеев. Порядок проверок: helo (empty, syntax, regexp), svc, rbl, etc root@logs:~# zcat /var/log/mail.log.1.gz |grep ACL-EMPTY-HELO- |wc -l 1598 root@logs:~# zcat /var/log/mail.log.1.gz |grep ACL-SYNTAX-HELO |wc -l 1140713 root@logs:~# zcat /var/log/mail.log.1.gz |grep ACL-REGEXP-HELO |wc -l 914780 root@logs:~# zcat /var/log/mail.log.1.gz |grep ACL-REGEXP-PTR |wc -l 201259 root@logs:~# zcat /var/log/mail.log.1.gz |grep "sender verify" |wc -l 596726 1 сентября 2009 г. 11:27 пользователь Marina S. Uzhentseva (samemari@gmail.com) написал:
Приветствую
On Tuesday 01 of September 2009 09:11:52 Vladimir Litovka wrote:
таким образом отсекается вот такой процент входящих:
[root@vugluskr /var/log/exim]# cat mainlog |grep rejected |wc -l 74303 [root@vugluskr /var/log/exim]# cat mainlog |grep "<= " |wc -l 1925
оставшийся процент - вполне subject для локальной обработки и дальнейшего отстрела.
Не, от sender verify пока отказываться не буду. Даже после чтения backscatter. У меня сначала чекается HELO/EHLO (режектится IP-only or IP-starting), а потом sender verify. Получается вот что:
[ /var/log/exim]# grep -c "rejected EHLO or HELO" mainlog* mainlog:288 mainlog.0:656 mainlog.1:255 mainlog.2:321 mainlog.3:539 mainlog.4:766 mainlog.5:816 mainlog.6:769 mainlog.7:485 [ /var/log/exim]# grep -c "ender verify" mainlog* mainlog:5928 mainlog.0:50684 mainlog.1:13116 mainlog.2:15014 mainlog.3:45084 mainlog.4:61902 mainlog.5:47544 mainlog.6:55574 mainlog.7:13512 [ /var/log/exim]# grep -c "<=" mainlog* mainlog:703 mainlog.0:2135 mainlog.1:374 mainlog.2:429 mainlog.3:2205 mainlog.4:2325 mainlog.5:2573 mainlog.6:2143 mainlog.7:442
-- WBR, George Belousov NULL-RIPE