Это модифицированная версия dcc-cgp v1.1.0 и плюс исправленные патчи для накатывания на dcc-1.3.130.

Мои модификации dcc-cgp v1.1.0:

• изменил коды ошибок GREY_XCODE и DCC_XCODE на x.9.9. Это позволяет сообщать отправляющей стороне о причине ошибки в момент работы greylist-инга;
• изменил dcc_mk_su () для работы с новыми версиями dcc;
• изменил GCP_PROTOCOLS – список протоколов, которыми сообщение может попасть в систему и будет обработано этим хелпером. В него добавлены некоторые WEB протоколы, но удалён RPOP;
• немного исправлены информационные сообщения.

Я уже больше года использую эти модификации на своей системе и пока доволен.

Если вы хотите пользоваться не модифицированной версией от автора dcc-cgp, то вам надо заменить dcc-cgp/dcc-cgp.c на версию из оригинального дистрибутива и модифицировать одну строку:

-      dcc_mk_su(DCCsu, hp->h_addrtype, hp->h_addr, Port);
+      dcc_mk_su(DCCsu, hp->h_addrtype, hp->h_addr, 0, Port);

Установка модифицированной версии аналогична оригинальной:

• скачать и развернуть архивы dcc и dcc-cgp;
• содержимое dcc-cgp перенести в дерево dcc;
• накатить dcc-CGP.patch и для не FreeBSD систем не забыть накатить dcc-CGP-nonFreeBSD.patch;
• для перехода к не модифицированной версии dcc-cgp заменить dcc-cgp/dcc-cgp.c из оригинального дистрибутива и изменить одну строку как это описано чуть выше;
• собрать, установить и настроить dcc как это описано в его документации;
• скопировать получившийся dcc-cgp/dcc-cgp в рабочую папку CGP и настроить его запуск как CGP хелпера.

По теме:

• Greylisting для CGP (2)
• Эффективность решений по борьбе с нежелательными сообщениями (12)
• Белые списки для CGP (0)
• Борьба со СПАМом для высоконагруженных почтовых систем на примере MTA Zmailer (4)
• DCC для CGP (21)

 $ rm /tmp/mu*

По теме:

• Find Attachments хелпер для CGP (3)
• Медленный антивирус для CGP или ClamAV не виноват (0)
• Эффективность решений по борьбе с нежелательными сообщениями (12)
• Белые списки для CGP (0)
• Борьба со СПАМом для высоконагруженных почтовых систем на примере MTA Zmailer (4)

Использовать этот «хелпер» можно для запрещение прохождения через почтовую систему определённых типов файлов. Например так, как описано на сайте РГУ.

Работа фильтра сводится к поиску вложений в проходящих через него сообщениях. Фильтр добавляет в сообщение заголовок с расширением вложенных файлов. Например для *.exe вложений будет добавлен заголовок: «X-AttachExt: exe». Добавляется только один заголовок для каждого типа файлов.

По функционалу фильтр похож на фильтр от компании Niversoft. Он написан на C, потому имеет высокую скорость работы.

(...)
Читать полностью статью: Find Attachments хелпер для CGP

По теме:

• Find Attachments хелпер для CGP: обновление (0)
• Медленный антивирус для CGP или ClamAV не виноват (0)
• Эффективность решений по борьбе с нежелательными сообщениями (12)
• Белые списки для CGP (0)
• Борьба со СПАМом для высоконагруженных почтовых систем на примере MTA Zmailer (4)

Было:

/* Defines the bar score ranges. By default the following ratios are used:
* digital    Bar score
* 0          []
* 1-49       [X]
* 50-70      [XX]
* 71-89      [XXX]
* 90-94      [XXXX]
* 95-99      [XXXXX]
* 100        [XXXXXX]
*/
int BARSCORERANGES[] = {0,49,70,89,94,99,100,      -1};

Стало:

/* Defines the bar score ranges. By default the following ratios are used:
* digital    Bar score
* 0          []
* 1-49       [X]
* 50-70      [XX]
* 71-89      [XXX]
* 90-94      [XXXX]
* 95-98      [XXXXX]
* 99-100     [XXXXXX]
*/
int BARSCORERANGES[] = {0,49,70,89,94,98,100,      -1};

Изменились два последних диапазона. Это позволяет отделить максимальную вероятность 99 в отдельную группу. И применять к ней более суровые фильтры.

Я соответственно изменил, выложенные на сайте cgp- и zmailer- фильтры. Это единственное изменение в новых версиях.

По теме:

• DSPAM для CGP в режиме добавления заголовков (0)
• DSPAM для CGP v1.0.1 (0)
• Эффективность решений по борьбе с нежелательными сообщениями (12)
• Интеграция антиспама DSPAM в ZMailer (0)
• Белые списки для CGP (0)

Обязательным условием интеграции является модификация исходного кода dspam, для перевода его в режим добавления только заголовков. Для этого надо наложить модификацию: dspam_addheader.patch

План интеграции такой:

(...)
Читать полностью статью: Интеграция антиспама DSPAM в ZMailer

По теме:

• DSPAM для CGP в режиме добавления заголовков (0)
• Борьба со СПАМом для высоконагруженных почтовых систем на примере MTA Zmailer (4)
• Zmscanner — модульный фильтр для MTA Zmailer (0)
• DSPAM для CGP v1.0.1 (0)
• Эффективность решений по борьбе с нежелательными сообщениями (12)

Обновил dspam-cgp.c до версии 1.0.1.

Добавлен традиционный для CGP заголовок вида: X-Junk-Score: 90 [XXXX]. Его удобно использовать для применения различных действий  к письмам с разным уровнем «вероятности» спама. Этот заголовок автоматически используется в разделе «Упрощённые Правила по Обработке Спама». Так же это можно использовать и в своих правилах вида:

Header Field is   X-Junk-Score:*[XXXX*
Store in  Junk
Discard

Подробнее о том как использовать этот заголовок можно прочитать на сайте CGP в описании настроек для фильтра CGPSpamCatcher.

Для задания граничных точек уровня вероятности используется массив чисел:

/* Defines the bar score ranges. By default the following ratios are used:
 * digital    Bar score
 * 0          []
 * 1-49       [X]
 * 50-70      [XX]
 * 71-89      [XXX]
 * 90-94      [XXXX]
 * 95-99      [XXXXX]
 * 100        [XXXXXX]
*/
int BARSCORERANGES[] = {0,49,70,89,94,99,100,      -1};

Вероятность может быть от 0 до 100. Количество диапазонов может быть любым. Вероятность вычисляется исходя из результатов, которые сообщает dspam.  Пока мне кажется оптимальным такое распределение вероятностей. Но вы можете сами изменить их, отредактировав BARSCORERANGES[]. Конечный «-1» всегда должен присутствовать последним элементом, он используется для определения конца массива.

О том как изменить dspam и использовать его для CGP читать в предыдущей статье: DSPAM для CGP в режиме добавления заголовков

По теме:

• DSPAM для CGP в режиме добавления заголовков (0)
• Интеграция антиспама DSPAM в ZMailer (0)
• Белые списки для CGP (0)
• Не большое изменение DSPAM плагинов для CGP и ZMailer (0)
• Greylisting для CGP (2)

Проект DSPAM, который некоторое время оказался заброшенным, вот уже больше полугода активно развивается dspam-сообществом. В 2007 году его бывший автор Jonathan Zdziarski передал свои права компании Sensory Networks. А в январе 2009 года компания Sensory Networks объявила, что перестаёт заниматься этим проектом и полностью передала все права dspam-сообществу.

Про настройку, обучение и работу с dspam-ом есть много статей, я хочу написать об изменениях, которыми пользуюсь я для связки dspam-а и CGP.

(...)
Читать полностью статью: DSPAM для CGP в режиме добавления заголовков

По теме:

• DSPAM для CGP v1.0.1 (0)
• Интеграция антиспама DSPAM в ZMailer (0)
• Белые списки для CGP (0)
• Не большое изменение DSPAM плагинов для CGP и ZMailer (0)
• Greylisting для CGP (2)

Основная идея «белых списков» — уменьшить количество ложных срабатываний остальных антиспам фильтров.

Мне показалось, что наиболее полную базу «белых адресов» имеет ресурс dnswl.org. Этот ресурс, помимо самого факта «чистоты» ip-адреса, хранит так же уровень этой чистоты(Trust Level).

Всего уровней четыре:

1. High – никогда не рассылал спам;
2. Medium – крайне редки случаи спама, быстро реагируют на проблемы;
3. Low – иногда рассылают спам, активно реагируют на проблемы, но менее оперативно;
4. None – легитимный почтовый сервер, но может рассылать спам.

Применение этого белого списка может быть таким:

• не применять технологию «серых списков» для всех ip-адресов с уровнями None-High;
• не применять технологию «черных списков» для всех ip-адресов с уровнями None-High;
• не проверять письма на спам (или проверять в меньшей степени) для ip-адресов с уровнями Medium-High.

Вся остальная почта с адресов, которых нет в DNSWL, пройдёт полную проверку.

Для CGP я написал dnswl-cgp.c фильтр (cgp helper), который делает запрос в DNSWL и добавляет в сообщение заголовок: «X-DNSWL-Status: <Trust Level>».

(...)
Читать полностью статью: Белые списки для CGP

По теме:

• Greylisting для CGP (2)
• dcc-cgp helper (4)
• Эффективность решений по борьбе с нежелательными сообщениями (12)
• Борьба со СПАМом для высоконагруженных почтовых систем на примере MTA Zmailer (4)
• DSPAM для CGP в режиме добавления заголовков (0)

• он умеет работать только с mailbox ящиками (не умеет maildir или dbox)
• он не имеет почтовых фильтров (и не умеет доставлять куда-либо, кроме INBOX)
• квота может быть только на файловой системе (только fs_quota)
• никак не учитывает того, кто дальше работает с этим ящиком (pop/imap)

Если же вы уже используете в качестве pop/imap сервера dovecot, то использование dovecot LDA выглядит хорошей идеей.

Тогда вы получаете:

• индексирование ящика в момент доставки, что ускоряет доступ к нему через pop/imap
• использование разных тип квот, которые умеет dovecot (fs, dirsize, dict, maildir)
• язык фильтров sieve (переадресация, авто-ответ, доставка в любые папки)
• ящик может быть не только mailbox типа (mbox, maildir, dbox)

Для установки в ZMailer'е dovecot LDA в качестве доставщика сообщений в ящик пользователя надо:

(...)
Читать полностью статью: Dovecot LDA в качестве агента локальной доставки для ZMailer

По теме:

• Интеграция антиспама DSPAM в ZMailer (0)
• Групповая NFS квота для Dovecot (0)
• Борьба со СПАМом для высоконагруженных почтовых систем на примере MTA Zmailer (4)
• Zmscanner — модульный фильтр для MTA Zmailer (0)
• NFS клиент в 2.6.x врёт, что записал файл целиком (0)

У NFS клиента в 2.6.x ядре появилась неприятная особенность. Он никак не сигнализирует о невозможности записать данные по причине превышения файловой квоты. А наоборот всем своим поведением говорит о том, что всё хорошо. Все операции, включая fsync() и close() заканчиваются успешно. Более того, даже ls после этого показывает якобы всё записано (размер файла равен записанному, что превышает квоту). Но через несколько секунд размер файла «укорачивается» до того размера, что поместилось в квоту (что в общем-то и есть правда).

Вот небольшая тестовая программа test_nfswrite.c, которая пишет 1024 байтные блоки. Тестовый файл /mount/m7/tmp/test должен быть на NFS сервере (не важно с каким ядром). А клиент, который пишет с ядром 2.6.x.

Компилить надо так: gcc test_nfswrite.c -o test_nfswrite

Запускать так: ./test_nfswrite 500

где 500 — это количество блоков по 1024 байта. Если указать большое количество блоков, которое не влезает в квоту, то вы должны наблюдать ошибки.(...)
Читать полностью статью: NFS клиент в 2.6.x врёт, что записал файл целиком

По теме:

• Интеграция антиспама DSPAM в ZMailer (0)
• Борьба со СПАМом для высоконагруженных почтовых систем на примере MTA Zmailer (4)
• Zmscanner — модульный фильтр для MTA Zmailer (0)
• Dovecot LDA в качестве агента локальной доставки для ZMailer (0)
• Dell PowerEdge 1950 vs The Linux Kernel 2.4.x (0)