Page 1 of 2

Настройка postgrey

Posted: Mon Jun 20, 2016 7:29 pm
by Mr.Morgan
Приветствую!
Настраиваю с нуля greylist на exim4
1) apt get install greylistd
2) greylistd-setup-exim4 add
vitich wrote:
3) Лечим ошибку unknown ACL verb "acl_local_deny_exceptions" in "acl_local_deny_exceptions"

Code: Select all

find /etc/exim4 -type f -exec sed -i 's/!acl = acl_local_deny_exceptions/#!acl = acl_local_deny_exceptions>/g' {} +
с 3м пунктом не понял..ввел в консоли "sudo find /etc/exim4 -type f -exec sed -i 's/!acl = acl_local_deny_exceptions/#!acl = acl_local_deny_exceptions>/g' {} +", перезагрузил exim-ничего не изменилось.

Что упустил?
P.s. настраиваю в первый раз

p.s.s. пришлось откатывать настройки, ибо письма приходили только с нашего домена

Re: Настройка postgrey

Posted: Tue Jun 21, 2016 1:06 pm
by skurudo
Mr.Morgan wrote: с 3м пунктом не понял..ввел в консоли "sudo find /etc/exim4 -type f -exec sed -i 's/!acl = acl_local_deny_exceptions/#!acl = acl_local_deny_exceptions>/g' {} +", перезагрузил exim-ничего не изменилось.
Может дело в том, что конфиг exim у вас не там? ОС?

Re: Настройка postgrey

Posted: Tue Jun 21, 2016 3:11 pm
by Mr.Morgan
ОС Ubuntu 14.04.4
Путь до конфига: /etc/exim4/exim4.conf.template

Re: Настройка postgrey

Posted: Wed Jul 06, 2016 7:39 pm
by Mr.Morgan
Еще возможные варианты есть,почему не срабатывает, кроме пути до конфига?

Re: Настройка postgrey

Posted: Wed Jul 20, 2016 8:06 am
by skurudo
Mr.Morgan wrote:Еще возможные варианты есть,почему не срабатывает, кроме пути до конфига?
Нестандартный конфиг exim у автора мана или у вас из-за разных к примеру репозитариев.

Re: Настройка postgrey

Posted: Sat Sep 24, 2016 10:57 am
by kaavain
Чем закончилось, народ?

Мне кажется что автор мануала хеново поступил. Вмечто тупо команды надо было написать ЧТО сделать. Правилььно ли я понял, что в конфиге exim (у меня, вроде, это /etc/exim/exim.conf) надо ЗАКОММЕНТИРОВАТЬ строку

!acl = acl_local_deny_exceptions

то есть

#!acl = acl_local_deny_exceptions

? Если объяснить что надо сделать - все, наверное, получится...

И еще вопрос - грейлистинг сам создаст базу в SQL? И он "самообучаем" - то есть сервера приславшие повторное письмо будут автоматом добавляться в whitelist или надо руками?

Re: Настройка postgrey

Posted: Mon Sep 26, 2016 11:31 am
by skurudo
kaavain wrote:Чем закончилось, народ?
Видимо Mr.Morgan разобрался.
kaavain wrote:Мне кажется что автор мануала хеново поступил. Вмечто тупо команды надо было написать ЧТО сделать. Правилььно ли я понял, что в конфиге exim (у меня, вроде, это /etc/exim/exim.conf) надо ЗАКОММЕНТИРОВАТЬ строку
Ну да.
Автор решил упростить всем задачу, но вышло не проще.
kaavain wrote:И еще вопрос - грейлистинг сам создаст базу в SQL? И он "самообучаем" - то есть сервера приславшие повторное письмо будут автоматом добавляться в whitelist или надо руками?
Не уверен, сам должен создавать.

Re: Настройка postgrey

Posted: Mon Sep 26, 2016 12:03 pm
by kaavain
skurudo wrote:
kaavain wrote:Чем закончилось, народ?
Видимо Mr.Morgan разобрался.
kaavain wrote:Мне кажется что автор мануала хеново поступил. Вмечто тупо команды надо было написать ЧТО сделать. Правилььно ли я понял, что в конфиге exim (у меня, вроде, это /etc/exim/exim.conf) надо ЗАКОММЕНТИРОВАТЬ строку
Ну да.
Автор решил упростить всем задачу, но вышло не проще.
kaavain wrote:И еще вопрос - грейлистинг сам создаст базу в SQL? И он "самообучаем" - то есть сервера приславшие повторное письмо будут автоматом добавляться в whitelist или надо руками?
Не уверен, сам должен создавать.
Так в итоге я прав в своем предположении?

С postgrey я сам разобрался на другой своей VPS где стоит ISPmanager в котором можно включить тупо грейлистинг в настройках. Докладаю:

- настройки по умолчанию greylisting адекватные менять особого смысла нет. Задержку делаем 300 секунд, я поначалу видел как спамеры некоторые пробиваются и подумал что они тоже расчитывают на 300 секунд - но нет, многие повторы делают через 400, 600 и даже 1000. То есть тормозить нормальную почту более чем на 5 минут нет смысла

- время жизни прошедшего проверку установлено в 30 дней с момента получения последнего письма. С учетом следующего пункта менять не стал ибо...

- после 5 прошедших писем от одного отправителя подряд (с учетом п. выше) он автоматом помещается в whitelist и живет там вечно.

SQL не используется.

Re: Настройка postgrey

Posted: Mon Oct 17, 2016 12:06 pm
by Mr.Morgan
skurudo wrote:
Видимо Mr.Morgan разобрался.
Не разобрался
vitich wrote:
3) Лечим ошибку unknown ACL verb "acl_local_deny_exceptions" in "acl_local_deny_exceptions"

Code: Select all

find /etc/exim4 -type f -exec sed -i 's/!acl = acl_local_deny_exceptions/#!acl = acl_local_deny_exceptions>/g' {} +
брал за основу этот пост, мануал не мой

вариант с настройкой через ISP manager не подошел

Re: Настройка postgrey

Posted: Mon Oct 17, 2016 1:08 pm
by kaavain
Mr.Morgan wrote:
skurudo wrote:
Видимо Mr.Morgan разобрался.
Не разобрался
vitich wrote:
3) Лечим ошибку unknown ACL verb "acl_local_deny_exceptions" in "acl_local_deny_exceptions"

Code: Select all

find /etc/exim4 -type f -exec sed -i 's/!acl = acl_local_deny_exceptions/#!acl = acl_local_deny_exceptions>/g' {} +
брал за основу этот пост, мануал не мой

вариант с настройкой через ISP manager не подошел
Короче АБ-тест показывает, что грейлистинг не особо помогает от придурков. Я на Весте включил проверку домена отправителя, и на ISP - грейлистинг. В итоге фильтрация примерно одинаковая и там и там.