Комментарии: Скрипт для борьбы с спамом Алексея Лобанова(Jim) http://www.exchangerus.ru/2007/08/27/skript-dlya-borby-s-spamom-alekseya-lobanovajim/ Этот блог посвящен MS Exchange, Outlook и проблемам, связанным с электронной почтой Wed, 08 Feb 2012 04:15:18 +0000 hourly 1 http://wordpress.org/?v=3.3.1 Автор: Pavel Nagaev http://www.exchangerus.ru/2007/08/27/skript-dlya-borby-s-spamom-alekseya-lobanovajim/comment-page-1/#comment-4514 Pavel Nagaev Mon, 10 Aug 2009 06:05:12 +0000 http://www.exchangerus.ru/?p=247#comment-4514 <p>Поскольку мопед не мой, то я ответить на Ваши вопросы не могу.  Обращайтесь к  Алексею Лобанову(Jim)</p> Поскольку мопед не мой, то я ответить на Ваши вопросы не могу.  Обращайтесь к  Алексею Лобанову(Jim)

]]> Автор: Klim http://www.exchangerus.ru/2007/08/27/skript-dlya-borby-s-spamom-alekseya-lobanovajim/comment-page-1/#comment-4505 Klim Wed, 05 Aug 2009 07:32:35 +0000 http://www.exchangerus.ru/?p=247#comment-4505 Здравствуйте! Осмелюсь задать Вам несколько вопросов по скрипту: 1. Актуален ли он? 2. Как убедиться что он работает? После установки появился еще один журнал событий ANTISPAM, но в него никакие события не заносятся, спам при этом проходит. После установки я отредактировал файл FILTER.VBS под свою сеть, правильно ли это? <SCRIPT LANGUAGE="VBScript"> '+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ '+         ANTISPAM "LOB"  for Microsoft (c) Exchange 2003 Server                  + '+                     Build 2.0, August 2007, Russia                              + '+              Author: Alexey Lobanov + '+          If you have questions, ask me in Russian or in English                 + '+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ Sub ISMTPOnArrival_OnArrival(ByVal Msg, EventStatus) Const LOBpath = "C:\Inetpub\AdminScripts\"   '######### path LOBmysubnet = "10.10.0.0/16"                  '######### my LAN LOBrelay = "88.204.xxx.xxx '######### my relay LOBmydomainname = "firma.kz"              '######### my domain LOBdnsserverIP = "10.10.10.2"                '######### my DNS server(optional) Dim LOBresultmx, LOBfrom Dim LOBresip, LOBsubj LOBresultmx = 0 '_______________Getting Fields__________________________________________________________ 3. Нужно ли убрать галочки в настройках SMTP коннектора? "Apply Connection Filter" и "Apply Sender ID Filter" 4. Какой доступ и по каким протоколам у сервера Exchange должен быть для корректной работы скрипта? В данный момент на маршрутизаторе CISCO прописан такой доступ: 50 permit udp host 10.10.10.14 any eq domain 60 permit tcp host 10.10.10.14 any eq domain 70 permit tcp host 10.10.10.14 any eq smtp т.е. на любой хост в интернете по портам 53 и 25 Заранее спасибо за ответ. Здравствуйте! Осмелюсь задать Вам несколько вопросов по скрипту:
1. Актуален ли он?
2. Как убедиться что он работает?
После установки появился еще один журнал событий ANTISPAM, но в него никакие события не заносятся, спам при этом проходит.
После установки я отредактировал файл FILTER.VBS под свою сеть, правильно ли это?

<SCRIPT LANGUAGE=»VBScript»>
‘+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
‘+         ANTISPAM «LOB»  for Microsoft (c) Exchange 2003 Server                  +
‘+                     Build 2.0, August 2007, Russia                              +
‘+              Author: Alexey Lobanov +
‘+          If you have questions, ask me in Russian or in English                 +
‘+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
Sub ISMTPOnArrival_OnArrival(ByVal Msg, EventStatus)
Const LOBpath = «C:\Inetpub\AdminScripts\»   ‘######### path
LOBmysubnet = «10.10.0.0/16″                  ‘######### my LAN
LOBrelay = «88.204.xxx.xxx ‘######### my relay
LOBmydomainname = «firma.kz»              ‘######### my domain
LOBdnsserverIP = «10.10.10.2″                ‘######### my DNS server(optional)
Dim LOBresultmx, LOBfrom
Dim LOBresip, LOBsubj
LOBresultmx = 0
‘_______________Getting Fields__________________________________________________________

3. Нужно ли убрать галочки в настройках SMTP коннектора? «Apply Connection Filter» и «Apply Sender ID Filter»

4. Какой доступ и по каким протоколам у сервера Exchange должен быть для корректной работы скрипта?

В данный момент на маршрутизаторе CISCO прописан такой доступ:

50 permit udp host 10.10.10.14 any eq domain
60 permit tcp host 10.10.10.14 any eq domain
70 permit tcp host 10.10.10.14 any eq smtp

т.е. на любой хост в интернете по портам 53 и 25

Заранее спасибо за ответ.

]]> Автор: Pavel Nagaev http://www.exchangerus.ru/2007/08/27/skript-dlya-borby-s-spamom-alekseya-lobanovajim/comment-page-1/#comment-781 Pavel Nagaev Thu, 04 Oct 2007 12:41:07 +0000 http://www.exchangerus.ru/?p=247#comment-781 Это слова Алексея Лобанова, поэтому это вопрос к нему. Это слова Алексея Лобанова, поэтому это вопрос к нему.

]]> Автор: BlackPH http://www.exchangerus.ru/2007/08/27/skript-dlya-borby-s-spamom-alekseya-lobanovajim/comment-page-1/#comment-780 BlackPH Thu, 04 Oct 2007 12:36:46 +0000 http://www.exchangerus.ru/?p=247#comment-780 Сорри за мою абракадабру, штука для проверки на человечность при добавлении комментария виновата. Смысл в том что мне не понятна фраза "Например, взять технологию Sender ID- в Exchange она есть, но нет защиты от дурака, например, в зоне mail.ru можно увидеть такую запись: v=spf1 ip4:194.67.57.0/24 ip4:194.67.23.0/24 ip4:194.67.45.0/24 ~all. Здесь нет пометки PTR, поэтому для mail.ru технология не работает, админы mail.ru – исправьте" Если речь идет о технологии SPF, то все прекрасно работает. Из сообщения еще логически выходит что "админы мэйл ру дураки". Это не есть так и имхо эти люди понимают в SPF гораздо больше автора скрипта, и я их искренне уважаю, ибо сам года 3 назад отписал им глупое письмо по поводу, как потом выяснилось,известного ограничения технологии SPF а именно невозможности корректной обработки авторматической почтовой пересылки. После чего получил спокойное и ясное обьяснение почему же мой мэйлфильтр заворачивает эти письма. Сорри за мою абракадабру, штука для проверки на человечность при добавлении комментария виновата.

Смысл в том что мне не понятна фраза
«Например, взять технологию Sender ID- в Exchange она есть, но нет защиты от дурака, например, в зоне mail.ru можно увидеть такую запись: v=spf1 ip4:194.67.57.0/24 ip4:194.67.23.0/24 ip4:194.67.45.0/24 ~all. Здесь нет пометки PTR, поэтому для mail.ru технология не работает, админы mail.ru – исправьте»
Если речь идет о технологии SPF, то все прекрасно работает.
Из сообщения еще логически выходит что «админы мэйл ру дураки».
Это не есть так и имхо эти люди понимают в SPF гораздо больше автора скрипта, и я их искренне уважаю, ибо сам года 3 назад отписал им глупое письмо по поводу, как потом выяснилось,известного ограничения технологии SPF а именно невозможности корректной обработки авторматической почтовой пересылки. После чего получил спокойное и ясное обьяснение почему же мой мэйлфильтр заворачивает эти письма.

]]> Автор: sallas http://www.exchangerus.ru/2007/08/27/skript-dlya-borby-s-spamom-alekseya-lobanovajim/comment-page-1/#comment-403 sallas Tue, 04 Sep 2007 12:40:30 +0000 http://www.exchangerus.ru/?p=247#comment-403 Господа! Сразу скажу под Exchange я никогда ничего не писал. Но тут внезапно навесили на меня задачу: нужно сохранять атачменты писем, которые приходят с определенного списка адресов (заранее известны все адреса), в определенные для каждого адреса папки. Я понимаю, что это тривиальная задача, но самостоятельно решить ее не могу. Прошу помочь скриптом и советом. Желательно чтобы скрипт работал на любой версии Exchange. Заранее спасибо за помощь. Господа!

Сразу скажу под Exchange я никогда ничего не писал.
Но тут внезапно навесили на меня задачу:
нужно сохранять атачменты писем, которые приходят с определенного списка адресов (заранее известны все адреса), в определенные для каждого адреса папки.

Я понимаю, что это тривиальная задача, но самостоятельно решить ее не могу.

Прошу помочь скриптом и советом.

Желательно чтобы скрипт работал на любой версии Exchange.

Заранее спасибо за помощь.

]]> Автор: Pavel Nagaev http://www.exchangerus.ru/2007/08/27/skript-dlya-borby-s-spamom-alekseya-lobanovajim/comment-page-1/#comment-402 Pavel Nagaev Fri, 31 Aug 2007 07:06:36 +0000 http://www.exchangerus.ru/?p=247#comment-402 Платные конечно. Хороши тем, что есть с кого спросить и на мой взгляд работают хорошо, ориентированы на русский спам и вирусы, т.е. то что реально гуляет по России. Платные конечно. Хороши тем, что есть с кого спросить и на мой взгляд работают хорошо, ориентированы на русский спам и вирусы, т.е. то что реально гуляет по России.

]]> Автор: mdanshin http://www.exchangerus.ru/2007/08/27/skript-dlya-borby-s-spamom-alekseya-lobanovajim/comment-page-1/#comment-401 mdanshin Fri, 31 Aug 2007 07:01:45 +0000 http://www.exchangerus.ru/?p=247#comment-401 Павел, Kaspersky Antispam и Antivirus это продукты платные, а чем они лучше тех же CalmAV и встроенных средств борьбы со спамом таких MTA как Exim или Qmail? Павел, Kaspersky Antispam и Antivirus это продукты платные, а чем они лучше тех же CalmAV и встроенных средств борьбы со спамом таких MTA как Exim или Qmail?

]]> Автор: Pavel Nagaev http://www.exchangerus.ru/2007/08/27/skript-dlya-borby-s-spamom-alekseya-lobanovajim/comment-page-1/#comment-398 Pavel Nagaev Wed, 29 Aug 2007 08:59:23 +0000 http://www.exchangerus.ru/?p=247#comment-398 Vamsoft ORF я пользовался до того, как нашел Касперского. Vamsoft ORF - отличный фильтр, то что Микрософт забыл сделать в Exchange 2003. Но его, к сожалению, мало. Нужна еще проверка контента, возможно этот функционал уже появился, но сейчас мне это не нужно. Kaspersky antispam и antivirus прекрасно справляются со своей задачей, хотя и не лишены недостатков. Vamsoft ORF я пользовался до того, как нашел Касперского. Vamsoft ORF — отличный фильтр, то что Микрософт забыл сделать в Exchange 2003.

Но его, к сожалению, мало. Нужна еще проверка контента, возможно этот функционал уже появился, но сейчас мне это не нужно. Kaspersky antispam и antivirus прекрасно справляются со своей задачей, хотя и не лишены недостатков.

]]> Автор: П http://www.exchangerus.ru/2007/08/27/skript-dlya-borby-s-spamom-alekseya-lobanovajim/comment-page-1/#comment-397 П Wed, 29 Aug 2007 08:53:55 +0000 http://www.exchangerus.ru/?p=247#comment-397 А Vamsoft ORF? Если не используете, то почему к нему такой интерес? А Vamsoft ORF? Если не используете, то почему к нему такой интерес?

]]> Автор: Pavel Nagaev http://www.exchangerus.ru/2007/08/27/skript-dlya-borby-s-spamom-alekseya-lobanovajim/comment-page-1/#comment-392 Pavel Nagaev Tue, 28 Aug 2007 05:07:48 +0000 http://www.exchangerus.ru/?p=247#comment-392 Все просто. Kaspersky Antivirus и Antispam на выделенном сервере Linux. Проверки RBL, SenderID резко уменьшили приток спама. Все просто.

Kaspersky Antivirus и Antispam на выделенном сервере Linux.

Проверки RBL, SenderID резко уменьшили приток спама.

]]>