[Postfix-br] Nova tecnologia anti-spam

[Mario Jorge Lima]

Leandro,

Uma coisa que nao entendi: voce colocou 4 listas 
numa ordem de prevalencia, e essa me parece de 
fato ser uma boa ordem. Mas voce colocou a 
list.dnswl.org entre elas. Essa lista nao é uma 
whitelist? Pelo que tinha entendido ela permite e 
nao proibe. Devo considera-la como blacklist?

Mario./




At 19:53 23/08/2016, you wrote:
>Isso mesmo Mário. Esse link que o Claudinei mostrou resolve.
>
>Você precisa colocar todas as listas numa determinada ordem de prevalência.
>
>No caso desse arranjo que passei, seria essa a 
>ordem mais eficiente possível que encontrei na minha pesquisa.
>
>Então se você colocar na seguinte ordem, deve ter um resultado ótimo:
>
><http://zen.spamhaus.org>zen.spamhaus.org
><http://b.barracudacentral.org>b.barracudacentral.org
><http://list.dnswl.org>list.dnswl.org
><http://dnsbl.spfbl.net>dnsbl.spfbl.net
>
>A gente precisa ser pragmático então não vou 
>recomendar colocar a nossa lista no topo por 
>conta de estarmos ainda num processo de "limar" 
>as "rebarbas", que seriam esses poucos falsos 
>positivos que estão ai, por enquanto.
>
>Eu consigo liberar a nossa plataforma para 
>vocês mesmos mandarem fazer delisting de alguns casos.
>
>Se tiverem interesse em ajudar a limpar a lista, 
>só preciso dos blocos IP usados pelos seus 
>navegadores. Assim eu registro eles aqui e o 
>SPFBL permite vocês liberarem através de uma 
>chave enviada no e-mail de vocês se usarem 
>algum IP do mesmo bloco para acessar a página.
>
>Já temos vários colegas fazendo esse trabalho 
>de limpeza porém ajuda nunca é demais. :-)
>
>Abraços,
>Leandro
>SPFBL.net
>
>Em 23 de agosto de 2016 17:28, Claudinei Santos 
><<mailto:cllaud em gmail.com>cllaud em gmail.com> escreveu:
>No caso de você ter um match de um determinado 
>domínio/ip em uma dnsbl ou dnswl, o postfix ignora as demais dns* ...Â
>Isto deve ajudá-lo a configurar a dnswl no seu 
>postfix:Â <https://www.dnswl.org/?page_id=15>https://www.dnswl.org/?page_id=15
>
>Abs
>
>Em 23 de agosto de 2016 16:15, Mario Jorge Lima 
><<mailto:mariolima em multisites.com.br>mariolima em multisites.com.br> escreveu:
>Leandro,
>
>Muito obrigado pelas suas explicacoes. Só uma 
>duvida: como o Postfix agiria no seguinte caso: 
>um determinado dominio/ip consta numa Whitelist 
>como essa que voce recomendou 
>(<http://list.dnswl.org>list.dnswl.org), mas 
>consta tambem na sua Blacklist 
>(<http://dnsbl.spfbl.net>dnsbl.spfbl.net) ou 
>qualquer outra. Qual prevalece, a White ou a Black?
>
>Mario./
>
>
>
>At 15:22 23/08/2016, you wrote:
>>Oi Mario,
>>
>>Obrigado pela confiança.
>>
>>Uma coisa que posso dizer logo de cara é que 
>>o RFC-Ignorant saiu do ar e outro serviço tomou o lugar deles:
>>
>><http://rfc-clueless.org/>http://rfc-clueless.org/
>>
>>Não tenho certeza se estes RFC-Ignorant que 
>>você está usando estão respondendo. 
>>Vale a pena verificar e remover se for o caso.
>>
>>A alguns anos atrás, eu fiz uma larga 
>>pesquisa para descobrir a eficiência de 
>>todas as DNSBL/WL do mercado. A ideia seria 
>>comparar custo beneficio, tanto em 
>>relação ao grau de acerto quanto à latência também.
>>
>>Não sei se o resultado é sólido para a 
>>condição mais atual desse mercado, 
>>porém a conclusão que cheguei na época 
>>é que apenas três desses serviços 
>>seriam essenciais, usando esse arranjo aqui:
>>
>><https://dl.dropboxusercontent.com/u/44768624/Arranjo.ods>https://dl.dropboxusercontent.com/u/44768624/Arranjo.ods
>>
>><http://zen.spamhaus.org>zen.spamhaus.org
>><http://b.barracudacentral.org>b.barracudacentral.org
>><http://list.dnswl.org>list.dnswl.org
>>
>>Depois desse arranjo, você pode colocar 
>>alguma outra DNSBL na sequencia, ou outros 
>>tipos de ferramentas como o Spamassassin por 
>>exemplo, mas o próprio trio ai acima já 
>>consegue lidar com a grande massa logo na 
>>frente consumindo uma latência máxima de 
>>776ms e obtendo 0,23% de falsos positivos com 3,23% de falsos negativos.
>>
>>Porém eu não sei como configurar uma 
>>DNSWL no Postfix mas esse 
>>"<http://list.dnswl.org>list.dnswl.org" precisa 
>>de algum comando especial sem ser esse 
>>"reject_rbl_client". Talvez o pessoal aqui da 
>>lista saiba como definir uma DNSWL no Postifix.
>>
>>Abraços,
>>Leandro
>>SPFBL.net
>>
>>Em 23 de agosto de 2016 13:28, Mario Jorge Lima 
>><<mailto:mariolima em multisites.com.br> mariolima em multisites.com.br> escreveu:
>>Leandro,
>>Sua Blacklist 
>><http://dnsbl.spfbl.net>dnsbl.spfbl.net se 
>>mostra bem confiavel, os falsos positivos pra 
>>mim tem sido bem poucos, e eu tenho resolvido 
>>alguns casos com a lista de exceptions (/etc/postfix/rbl_client_exceptions).
>>Agora uma questao. Durante a noite 
>>principalmente, que é quando penso que rola 
>>o maior volume de Spam e Lixo Eletronico, 
>>passei a deixar ativas as listas abaixo. 
>>Pergunto: pela sua experiencia com Blacklists e 
>>com Spam, preciso deixar todas essas, ou tem 
>>algumas delas que eu poderia tirar para otimizar o trabalho?
>>Muito obrigado.
>>Mario./
>>_____________________________________________________
>>reject_rbl_client <http://dnsbl.spfbl.net>dnsbl.spfbl.net,
>>reject_rbl_client <http://zen.spamhaus.org>zen.spamhaus.org,
>>reject_rbl_client <http://b.barracudacentral.org>b.barracudacentral.org,
>>reject_rbl_client <http://cbl.abuseat.org>cbl.abuseat.org,
>>reject_rbl_client <http://bl.spamcop.net>bl.spamcop.net,
>>reject_rbl_client <http://multi.uribl.com>multi.uribl.com,
>>reject_rbl_client <http://sbl-xbl.spamhaus.org>sbl-xbl.spamhaus.org,
>>reject_rhsbl_sender <http://dsn.rfc-ignorant.org>dsn.rfc-ignorant.org,
>>reject_rbl_client <http://dsn.rfc-ignorant.org>dsn.rfc-ignorant.org,
>>reject_rbl_client <http://dul.dnsbl.sorbs.net>dul.dnsbl.sorbs.net,
>>reject_rbl_client <http://list.dsbl.org>list.dsbl.org,
>>reject_rbl_client <http://dnsbl.sorbs.net>dnsbl.sorbs.net,
>>reject_rbl_client <http://ix.dnsbl.manitu.net>ix.dnsbl.manitu.net,
>>reject_rbl_client <http://combined.rbl.msrbl.net>combined.rbl.msrbl.net,
>>reject_rbl_client 
>><http://rabl.nuclearelephant.com>rabl.nuclearelephant.com ,
>>reject_rbl_client <http://all.spamrats.com>all.spamrats.com,
>>reject_rbl_client <http://dnsbl-1.uceprotect.net>dnsbl-1.uceprotect.net,
>>reject_rbl_client <http://dnsbl-2.uceprotect.net>dnsbl-2.uceprotect.net,
>>reject_rbl_client <http://dnsbl-3.uceprotect.net>dnsbl-3.uceprotect.net,
>>___________________________
>>Mario Jorge Lima
>><mailto:mariolima em multisites.com.br>mariolima em multisites.com.br
>>OBS: Eventualmente nao acentuo algumas palavras 
>>do Portugues, para evitar bugs na recepcao dos emails.
>>_______________________________________________
>>Postfix-br mailing list
>><mailto:Postfix-br em listas.softwarelivre.org>Postfix-br em listas.softwarelivre.org 
>>
>>http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
>>
>>
>>_______________________________________________
>>Postfix-br mailing list
>><mailto:Postfix-br em listas.softwarelivre.org>Postfix-br em listas.softwarelivre.org
>>http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
>
>___________________________
>Mario Jorge Lima
><mailto:mariolima em multisites.com.br>mariolima em multisites.com.br
>OBS: Eventualmente nao acentuo algumas palavras 
>do Portugues, para evitar bugs na recepcao dos emails.
>
>_______________________________________________
>Postfix-br mailing list
><mailto:Postfix-br em listas.softwarelivre.org>Postfix-br em listas.softwarelivre.org
>http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
>
>
>
>
>--
>
>Â Â  Â
>
>_______________________________________________
>Postfix-br mailing list
><mailto:Postfix-br em listas.softwarelivre.org>Postfix-br em listas.softwarelivre.org
>http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
>
>
>_______________________________________________
>Postfix-br mailing list
>Postfix-br em listas.softwarelivre.org
>http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br

___________________________
Mario Jorge Lima
mariolima em multisites.com.br
OBS: Eventualmente nao acentuo algumas palavras 
do Portugues, para evitar bugs na recepcao dos emails.
-------------- Próxima Parte ----------
Um anexo em HTML foi limpo...
URL: <http://listas.softwarelivre.org/pipermail/postfix-br/attachments/20160824/5cc0ed89/attachment.html>