[過去ﾛｸﾞ] qmailいろいろ(8) (945ﾚｽ)
上下前次1-新
このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索 歴削→次ｽﾚ 栞削→次ｽﾚ 過去ﾛｸﾞﾒﾆｭｰ
8: 2006/12/01(金)18:05 AAS
spam対策でどのパッチ当てようか悩んでいたら、
http://www.fehcom.de/qmail/spamcontrol.html を発見。一からやるのなら楽でいいかなぁとか思ったけど、
と思ったけど、既存のpatch当て当てした環境との互換性を考えると頭が痛い。
9(2): 2006/12/02(土)07:41 AAS
greylistingにはなにつかってる? qmail用なのにPerlつかったりMySQLつかったりするものばかり。
Cで書かれていてcdb使うやつはないのかな…
10(1): 2006/12/02(土)08:32 AAS
>>9
無難にQgrey。
正規表現を使いまくるからperlで作ったんじゃないのかな。
perlがいやならperlccでもしてみたら？
てか、自分で作ってくれｗ
11(1): 2006/12/02(土)08:45 AAS
>>9
つ cqGreylist http://oss.albawaba.com/cqgreylist.html
12: 2006/12/02(土)09:10 AAS
>>10
いまだにSolaris8にパッチ当て当てしたmail serverを使っているので、
Perl5.8必須とかなっているの萎えるのですだ。
>>11
よさげかなと思ってarchiveをダウンロードしてREADMEを見たら、
this implementation provides only greylisting based on the source IP address
and not the full triplet as suggested in the greylisting whitepaper.
う〜む。
んで、cqgreylist.cを見るとcdbすら使わずにやっているのか。
13: 2006/12/02(土)11:14 AAS
Qgreyの元になっているqgreylistも
qgreylist, on the other hand, just greylists by source IP address. This is
mainly because it's written as a wrapper for qmail-smtp so has no other
information available. For home and small office use this works nearly as well.
14: 2006/12/02(土)17:31 AAS
cdb は BerkeleyDB なんかと違って、DB にデータを追加することができず、
ゼロからの生成しかできないから、greylisting みたいな用途で使うには
まったく向いていない。
つーか、qmail をこれ以上いじりまわすのはもうやめたら。もう終わってるから。
15: 2006/12/02(土)19:41 AAS
みなpostfixに移行してるからなぁ・・・
でも、qmailを手放せない俺ガイル。
16: 2006/12/03(日)01:44 AAS
qmailadminのようにマルチドメイン対応でML管理もできる
日本語対応のwebフロントエンドがあれば、postfixに乗り換えるんだけど。
17(2): 2006/12/03(日)02:01 AAS
qmail単体でサブミッションポートって実現できますか？
18(2): 2006/12/03(日)09:36 AAS
Qgrey & qgreylistはIPアドレスでしかgreylistingやっていないから、案の定、サイトのユーザ数が
ある程度多いと、spam送信側が多人数に対していちいちconnection張りにきたのを再送信したと見なして、
そのIPからのメールを大開放しちゃうなぁ。
postfix + postgreyとはspamの遮断率に格段の差が出てる。
いい加減、qmail捨てたい…
>>17
単体というのがなにを示しているのかわからんけど、qmailでsubmission対応はできる。
SMTP AUTH必須にしたqmail-smtpdをsubmissionポートで動かす。
19(1): 2006/12/03(日)11:53 AAS
>>17
SubmissionPortを理解してるか？
20: 2006/12/03(日)12:20 AAS
>>18
つ http://qmail-spp.sourceforge.net/
21(1): 2006/12/03(日)14:50 AAS
qmail-sqqのgreylisting-sppつかって、QgreyのようにS25R + greylistingができないかな?
22(3): 2006/12/04(月)01:15 AAS
>>18>>19
すみません、説明が不足していました。
25番ポート側ではrcpthostsを有効にするのと587番側ではSMTP_AUTHに対応してrcpthostsを無視するようにする方法が知りたいです。
それっぽいpatchがいくつかあったので当ててみたんですが、
220 hogehoge.com ESMTP
EHLO [192.168.4.11]
250-hogehoge.com
250-AUTH LOGIN CRAM-MD5 PLAIN
250-AUTH=LOGIN CRAM-MD5 PLAIN
250-PIPELINING
省15
23: 2006/12/04(月)04:03 AAS
>>22
パッチって
int addrallowed()
{
int r;
+ if(env_get("SUBMISSION")) return 0;
r = rcpthosts(addr.s,str_len(addr.s));
って感じだよね?
あとは
smtp用に
省10
24(1): 2006/12/04(月)08:39 AAS
>>22
パッチって>>3の一番下？
25: 2006/12/04(月)16:18 AAS
>>21
それ以前に、greylisting-sppはBDB40以外への対応とか、sqlite3対応とかして欲しいところ。
sqlite2 -> sqlite3への移行は関数名書き換えるだけなのかと思っていたら、そんな単純じゃないのねん…
26(1): 2006/12/05(火)17:14 AAS
当方プロパイダーDTIで携帯宛にメールが送れません。
調べてみたところ、携帯会社がSPAM対策をしていて、それにひっかかっているみたいで
smtproutesにて、プロパイダーのSMTPサーバーを振ってやる事で回避できるみたいですが、
DTIはsubmissionを採用しているので、認証が必要です。
smtproutesで、認証等の設定はできるんでしょうか？
また、できないとして、どのような対策をとるべきでしょうか？
27(1): 2006/12/05(火)17:35 AAS
>>26
http://tomclegg.net/qmail/#qmail-remote-auth
上下前次1-新書関写板覧索設栞歴
あと 918 ﾚｽあります
ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ AAｻﾑﾈｲﾙ
ぬこの手 ぬこTOP 0.013s