Archive: June, 2008

Oppdatering: Mailproblemer

Posted by TIHLDE - Jun 21, 2008 - Nyheter

Vi har i det siste hatt en GOD del problemer med mailløsningen av exim pga. mengden spam vi mottar på Colargol.
SA-Exim klarer rett og slett ikke å håndtere mengden spam vi mottar, og vi har fått nifty feil som “failed sanity test” som rett og slett betyr at SA (antispamløsningen spamassassin) tryner på oss. Vi har analysert dette frem til at dette skjer pga. høg load som særlig skjer under mailbombing.

Resultatet har så blitt at vi nå har innført litt strengere epostbehandling på Colargol.
Epost vi mottar som trigger i såkalte DNS blacklister, vil automagisk bli blokkert. [1][2]
Vi har også innført greylisting, som betyr at mail som blir sendt til oss, blir først
“temp” rejectet, så godtatt etterpå når eposten blir sendt på nytt av smtp-tjeneren som blei benyttet.

Vi har også ‘hvitevasket’ de mest kjente SMTP-serverene vi kjenner til, listen finner du
ved å kjøre en enkel `less /etc/greylistd/whitelist-hosts` .
Har du noen smtp-tjenere du mener absolutt burde hvitevaskes, så send oss en epost til drift ‘at’ tihlde ‘dotzor’ org.

Vi har også fjernet all ekstra piping til spamassassin/spamc i deres .procmailrc filer, da vi scanner all epost globalt.
Om du er en bruker av __SA-LEARN__, pipe eposten via spamc i .procmailrc . Ja, spamc og IKKE spamassassin.
Dette gjøres slik:

#:0fw
#| spamc

Vi håper med dette at dere får en betre mailopplevelse på Colargol.
[1] Daily graf.
[2] Weekly graf.

mvh drift@tihlde