ASSP Proxy für ispCP?

[Darkside2009]

So, jetzt gehts los .......

seit gestern setze ich ASSP in der Version 2 ein. Spammails werden super erkannt und durch eine neu funktion, kann ich mir ein extra logfile erstellen lassen, welches ich dann für fail2ban nutze. Alle IP´s die Spammails senden wollen, werden durch fail2ban nach einem versuch sofort für 4 wochen geblockt. so langsam aber sicher kehrt ruhe auf meinem server ein

[BeNe]

Wobei die Version 2 doch noch gar nicht stable ist oder ?

Quote:Alle IP´s die Spammails senden wollen, werden durch fail2ban nach einem versuch sofort für 4 wochen geblockt.

4 Wochen ? Ich sperre in der Regel max. 24std.
Wenn eine einzige Mail nicht passt sperrst Du die ganze IP ? Und damit kommen deine Kunde klar ?

Greez BeNe

[Darkside2009]

(04-05-2010 05:30 AM)BeNe Wrote:  Wobei die Version 2 doch noch gar nicht stable ist oder ?

Quote:Alle IP´s die Spammails senden wollen, werden durch fail2ban nach einem versuch sofort für 4 wochen geblockt.

4 Wochen ? Ich sperre in der Regel max. 24std.
Wenn eine einzige Mail nicht passt sperrst Du die ganze IP ? Und damit kommen deine Kunde klar ?

Greez BeNe

Die 2er läuft ganz gut soweit, besser als Version 1

Code:

2010-04-04 21:32:04 09483-07550 [Worker_3] 201.24.73.210 <fanwy@ms33.hinet.net> to: cck9999@ms42.hinet.net Message-Score: added 20 for blacklisted domain 'fanwy@ms33.hinet.net', total score for this message is now 25
2010-04-04 21:32:04 09483-07550 [Worker_3] [BlackDomain] 201.24.73.210 <fanwy@ms33.hinet.net> to: cck9999@ms42.hinet.net [spam found] (blacklisted domain 'fanwy@ms33.hinet.net') [u N I l Chttp kisscom com tw national IFri 09 Apr 2010 20 17 56 0100] -> spam/u_N_I_l_Chttp_kisscom_com_tw_n--33290.eml;
2010-04-04 21:32:05 09483-07550 [Worker_3] [BlackDomain] 201.24.73.210 <fanwy@ms33.hinet.net> to: cck9999@ms42.hinet.net info: start damping (2)
2010-04-04 21:32:07 09483-07550 [Worker_3] 201.24.73.210 <fanwy@ms33.hinet.net> to: cck9999@ms42.hinet.net [SMTP Error] 554 5.7.1 Mail (09483-07550) appears to be unsolicited - REASON - send error reports to postmaster@ms42.hinet.net

gerade über diese *.hinet.net oder @gmail.com oder yahoo.com.tw werden diese spammails verschickt. Es kommt auch vor das als Helo meine Server-IP angeben wird.
Daher lasse ich diese IP´s die wie oben zusehen für 4 Wochen sperren.
Normal sperre ich IP´s für 12 Std. findet Fail2Ban aber die gleich IP nochmal in seinem Log dann gibt es auch für diese IP eine 4 Wochen sperre ( meist SSH angriffe )

Ausserdem gibt es ja auch noch die möglichkeit des Whitelisting

Und das ich mit dem Sperren so krass vorgehe kann gar nicht schlecht sein. Ich habe die Tage mit dem Abuse-Team von Hetzner telefoniert weil ich von denen darauf aufmerksam gemacht wurde, das Spammails von meinem System ausgingen. Ich habe ihnen erklärt was ich beasichtige und hab den gleich auch mal einen Logauszug zukommen lassen. Sie meinten das ich mich mit diesen aktionen vorbildlich verhalten würde und hätten nichts dagegen wenn alle so arbeiten würden. Sie hätten dadurch dann auch weniger arbeit

[ZooL]

also wenn ich das jetzt richtig gecheckt habe.. dann das postgrey im postfix deaktivieren wenn assp eingesetzt wird ?

[Darkside2009]

(04-05-2010 09:02 AM)ZooL Wrote:  also wenn ich das jetzt richtig gecheckt habe.. dann das postgrey im postfix deaktivieren wenn assp eingesetzt wird ?

ich hab es nicht deaktiviert

[Didn?]

Ist es in der 2er Version mit den "LocalDomains" besser gelöst als in der 1.x? Ich hatte das Problem, das man zwar den Pfad der Domains Datei angeben konnte, ASSP aber die Domains dort nicht wiklich auslesenen konnte, sodass das whitelisting nicht funktioniert hat. Ich habe dann über den "Editor" die Domains händisch einpflegen müssen, damit dies funktioniert.
Ansonsten funzt die 1.7er Version hervorragend!
Gruß Didn?

[ZooL]

Hi,
so ich habe mir nun die 2.0 drauf gehauen, komme aber nicht ins webinterface...
ich bitte mal um rückantwort darkside: ist doch nicht mehr das standart pw gesetzt ?
nospam4me und default ? oder wie läuft daS ?


mfg

[Darkside2009]

(04-11-2010 03:04 AM)ZooL Wrote:  Hi,
so ich habe mir nun die 2.0 drauf gehauen, komme aber nicht ins webinterface...
ich bitte mal um rückantwort darkside: ist doch nicht mehr das standart pw gesetzt ?
nospam4me und default ? oder wie läuft daS ?


mfg

hast du ein update von der 1er zur 2er gemacht ?

[ZooL]

eigentlich nicht, ich hatte den ordner von assp geleert weil assp keine mails durchgelassen hat dachte ich ich nehme mal die 2.0 um zu sehen das es damit besser geht

mfg

[Darkside2009]

(04-12-2010 06:47 AM)ZooL Wrote:  eigentlich nicht, ich hatte den ordner von assp geleert weil assp keine mails durchgelassen hat dachte ich ich nehme mal die 2.0 um zu sehen das es damit besser geht

mfg

heisst, das assp beim ersten start die config auch neu geschrieben hat ? da ist auf jedenfall dann wieder das pw " nospam4me " nur, solltest du dich dann aber auch als benutzer " root " anmelden.