señores me he puesto a la tarea de ver las estadísticas de spam y virus que me entran a mi servidor de correo , para esto configure Mailgraph pero lo mas extraño es que viendo las estadísticas generadas por mailgraph es que en un día se reciben asta 450 correos y apenas son 38 cuentas de correo , me da la impresión que toma doble el correo por amavisd-new , añadí dentro de las opciones del mailgraph esta opción IGNORE_LOCALHOST=true , pero no me cuaja ... alguien en la lista lo tenga corriendo que me eche una ayuda ... saludoss -- rickygm http://gnuforever.homelinux.com -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org
El 2009-03-08 a las 12:40 -0600, troxlinux escribió:
señores me he puesto a la tarea de ver las estadísticas de spam y virus que me entran a mi servidor de correo , para esto configure Mailgraph pero lo mas extraño es que viendo las estadísticas generadas por mailgraph es que en un día se reciben asta 450 correos y apenas son 38 cuentas de correo , me da la impresión que toma doble el correo por amavisd-new , añadí dentro de las opciones del mailgraph esta opción IGNORE_LOCALHOST=true , pero no me cuaja ...
alguien en la lista lo tenga corriendo que me eche una ayuda ...
La cifra de 450 ¿es de correos de spam...? Si es así, no me parece elevada, más bien baja :-? No sé cómo funciona el Mailgraph, pero puedes contar los correos que te ha identificado en el día de hoy como spam para ver si la cifra de 450 es real o ficticia. Hum... por ejemplo: *** linux:/var/log # cat /var/log/mail | grep "Mar 8" | grep -c "identified spam" 629 *** 629 correos cazados en un día para unas pocas cuentas que descargo vía Fetchmail :-) Saludos, -- Camaleón -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org
El día 8 de marzo de 2009 14:32, Camaleón
La cifra de 450 ¿es de correos de spam...? Si es así, no me parece elevada, más bien baja :-?
no, hablo de correos recibidos ...
No sé cómo funciona el Mailgraph, pero puedes contar los correos que te ha identificado en el día de hoy como spam para ver si la cifra de 450 es real o ficticia. Hum... por ejemplo:
ya ..
*** linux:/var/log # cat /var/log/mail | grep "Mar 8" | grep -c "identified spam" 629 ***
esto lo he probado pero me da 0 el resultado incluso cambiando varias fechas y el dia de hoy mailgraph me reporta 42 spam capturados ...raro y tengo apuntado el archivo mail dentro del directorio /var/log/mail
629 correos cazados en un día para unas pocas cuentas que descargo vía Fetchmail :-)
Saludos,
--
saludoss -- rickygm http://gnuforever.homelinux.com -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org
El 2009-03-08 a las 19:05 -0600, troxlinux escribió:
El día 8 de marzo de 2009 14:32, Camaleón escribió:
La cifra de 450 ¿es de correos de spam...? Si es así, no me parece elevada, más bien baja :-?
no, hablo de correos recibidos ...
Ah, vale :-).
*** linux:/var/log # cat /var/log/mail | grep "Mar 8" | grep -c "identified spam" 629 ***
esto lo he probado pero me da 0 el resultado incluso cambiando varias fechas y el dia de hoy mailgraph me reporta 42 spam capturados ...raro y tengo apuntado el archivo mail dentro del directorio /var/log/mail
No es raro :-) Tienes que filtrar usando el texto del amavisd-new. La cadena "identified spam" la añade el SA cuando se usa con el spamd. Amavis creo que usa "SPAMMY" o alguna similar. Por cierto, ¿dónde defines la variable "ignore_localhost"? En la página de Mailgraph no lo veo documentado, sólo lo mencionan como "--ignore-localhost" y por la sintaxis parece un parámetro que hay que pasar al daemon :-? Saludos, -- Camaleón -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org
El día 9 de marzo de 2009 1:50, Camaleón
No es raro :-)
Tienes que filtrar usando el texto del amavisd-new. La cadena "identified spam" la añade el SA cuando se usa con el spamd. Amavis creo que usa "SPAMMY" o alguna similar.
Por cierto, ¿dónde defines la variable "ignore_localhost"?
dentro del archivo llamado mailgraph ubicado en /etc/sysconfig
En la página de Mailgraph no lo veo documentado, sólo lo mencionan como "--ignore-localhost" y por la sintaxis parece un parámetro que hay que pasar al daemon :-?
lo encontro en un documento por ahi ,,, pero me parece que no esta funcionando ..
Saludos,
= -- rickygm http://gnuforever.homelinux.com -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org
El 2009-03-10 a las 10:04 -0600, troxlinux escribió:
El día 9 de marzo de 2009 1:50, Camaleón escribió:
Por cierto, ¿dónde defines la variable "ignore_localhost"?
dentro del archivo llamado mailgraph ubicado en /etc/sysconfig
Hum... vale, pero ¿qué has puesto exactamente? Debería ser algo así: "mailgraph.pl --ignore-localhost" o similar. Si es un paquete que has instalado para suse lo habrán adaptado, seguramente.
En la página de Mailgraph no lo veo documentado, sólo lo mencionan como "--ignore-localhost" y por la sintaxis parece un parámetro que hay que pasar al daemon :-?
lo encontro en un documento por ahi ,,, pero me parece que no esta funcionando ..
Quizá porque no lo reconoce tal y como lo has puesto :-? Saludos, -- Camaleón -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org
El día 10 de marzo de 2009 10:29, Camaleón
Hum... vale, pero ¿qué has puesto exactamente?
IGNORE_LOCALHOST=true esta opción la he seteado dentro del archivo mailgraph ubicado dentro del /etc/sysconfig
Debería ser algo así: "mailgraph.pl --ignore-localhost" o similar. Si es un paquete que has instalado para suse lo habrán adaptado, seguramente.
no lo baje de uno de los repositorios de suse
Name : mailgraph Relocations: (not relocatable)
Version : 1.14 Vendor: ComputerSalat
Release : 6.1 Build Date: Sun Oct 28 13:10:17 2007
Install Date: Thu Dec 25 16:36:58 2008 Build Host: build14
Group : System/Monitoring Source RPM:
mailgraph-1.14-6.1.src.rpm
Size : 71478 License: GPL
Signature : DSA/SHA1, Sun Oct 28 13:10:39 2007, Key ID 3b3011b76b9d6523
Packager : Christian Wittmer
Quizá porque no lo reconoce tal y como lo has puesto :-?
creo que esa opcion no vale , pero bueno vere si pruebo con la tu mencionas , que esa esta en el manual ... pero meda la impresion que pueda ser en el cgi ..
Saludos,
= -- rickygm http://gnuforever.homelinux.com -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org
El 2009-03-10 a las 13:41 -0600, troxlinux escribió:
El día 10 de marzo de 2009 10:29, Camaleón escribió:
Hum... vale, pero ¿qué has puesto exactamente?
IGNORE_LOCALHOST=true esta opción la he seteado dentro del archivo mailgraph ubicado dentro del /etc/sysconfig
Me pregunto de dónde habrás sacado esos datos, es decir, dónde has leído que se tiene que definir así >:-?
Debería ser algo así: "mailgraph.pl --ignore-localhost" o similar. Si es un paquete que has instalado para suse lo habrán adaptado, seguramente.
no lo baje de uno de los repositorios de suse
Name : mailgraph Relocations: (not relocatable) Version : 1.14 Vendor: ComputerSalat Release : 6.1 Build Date: Sun Oct 28 13:10:17 2007 Install Date: Thu Dec 25 16:36:58 2008 Build Host: build14 Group : System/Monitoring Source RPM: mailgraph-1.14-6.1.src.rpm Size : 71478 License: GPL Signature : DSA/SHA1, Sun Oct 28 13:10:39 2007, Key ID 3b3011b76b9d6523 Packager : Christian Wittmer
URL : http://mailgraph.schweikert.ch/ Summary : file listing as a tree Description : mailgraph - a RRDtool frontend for Postfix Statistics
Daré por hecho que sí lo has bajado de un repo para suse >:-)
Quizá porque no lo reconoce tal y como lo has puesto :-?
creo que esa opcion no vale , pero bueno vere si pruebo con la tu mencionas , que esa esta en el manual ... pero meda la impresion que pueda ser en el cgi ..
Espera, que me bajo el paquete y lo "des-cepio" para ver un poco por dónde van los tiros... Hum... oye, me da la nariz que tienes que ponerlo así en /etc/sysconfig/mailgrapgh: *** MAILGRAPH_OPTS="--ignore-locahost" *** Si no lo he interpretado mal, de manera predeterminada añade las opciones "-d" (daemon) y "-v" (verboso), por lo que si quieres pasarle más argumentos, usa esta variable. Saludos, -- Camaleón -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 El 2009-03-10 a las 21:26 +0100, Camaleón escribió:
El 2009-03-10 a las 13:41 -0600, troxlinux escribió:
El día 10 de marzo de 2009 10:29, Camaleón escribió:
Hum... vale, pero ¿qué has puesto exactamente?
IGNORE_LOCALHOST=true esta opción la he seteado dentro del archivo mailgraph ubicado dentro del /etc/sysconfig
Me pregunto de dónde habrás sacado esos datos, es decir, dónde has leído que se tiene que definir así >:-?
Cuando un programa se adapta para SuSE, se hace ahí, pero muchas veces hace falta ejecutar SuSEconfig después. - -- Saludos Carlos E.R. -----BEGIN PGP SIGNATURE----- Version: GnuPG v2.0.9 (GNU/Linux) iEYEARECAAYFAkm20eoACgkQtTMYHG2NR9WQ+gCgmV7PuPukK9ZIEss0Lbfw4q8p tDAAnjZwTYkJ16lEwrmHsAD0YsSsukVN =jIgX -----END PGP SIGNATURE-----
El día 10 de marzo de 2009 14:26, Camaleón
Me pregunto de dónde habrás sacado esos datos, es decir, dónde has leído que se tiene que definir así >:-?
lo lei por ahi en una manualillo de la red ya que al instalarlo del repo de suse cambia un poco , por ahorita no lo encuentro jejej ;)
Daré por hecho que sí lo has bajado de un repo para suse >:-)
jejej porque lo dices?
Quizá porque no lo reconoce tal y como lo has puesto :-?
de echo no lo hace
Espera, que me bajo el paquete y lo "des-cepio" para ver un poco por dónde van los tiros...
oki oki , pero seguire buscandole , lo que pasa es que cuando le meto una opcion no actualiza los datos al instante ..
Hum... oye, me da la nariz que tienes que ponerlo así en /etc/sysconfig/mailgrapgh:
ahi esta ..
*** MAILGRAPH_OPTS="--ignore-locahost" ***
Si no lo he interpretado mal, de manera predeterminada añade las opciones "-d" (daemon) y "-v" (verboso), por lo que si quieres pasarle más argumentos, usa esta variable.
lo setea ahora mismo ...
Saludos,
= FRIEND -- rickygm http://gnuforever.homelinux.com -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org
El 2009-03-10 a las 15:29 -0600, troxlinux escribió:
El día 10 de marzo de 2009 14:26, Camaleón escribió:
Me pregunto de dónde habrás sacado esos datos, es decir, dónde has leído que se tiene que definir así >:-?
lo lei por ahi en una manualillo de la red ya que al instalarlo del repo de suse cambia un poco , por ahorita no lo encuentro jejej ;)
Ya... ahora lo entiendo. Habrás seguido las instrucciones para configurarlo en Debian o Ubuntu que es lo que acabo de ver buscando en Google :-P
Daré por hecho que sí lo has bajado de un repo para suse >:-)
jejej porque lo dices?
Porque el paquete que comentabas aparece en los repos de opensuse >:-)
Espera, que me bajo el paquete y lo "des-cepio" para ver un poco por dónde van los tiros...
oki oki , pero seguire buscandole , lo que pasa es que cuando le meto una opcion no actualiza los datos al instante ..
Si está en modo daemon, con reiniciarlo bastará :-?
Hum... oye, me da la nariz que tienes que ponerlo así en /etc/sysconfig/mailgrapgh:
ahi esta ..
*** MAILGRAPH_OPTS="--ignore-locahost" ***
Si no lo he interpretado mal, de manera predeterminada añade las opciones "-d" (daemon) y "-v" (verboso), por lo que si quieres pasarle más argumentos, usa esta variable.
lo setea ahora mismo ...
Ya contarás :-) Saludos, -- Camaleón -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org
El día 10 de marzo de 2009 17:04, Camaleón
Ya... ahora lo entiendo. Habrás seguido las instrucciones para configurarlo en Debian o Ubuntu que es lo que acabo de ver buscando en Google :-P
yes eres mago o que jejejej :)
Porque el paquete que comentabas aparece en los repos de opensuse >:-)
ahh bufff si ... estoy dormido
Si está en modo daemon, con reiniciarlo bastará :-?
no el muy condenado se queda iniciando y nunca termina ... rcmailgraph restart Stopping mail statistics grapher (mailgraph): done Starting mail statistics grapher (mailgraph): y log de messages no muestra nada ... saludoss -- rickygm http://gnuforever.homelinux.com -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org
El 2009-03-10 a las 17:38 -0600, troxlinux escribió:
El día 10 de marzo de 2009 17:04, Camaleón escribió:
Ya... ahora lo entiendo. Habrás seguido las instrucciones para configurarlo en Debian o Ubuntu que es lo que acabo de ver buscando en Google :-P
yes eres mago o que jejejej :)
Je... "maga" en todo caso :-), pero no. No me di cuenta hasta que busqué por Google y me topé con los manuales y faq de configuración, pero eran para el paquete de Debian / Ubuntu. Ya sabes que suse tiene "su sistema" y las opciones que usa Debian pueden no ser válidas para el paquete de suse :-P
Si está en modo daemon, con reiniciarlo bastará :-?
no el muy condenado se queda iniciando y nunca termina ...
rcmailgraph restart Stopping mail statistics grapher (mailgraph): done Starting mail statistics grapher (mailgraph):
y log de messages no muestra nada ...
Caray... ¿eso te ha pasado tras añadir en /etc/sysconfig la opción que te dije de MAILGRAPH_OPTS="--ignore-localhost"? ¿Y si la quitas, puedes reiniciar bien el daemon? :-? Revisa los registros de /var/log/mailgraph/* Saludos, -- Camaleón -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 El 2009-03-10 a las 17:38 -0600, troxlinux escribió:
El día 10 de marzo de 2009 17:04, Camaleón
escribió: Ya... ahora lo entiendo. Habrás seguido las instrucciones para configurarlo en Debian o Ubuntu que es lo que acabo de ver buscando en Google :-P
yes eres mago o que jejejej :)
Por cierto, ¿has mirado si lo que has instalado trae sus propias instrucciones? - -- Saludos Carlos E.R. -----BEGIN PGP SIGNATURE----- Version: GnuPG v2.0.9 (GNU/Linux) iEYEARECAAYFAkm3pIwACgkQtTMYHG2NR9UjnQCfWKOB3N/6XGf8SROnw3YYm7I1 SXQAmwVvHIm4u/6cMQxp3w1VDJhsKS1N =jQQa -----END PGP SIGNATURE-----
El día 8 de marzo de 2009 16:40, troxlinux
señores me he puesto a la tarea de ver las estadísticas de spam y virus que me entran a mi servidor de correo , para esto configure Mailgraph pero lo mas extraño es que viendo las estadísticas generadas por mailgraph es que en un día se reciben asta 450 correos y apenas son 38 cuentas de correo , me da la impresión que toma doble el correo por amavisd-new , añadí dentro de las opciones del mailgraph esta opción IGNORE_LOCALHOST=true , pero no me cuaja ...
alguien en la lista lo tenga corriendo que me eche una ayuda ...
450 emails sobre un total de 38 cuentas, no es una cifra preocupante. Deberias hacer una encuesta con tus usuarios del servicio de email, para ver que porcentage de ellos son spam. Salu2 -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org
El día 9 de marzo de 2009 4:51, Juan Erbes
450 emails sobre un total de 38 cuentas, no es una cifra preocupante. Deberias hacer una encuesta con tus usuarios del servicio de email,
ya lo hice y la persona que mas recibe correos en un dia laboral de 8 horas son 12 correos y son los gerentes de ellos hay 4, el dia de hoy ya llevo 534 correos recibidos en el dia ..tengo la impresion que el cuenta la doble entrega entre el postfix y amavisd-new las estadísticas obsilan entre 4 a 6 correos diarios ..
para ver que porcentage de ellos son spam.
Salu2
= -- rickygm http://gnuforever.homelinux.com -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org
participants (4)
-
Camaleón
-
Carlos E. R.
-
Juan Erbes
-
troxlinux