Mailinglist Archive: opensuse-es (2177 mails)

< Previous Next >
Re: [suse-linux-s] Depurando al "asesino"
  • From: Camaleón <noelamac@xxxxxxxxxxxxxx>
  • Date: Mon, 18 Oct 2004 09:17:28 +0200
  • Message-id: <41736E08.30308@xxxxxxxxxxxxxx>
Carlos E. R. wrote:

Hola Carlos,

Problema: ¿Es realmente confiable esa red? ¿Tiene otros efectos? ¿Varía la IP alguna vez?

Ten en cuenta que no es "nuestra"...

En la lista blanca tengo muy pocos dominios, sólo los justos, y sólo para evitar posibles errores del SA, seguramente las listas blancas dejaré de utilizaras más adelante.

Mas problemas:
Que el remitente no tenga rDNS, o mejor dicho, su proveedor - que como acabas de ver en este caso, ocurre.

Bueno, pues en ese caso (que no tenga rDNS o que no corresponda el dominio con la IP), tendrá que obviar la lista blanca y clasificar el correo con las reglas habituales.

Pero la regla "whitelist_from_rcvd" para los mios no actúa, es lo que
trato de decirte. Tendrías que poner "whitelist_from" a secas, en cuyo
caso te arriesgas a que alguno que se haga pasar por mi te entre. o confiar en el resto de reglas.

No, no actúa, pero eso no me preocupa. Si es spam, irá al hoyo, si no lo es, pasará normalmente.

O dicho de otra forma, ponerme en "whitelist_from_rcvd" es como no hacer nada, por la sencilla razón que no uso el relay de tiscali (ni de otro).

En el whitelist_from_rcvd sólo están unos pocos dominios remotos que gestiono y algunos dominios genéricos (terra, wanadoo), poco más. Las reglas bayesianas para el resto de correos funcionan de Perl(as).

;-)

Saludos,

P.S. He actualizado a la versión 3.0 del SA, y al final, después de hacer algunas pruebas, he conseguido que los remitentes falsos de terra.es no sean marcados con -100, pero los genuinos (los que vienen del servidor de Terra) sí lo son y reciben puntuación de -100. Esta versión parece más depurada.


--
Camaleón


< Previous Next >
Follow Ups