Postfix + Spamassisn + Kaspersky - Статья

Сообщение **corvax** » 18 апр 2005, 12:21

Stranger03 писал(а):
corvax писал(а):а почему не построить схему с пятым каспером?
его API мне нравится на много больше
Можно попробовать при наличии желания и времени. Если у уважаемого народа есть опыт такого внедрения, было бы здорово, если бы написали здесь.

у меня есть опыт построения схем работы пятого каспера с sendmail (патчи на kavmilter Рашида Ачилова, который изначально был заточен исключительно под работу с четвертым каспером) и exim (патч для exiscan, исправляющий обработку ошибок демона). с postfix'ом я схем не строил ввиду некоторых его недостатков, неприемлемых для меня.

статьи писать я навряд ли буду. если кому-то интересны патчи, они выложены. ссылки дам при первой необходимости. а патч для exiscan скорее всего войдет в следующий релиз exim'а (если Кистнер опять не протормозит

)

просто сейчас касперы продают именно пятерку (если быть точным, 5.0.5). и наверное имело бы смысл рекомендации писать для актуальных по времени версий.

Сообщение **Stranger03** » 18 апр 2005, 12:50

corvax писал(а):статьи писать я навряд ли буду. если кому-то интересны патчи, они выложены. ссылки дам при первой

Дык не кто ни просит писать статьи, поделились бы технологией, абстрактно. Я бы хоть знал, в каком направлении копать.

Сообщение **corvax** » 18 апр 2005, 13:15

Stranger03 писал(а):
corvax писал(а):статьи писать я навряд ли буду. если кому-то интересны патчи, они выложены. ссылки дам при первой
Дык не кто ни просит писать статьи, поделились бы технологией, абстрактно. Я бы хоть знал, в каком направлении копать.

так технологий особых нет в реализации взаимодействия каспера как с sendmail, так и с exim

на счет sendmail - тот milter, который идет в составе самого каспера, меня немного испугал. какой-то он очень уж громоздкий

на счет kavmilter'а Ачилова - пришлось просто внести в него некоторые изменения, касающиеся изменений в API. хорошо еще, что новый API на много лучше продуман и реализован так, что можно проверить письмо, используя в качестве клиента telnet, что и позволило изучить API без описания (касперы теперь его почему-то не раздают, хотя у меня когда-то был API еще для тройки).

вот линк на патчи:
http://mta.org.ua/milters/kavmilter/patches/
эти патчи предназначены для kavmilter 0.91.3

теперь на счет exim'а...
поддержка пятого каспера была добавлена еще в exiscan 4.41-25, но почему-то в ней напрочь отсутствует обработка деферов от демона. да и с обработкой подозрительных файлов там дела обстоят никак, мягко говоря. патчик получился небольшой:
http://mta.org.ua/exim/patches/exiscan- ... aveserver/
http://mta.org.ua/exim/patches/exiscan- ... aveserver/
надеюсь, что получится протолкнуть последний патч в следующий релиз, как другие. после слияния exim'а с exiscan'ом Кистнер стал сговорчивее, если в письме в CC указывать Хазеля

вот и все технологии... дуй да нажимай

Сообщение **Stranger03** » 27 июн 2005, 16:06

corvax писал(а):так технологий особых нет в реализации взаимодействия каспера как с sendmail, так и с exim

С твоего сайта не скачать патчики. Типа недоступны на просмотр.

Сообщение **Stranger03** » 27 июн 2005, 17:16

Для 5-го Касперского нашел очень простенький мильтер
http://avp4linux.kmv.ru/news.html
Начал его пробовать. О результатах напишу.

Сообщение **Stranger03** » 27 июн 2005, 21:22

О, даже работает,

. Правда пока для сендмыла, для постфикса пока ничего не искал.

Сообщение **corvax** » 28 июн 2005, 11:52

Stranger03 писал(а):
corvax писал(а):так технологий особых нет в реализации взаимодействия каспера как с sendmail, так и с exim
С твоего сайта не скачать патчики. Типа недоступны на просмотр.

упс... на три файла не было прав чтения для апача
пофиксил

Сообщение **Stranger03** » 28 июн 2005, 13:56

corvax писал(а):упс... на три файла не было прав чтения для апача
пофиксил

Сенкс,

.
Я тут avemilter прикрутил. Простенький, как два пальца. И работает как с 4-й, так и с 5-кой касперского.

Сообщение **corvax** » 29 июн 2005, 10:27

Stranger03 писал(а):
corvax писал(а):упс... на три файла не было прав чтения для апача
пофиксил
Сенкс, .
Я тут avemilter прикрутил. Простенький, как два пальца. И работает как с 4-й, так и с 5-кой касперского.

когда-то очень давно я его смотрел. когда еще у меня был третий каспер прикручен к сендмылу через kavkeeper. тогда меня не устроили оба решения и я перелез на drweb + drweb-smf

Сообщение **Stranger03** » 29 июн 2005, 10:53

corvax писал(а):когда-то очень давно я его смотрел. когда еще у меня был третий каспер прикручен к сендмылу через kavkeeper.

Мне тогда кавкипер вместе с спам демоном не удалось подружить. Сколько я не бился,

.

Сообщение **corvax** » 29 июн 2005, 11:16

Stranger03 писал(а):
corvax писал(а):когда-то очень давно я его смотрел. когда еще у меня был третий каспер прикручен к сендмылу через kavkeeper.
Мне тогда кавкипер вместе с спам демоном не удалось подружить. Сколько я не бился, .

kavkeeper просто обладает рядом очень серьезных недостатков, присущих любой схеме с двумя демонами. перечислять их просто нет смысла. главное, что они были и их было много и они были существенные

а сейчас меня удивляет то, что штатный милтер от пятого каспера представляет из себя такого огромного монстра. понятно, что он слинкован статически со всем, до чего касперы дотянулись... но не до такой же степени он должен быть монстрообразным

Сообщение **Stranger03** » 29 июн 2005, 11:24

corvax писал(а):слинкован статически со всем, до чего касперы дотянулись... но не до такой же степени он должен быть монстрообразным

Видимо это МС заразил,

.

Сообщение **corvax** » 29 июн 2005, 11:46

Stranger03 писал(а):
corvax писал(а):слинкован статически со всем, до чего касперы дотянулись... но не до такой же степени он должен быть монстрообразным
Видимо это МС заразил, .

не знаю, не знаю
с тех пор, как основного разработчика юниксового направления касперы сменили на более другого, ситуация с демоном и протоколом работы стала получше. сам демон, как и его командострочный клиент, меня устраивают на много больше, чем их более ранние аналоги. осталось им поработать над милтером и апдейтером

Сообщение **Stranger03** » 29 июн 2005, 15:02

corvax писал(а):не знаю, не знаю

Ну я имел ввиду монстроподобность,

.

с тех пор, как основного разработчика юниксового направления касперы сменили на более другого, ситуация с демоном и протоколом работы стала получше. сам демон, как и его

Сложно сказать, лучше, хуже, никогда не задумывался. На локальной станции я уже забыл, что такое антивирус. А на шлюзе 1.36, 4-ка справлялись. Теперь вот 5-ку прикрутил. Там оказалось еще проще, к слову сказать.

Сообщение **corvax** » 29 июн 2005, 15:24

Stranger03 писал(а):
corvax писал(а):с тех пор, как основного разработчика юниксового направления касперы сменили на более другого, ситуация с демоном и протоколом работы стала получше. сам демон, как и его
Сложно сказать, лучше, хуже, никогда не задумывался. На локальной станции я уже забыл, что такое антивирус. А на шлюзе 1.36, 4-ка справлялись. Теперь вот 5-ку прикрутил. Там оказалось еще проще, к слову сказать.

в данном случае проще - это как раз лучше. протокол стал прозрачнее и понятнее и удобнее. я могу проверить файл с помощью любой тулзы, которая сможет в сокет aveserver'у передать то, что я введу с клавиатуры. и это иллюстрирует, на сколько проще будет встраивать клиентов каспера в различные продукты

Postfix + Spamassisn + Kaspersky - Статья

Кто сейчас на конференции