spamfilter-stats-7.pl v 0.6.11

Forum dédié à la distribution du même nom et que vous pourrez télécharger sur http://www.contribs.org. La nouvelle version de cette distribution se nomme SME Server

Modérateur: modos Ixus

spamfilter-stats-7.pl v 0.6.11

Messagepar Mael » 08 Août 2007 23:59

Salut à tous,

J'utilise depuis le debut le script de stat "spamfilter-stats-7.pl" v 0.5.1 auquel avait participé Sibsib, mais
voila depuis quelques jours, les résultats affichés sont ... bizarres, par exemple:
Code: Tout sélectionner
All SMTP connections accepted    :      135         
Connections from Fetchmail       :       42         
SMTP from local workstations     :        0         

RBL rejected                     :        0 (  0.00%)
Pattern filter rejected          :        0 (  0.00%)
Misc.rejected                    :        0 (  0.00%)
Infected by Virus                :        0 (  0.00%)
Spam rejected (over reject level):        0 (  0.00%)
Spam detected (over tag level)   :       20 ( 38.46%)
Ham detected (under tag level)   :       13 ( 25.00%)
Total emails accepted            :       52 (100.00%)
                                 --------------------
Total emails processed           :       52 (    2.17/hr)


Visiblement les mails rejetés ne sont plus pris en compte correctement.

J'ai cherché une mise à jour du script sur la page qui est censée centraliser les infos du script
http://bugs.contribs.org/show_bug.cgi?id=819 et en fait la version présente n'est pas à jour.

Par contre j'ai trouvé à cette adresse le script qui a visiblement évolué v 0.6.11
http://ftp.surfnet.nl/ftp/pub/os/Linux/ ... mailstats/

et qui donne à nouveau des résultats cohérents:
Code: Tout sélectionner
All SMTP connections accepted    :      127         
Connections from Fetchmail       :       17         
Emails sent from WebMail         :       25         
Emails sent from Mailman         :        1         
SMTP from local workstations     :        1         

RBL rejected                     :       33 ( 25.98%)
Pattern filter rejected          :        0 (  0.00%)
Rejected due to non conformance  :       59 ( 46.46%)
Infected by Virus                :        0 (  0.00%)
Spam rejected (over reject level):       18 ( 14.17%)
Spam detected (over tag level)   :        2 (  1.57%)
Ham detected (under tag level)   :       13 ( 10.24%)
                                 --------------------
Total emails accepted           :        17 ( 13.39%)
Emails per hour                   :     (     5.3/hr)


Voila pour ceux qui utilisent ce script, et sont passés à coté de l'info comme moi, le script
n'est pas maintenu à jour sur le bugzilla. :?

Mael

PS: j'utilise DNSBL=enabled et RHSBL=enabled
Avatar de l’utilisateur
Mael
Capitaine de vaisseau
Capitaine de vaisseau
 
Messages: 312
Inscrit le: 12 Oct 2002 00:00
Localisation: France

Messagepar shwing » 09 Août 2007 09:22

Coool.

Identique pour moi, mais sans les recherches.

Merci.
Avatar de l’utilisateur
shwing
Amiral
Amiral
 
Messages: 1246
Inscrit le: 14 Mars 2004 01:00
Localisation: GE/CH

Messagepar fraedhrim » 09 Août 2007 14:07

Cool aussi !

Sans compter que les stats sont beaucoup plus compréhensibles que dans la version qui tournait chez moi (5 qqch).

Merci.

A+
Avatar de l’utilisateur
fraedhrim
Amiral
Amiral
 
Messages: 1264
Inscrit le: 27 Jan 2004 01:00
Localisation: Nantes

Messagepar sibsib » 13 Août 2007 22:37

Hello,

Je viens également de passer à cette version du script (bien que l'ancienne fonctionnait toujours chez moi, pourquoi ? Aurais 'bidouillé' la bête ? c'est possible).

Résultat : C'est un peu plus lisible, en effet.

Mais surtout, j'ai également ajoulé l'extension logterse comme expliqué sur le site, ce qui m'a permis de passer le loglevel de 8 à 6.

Pourquoi ? Vous avez du constater ces jours ci que les spammeurs ne sont pas en vacances :-(

Je suis passé de environ 4000 connexions SMTP par jour à des pointes de 12000 ( :!: :!: )

Résultat des courses : les 50 Mg de logs prévus en standard par SME me tenaient environ ... 8 heures !

Donc :
spamfilter dernière version + logterse + loglevel à 6 + modification du fichier non templatisé
Code: Tout sélectionner
/var/service/qpsmtpd/log/run

    /usr/local/bin/multilog t s5000000 \
devient
    /usr/local/bin/multilog t s15000000 \


(çà permet d'avoir 150 Mg de logs à la place des 50 initiaux)

Et voilà, à ce rythme de spam je dois avoir environ 20 à 30 jours de logs

A+,
Pascal
Sibsib, admin heureux d'un petit SME !!!
- SME 8.0 beta 6 dans une VM :-)
- ESXI 4.1 sur hardware noname
Ma petite page sur SME
Avatar de l’utilisateur
sibsib
Amiral
Amiral
 
Messages: 2368
Inscrit le: 11 Mai 2002 00:00
Localisation: France - région parisienne


Retour vers E-Smith / SME Server

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité

cron