Rspamd Grundsatzfrage?

[Carsten Rosenberg]

On 30.06.19 11:34, Martin Steigerwald wrote:
> Hi Stefan.
> 
> Stefan G. Weichinger - 30.06.19, 11:01:
>> Am 17.06.19 um 09:30 schrieb André Peters:
>>> Vor allem kann es auch alles. Da braucht es fast nichts Externes.
>>> Abgesehen von AVs etc.
>>>
>>> Was fehlt, kann via LUA API integriert werden.
>>
>> Ad "alles":
>>
>> ein Kunde von mir hat nach GeoIP-Scoring gefragt, er möchte etwas ala
>>
>> wenn aus IP-Range RUS/China/oä., dann höher scoren, bzw. wegsortieren
>> in Ordner "Verdächtig"
>>
>> Ich hab noch nicht detailliert geforscht, auf die Schnelle aber nix
>> eindeutig passendes gefunden bei rspamd.

Multimap mit map type Country.

https://rspamd.com/doc/modules/multimap.html#map-types

>>
>> postfwd kann das, macht es Sinn, allerdings hab ich den seit Längerem
>> deaktiviert und möchte ungern wegen einem Feature einen 2. Daemon
>> betreiben müssen.
>>
>> Hat da jemand einen Tip für mich?
> 
> Also wenn ich
> 
> X-Spamd-Result: default: False [-0.63 / 15.00];
> […]
> 	IP_SCORE(-0.02)[country: DE(-0.09)];
> 
> richtig deute, dann macht rspamd das bereits.

IPScore oder neu Reputation, baut eine automatisch eine IP-Reputation
auf. Klappt ziemlich gut ;)

> 
> Ciao,
> 

Grüße

Carsten