Τεχνικές αλλαγές σχετικές με (anti)spam

antispam

Νέες αλλαγές;

Χθες, πρώτη μέρα του καλοκαιριού αλλάξαμε όλο το antispam σύστημα της Πρίζας στο κεντρικό hosting μηχάνημα. Αλλαγές έγιναν τόσα στους ελέγχους στα εισερχόμενα μηνύματα, όσο και στα εξερχόμενα μηνύματα που φεύγουν από τα συστήματα μας. Αφορμή ήταν κάποια προβλήματα που εμφανίστηκαν στα μέσα Μαρτίου μετά από τις μεγάλες αναβαθμίσεις, κυρίως στις τεχνολογίες DKIM & DMARC που υποστηρίζουμε για όλ@ς τους φιλοξενούμεν@ς μας. Κάπου τότε το DKIM άρχισε να δυσλειτουργεί και το DMARC να επηρεάζεται επίσης, και κάποια εισερχόμενα email λάμβαναν μεγαλύτερο spam score απ’ ότι έπρεπε, πηγαίνοντας στα Ανεπιθύμητα των παραληπτών, αντί για τα Εισερχόμενα. Έτσι πήραμε το δρόμο των αλλαγών..

dont like spam - antispam

Τι άλλαξε στο antispam; (spoiler : περιλαμβάνει και τεχνικές λεπτομέρειες)

Να πούμε αρχικά ότι με μια μικρή αναζήτηση σε παλαιότερα άρθρα της Πρίζας, θα δείτε ότι όλα τα συστήματα μας για τις ιστοσελίδες και τη φιλοξενία χρησιμοποιούν 100% ανοιχτό λογισμικό/λογισμικό ελεύθερου κώδικα.. και αυτό δεν άλλαξε. Αλλάξαν/αντικαταστάθηκαν μόνο οι εφαρμογές/δαίμονες που έτρεχαν στο background κάνοντας χρήση ανοιχτών antispam τεχνολογιών/προτύπων. Συνεχίζουμε πλέον με εναλλακτική εφαρμογή FOSS που κάνει τα ίδια πράγματα, αλλά γρηγορότερα (ελέγχους και εκπαίδευση spam), χρησιμοποιώντας λιγότερους πόρους στα shared hosting μηχανήματα, και επίσης -θέλουμε να πιστεύουμε- με κάπως καλύτερους αλγόριθμους για το φιλτράρισμα…

εν συντομία, αντικαταστάθηκαν τα:

  • spamassassin – κυρίως antispam σύστημα όλα τα χρόνια της Πρίζας.. (μέχρι χθες)
  • opendkim – δαίμονας για ψηφιακές υπογραφές στα domains (DKIM)
  • opendmarc – δαίμονας ελέγχου και πιστοποίησης DMARC
  • greylist – δαίμονας για greylisting και ratelimit

αντικαταστάθηκαν με το :

  • rspamd – μοντέρνος, ελαφρύς και modular δαίμονας antispam που επίσης περιλαμβάνει modules για greylisting, ratelimit, dmarc, dkim signing, phish check, κ.α.

παρέμειναν τα :

  • clamav – antivirus δαίμονας που ελέγχει για malware εισερχόμενα και εξερχόμενα email
  • rbl λίστες – έλεγχος εισερχομένων για τυχόν εγγραφή του server που στέλνει σε αναγνωρισμένες blocklists.

η αλλαγή δεν ήταν απλή, ήθελε σχεδιασμό και περίπου 24ώρες για την υλοποίηση της με τις απαραίτητες δοκιμές.

Πως σας αφορά;

Επειδή το σύστημα antispam είναι πολύ νέο ακόμα, ίσως να μη λειτουργεί πολύ καλά στην αρχή, τουλάχιστον όχι μέχρι να “εκπαιδευτεί” σωστά. και παρότι το έχουμε εκπαιδεύσει με χιλιάδες spam email πριν το στήσουμε στο server, καλό θα είναι να ελέγχετε το πρώτο καιρό τα Εισερχόμενα, αλλά και τα Ανεπιθύμητα σας. Αν δείτε κάποιο spam email στα Εισερχόμενα το μετακινείτε στα Ανεπιθύμητα, και αντίστοιχα αν δείτε κάποιο κανονικό email στα Ανεπιθύμητα, το μετακινείτε στα Εισερχόμενα. Με την μετακίνηση αυτή, και ανάλογως το φάκελο που μετακινείτε το κάθε email, εκπαιδεύετε και εσείς το antispam σύστημα της Πρίζας.. (Αν θέλετε να βοηθήσετε και παραπάνω τους antispam αλγόριθμους μας και έχετε περισσότερα από 1000 email που μπορούμε να σκανάρουμε μπορείτε να επικοινωνήσετε μαζί μας).

Στην ουσία το ίδιο πράγμα προτείναμε και πριν, δεν έχει αλλάξει κάτι στο τρόπο εκπαίδευσης. Απλά επειδή είναι νέο το σύστημα και δεν σχετίζεται με το προηγούμενο και τα στοιχεία που υπήρχαν, θα χρειαστεί να ξαναγίνει εκπαίδευση.

Και εννοείται σε περίπτωση που αντιμετωπίζετε πρόβλημα, επικοινωνείτε μαζί μας.

Επόμενα βήματα

Από σήμερα και για το επόμενο διάστημα (βδομάδες/μήνες), το νέο antispam σύστημα θα είναι υπό “παρακολούθηση”. ελπίζουμε τους επόμενους μήνες να έχουμε και κάποια στατιστικά στοιχεία ώστε να μπορέσουμε να συγκρίνουμε διαφορές με το προηγούμενο σύστημα. Και βάσει της “παρακολούθησης” και τυχόν αναφορών προβλημάτων που θα λάβουμε από φιλοξενούμεν@ς, θα συνεχιστούν και οι προσαρμογές στο νέο antispam (rspamd) και στα modules του, όπου αυτές χρειάζονται. (όπως άλλωστε γίνεται σε κάθε web υπηρεσία της Πρίζας).

σημείωση, το ίδιο antispam σύστημα τρέχει και στο νέο γρηγορότερο (ssd) shared hosting μηχάνημα μας. Αντίθετα, στο email hosting της Πρίζας συνεχίζουμε με τις ίδιες τεχνολογίες τουλάχιστον μέχρι να σχεδιαστεί αντικατάσταση του, αφού είναι κάπως πιο πολύπλοκη η αντίστοιχη αλλαγή.

Τεχνικές εργασίες web – Πέμπτη 29/7

δικαίωμα στην επισκευή

Τη Πέμπτη 29/7, μεταξύ 23.30-23.50, θα γίνουν επανεκκινήσεις όλων των διακομιστών της Πρίζας. Αυτό θα επιφέρει ολιγόλεπτη σταδιακή πτώση όλων των web υπηρεσίων (ιστοσελίδες, email, vps, dns, κ.α.).

Εκτιμώμενο μέγιστο downtime υπηρεσιών (εκτός απροόπτων…) : 15′.

Κάποιες επιπλέον τεχνικές εργασίες σε web υπηρεσίες θα ξεκινήσουν νωρίτερα, ενώ μετά τις επανεκκινήσεις των διακομιστών θα γίνουν κάποιοι επιπλέον τεχνικοί ελέγχοι.. αυτές οι συγκεκριμένες εργασίες δεν θα επηρεάσουν τη λειτουργία των υπηρεσιών web της Πρίζας.

Σε κάθε περίπτωση, και για οτιδήποτε “απρόοπτο”, μπορείτε να επικοινωνείτε μαζί μας μέσω email.

Έκτακτες τεχνικές εργασίες 23/5/2020

computer problem

Λόγω ξαφνικού προβλήματος με έναν από τους δίσκους στο κυρίως hosting μηχάνημα, θα πραγματοποιηθούν εργασίες αντικατάστασης του σήμερα 23/5/2020, γύρω στις 21.30-22.00.Αυτό θα επηρεάσει τις περισσότερες σελίδες και όλα τα email που φιλοξενούμε. Λογικά το downtime δεν θα είναι μεγαλύτερο των 30′ συνολικά. Για κάθε εξέλιξη, θα ενημερώνουμε και στο κανάλι μας στο mastodon : https://framapiaf.org/@stinpriza , στη περίπτωση που η σελίδα μας είναι κάτω.

Τεχνικές εργασίες 29/30-12-2019

τεχνικές εργασίες

Τεχνικές εργασίες στα hosting με το κλείσιμο του 2019.. Αυτή τη Κυριακή το βράδυ 29/12 και τη Δευτέρα 30/12.. Αναμενόμενο downtime υπηρεσιών hosting περίπου 30′ συνολικά αυτές τις 2 ημέρες.

Για ένα σταθερό 2020 :)

Τεχνικές Εργασίες – 1η εβδομάδα Σεπτέμβρη

email settings

Την επόμενη βδομάδα 2-6 Σεπτεμβρίου, θα πραγματοποιηθούν τεχνικές εργασίες σε όλα τα μηχανήματα/υπηρεσίες μας. Αυτές οι εργασίες είχαν προαναγγελθεί νωρίς τον Ιούλιο σε άρθρο για τη PHP, και σχετίζονται κυρίως με τις αναβαθμίσεις λειτουργικού Debian GNU/Linux που χρησιμοποιούμε σε όλο τον web εξοπλισμό της Πρίζας. Αναμενόμενο downtime ~15-20′ συνολικά μέσα στη βδομάδα αυτή. Μπορεί να υπάρξουν και κάποιες διακοπές/καθυστερήσεις web υπηρεσιών μερικών δευτερολέπτων, κατά τη διάρκεια των εργασιών.

Στο VPS hosting ισχύουν ακριβώς τα ίδια με παραπάνω. Παρότι δεν θα γίνουν εργασίες σε VPS, θα αναβαθμιστεί ο host, και επομένως επηρεάζονται. Για αναβάθμιση των ίδιων των VPS σε νεότερο λειτουργικό, μπορείτε να επικοινωνήσετε μαζί μας για προγραμματισμό/ερώτηση κόστους.

Τεχνικές εργασίες, το Σάββατο 17/8

τεχνικές εργασίες

Εν μέσω διακοπών θα γίνουν κάποιες τεχνικές εργασίες από πλευράς μας στο κυρίως hosting server. Προγραμματίστηκαν για αύριο Σάββατο 17/8/2019 γύρω στις 23.45. Αυτές δεν θα διαρκέσουν περισσότερο από μία ώρα, με υπολογιζόμενο downtime ~15 λεπτών.

 

Καλά μπάνια σε όλ@ς,

12/9 – Τεχνικές εργασίες σε βοηθητικό μηχάνημα (server)

δικαίωμα στην επισκευή

Τη Τετάρτη 12/9/2018 από τις 01.00 και μέχρι τις 16.00 περίπου, θα γίνουν τεχνικές εργασίες σε βοηθητικό server της Πρίζας. Οι παρακάτω υπηρεσίες δεν θα λειτουργούν εκείνη την ώρα :

  • Δευτερεύων DNS Server (ns1.stinpriza.org)
  • Στην Πρίζα Cloud (nextcloud)
  • Αναζήτηση searx (search.stinpriza.org)
  • Tor Relay (alfavetix)

Οι υπόλοιπες υπηρεσίες (web hosting, email κτλ) δε θα επηρεαστούν το παραμικρό, και η επικοινωνία για οτιδήποτε χρειαστεί θα είναι ανοιχτή.

Τεχνικές εργασίες το τριήμερο 12-14/02/2016

Λόγω προβλημάτων στο server cacofonix, θα γίνουν τεχνικές εργασίες αποκατάστασης απο το βράδυ της Παρασκευής 12/2/2016 μέχρι και τη Κυριακή 14/2/2016. Αναμένεται να υπάρξει διακοπή των υπηρεσιών (email & websites) το Σαββατο 13/2/2016 και για μέγιστο διάστημα περίπου 2 ωρών.