Хорошо ли спамерам на Руси живётся…

[odessky]

Вот когда абузхосты забанят на магистральных роутерах, тогда блеклесты спамхауса будут иметь какой-то смысл
Пока что абузхостам воля и раздолье

[SaveTheRbtz]

Сам недавно получал спам о абузоустойчивых спам-хостингах в России. Так, пост сильно не удивил. А вот по поводу ботнэтов, ето прям за живое - сам являюсь админом у провайдера, компов зарожённых спам-вирусами просто ужас как много последнее время стало. Проблему решил так:

pf.conf:
block quick proto tcp from to any port 25
pass quick proto tcp from to any port 25 keep state \
(max-src-conn 6, max-src-conn-rate 6/60, \
overload flush global)

gwe3# pfctl -t spammers -T show | wc -l
243

[westfild]

Меня антиабуз в России очень удивил - очень давно с таким не сталкивался. Для меня почти дело принципа - придавить этих гадов.
Самое лучшее - это если удастся разделегировать блоки их IP адресов - в штатах такое делается на раз за спам.

[marazmiki]

Скажите пожалуйста, а что провайдер должен сделать с сайтами, которые рекламятся подобным образом? Закрыть? Так ведь сперва надо доказать, что это сами владельцы сайтов рекламную кампанию заказали, а не конкуренты. А это, думается, ой как непросто...

[dab512]

Всегда было интересно, почему нельзя реализовать антиспам фильтр следующим образом:

Поставить в настройках аккаунта галочку "не присылать мне письма, разосланные в количестве больше X штук".

Степень похожести можно довольно легко определить имхо, даже если в тексте много написано невидимых, кривых слов, текста на картинках.

Как? Берем письмо, распознаем с помощью OCR весь видимый текст. Исправляем ошибки по словарю, выкидываем несловарные и нераспознанные слова.
Сравниваем полученный текст письма.

Подскажите, в чем недостаток данного метода?

[dab512]

а почему спам тогда приходит мне? :)

[dab512]

думал что у гугла - лучшая :(

[dimonline]

А теперь представьте себе, сколько нужно времени потратить на каждое такое письмо? Причем времени не где-нибудь, а на почтовом сервере (на том же gmail'е). Потому что иначе это не будет иметь смысл, т.к. на ваш e-mail спам приходит в единичном экземпляре. А после такого распознавания надо еще его сравнить с огромной базой уже распознанных...

Ваша идея все еще кажется вам такой уж простой?

[dab512]

Идея все еще кажется простой(именно идеологически простой).
А то что гугл мог бы такое реализовать - наверняка. Тот же youtube конвертит кучу видеороликов. не думаю что нагрузка меньше.
Кстати, у меня была програмка - "клептомания" она распознавала текст с экрана. - работала очень быстро для встроенных в систему шрифтов - доли секунды чтобы с картинки скопировать текст в виде текста.

Кроме того, если подумать, то в общем то, не обязательно заниматься распознаванием - достаточно проверить по словарю и убрать несловарные. Если 90% текста состоит из несловарной ерунды и картинки - выкидывать такое письмо. Конечно для пересылки исходных кодов такое не годится, но для этого имхо стоит развить систему вайтлистов - опять же снижение нагрузки на антиспам.

[Legh]

многие системы и действуют подобным образом, и не только антиспам.
У нее есть недостаток - пик рассылки она срежет, но первые письма всеравно будут доставленны,т.к. системе необходимо время на обучение.

[dab512]

ну по идее 10 писем со спамом это более менее нормально при условии многомиллионной базы владельцев ящиков то есть вероятность получить спам всего - 1/100000 - меня бы это устроило :)

[vilgeforce]

Спам, говорите... Я знаю адреса сайтов, которые хостятся в россии, с которых идет продажа и распространение троянов. Да толку-то... Разве что самому грохнуть сайты.

[DAREDEVIL]

Надо создать комьюнити хакеров-робингудов, которые будут ломать такого рода сайты :)

[westfild]

Ну поломали и дальше что?
его поднимут через 10 минут под другим паролем и всё продолжится.
Нужны системные действия по пресечению подобного рода деятельности.

[westfild]

Вы неправы. Запрещена как рассылка спама, так и рекламирование сайтов спамом. За оба эти пункта в штатах и европе сайт закрывают за считанные минуты.

[marazmiki]

То есть если какой-нибудь шутник проспамит Ваш сайт, и его (сайт, разумеется) тут же прикроют, то Вы такой порядок вещей сочтёте верным и справедливым? :)

[Yevhen]

Если бы так все легко закрывали, то добрые люди бы уже давно рассылали спаммос ссылки на сайты Miscrosoft, Apple, Google ... так, что такой способ не катит.

[westfild]

Никто не будет обращать внимание на фейковый спам, если там промоутят топовые фирмы, а вот если разослать 1М писем с линком на какой-то онлайн шоп среднего размера, то закроют в штатах его в течении часа.

[Yevhen]

должны быть четкие правила ) А то так - типа топовый не топовый, 1м писем или меньше... да и как их точно сосчитать ? Все это очень размыто... И хозяен не топового сайта будет прав если начнет заловаться на хост... видь его вену нужно все таки доказать.

[Nickname]

тогда не должно существовать ни одного онлайн шопа среднего размера, они бы уже давно друг на друга понасылали спама, чтобы точно закрыть конкурентов. Не всё так просто.

[mikes]

может немного не в тему, но всё же

насколько мы сами помогаем боротся со спамом? как много народу отсылает письма в abuse провайдеров?

[impass]

Пора уже в корне менять всю систему e-mail, какие бы ни были навороченные спам-фильтры, во всех найдутся бреши. Даже GMail последнее время стал ощутимо лажать.
Одной из наиболее эффективных мер мне видится введение "авторизации" отправителя, как например в большинстве IM. Не разрешишь сам - ничего не придёт.

[Legh]

и получать спам в запросах на аторизацию - так же как и в im?
иначе эта система "как в im" в чистом виде непригодна (