Ещё раз о спаме.

[Kuzyma]

Всё бы ничего, одно-два-три спамерских сообщения ещё можно терпеть, но за сегодняшнюю ночь их "свалилось" сразу восемь...

К чему бы это Щастье?

Приведу адреса отправителей, досаждающих лично мне:

lbjg7tb@anet.net

161649106713583@kl8r.com

office@optonize.com

otto@sendmail.ru

161649106713583@undit.net

161649106713583@electronicmailserver.com

161649106713583@directmailserver.com

huong@regiomontano.com

Pyx@freebyte.com

bpMuR@mauimail.com

konftech@yandex.ru

shepherd@seznam.cz

sharra@t-online.de

support@chrissummerhayes.com

adsl@vologda.ru

upxpDe@rock.com

JiTCjR@online.fr

20pushkino@weld.ru

eFzk@bigfoot.com

Opbi@worldonline.ch

support@thegeospot.net

www4mail@kabissa.org

support@chrissummerhayes.com

VneY@orange.be

Sara@tninet.se

MzOgmZ@glummert.de

from-5063-3493054-79@hititgetit.com

from-5016-3493054-79@5oftenbought.com

from-4816-3493054-79@oftenbought1.com

credits@email-fun.com

from-4666-3493054-79@wanted04message.com

bingo@optonize.com

DiscountPPO@amusive.net

hello@meganiz.com

agressor13@kdsi.net

technews@optonize.com

greatoffers@amusive.net

quotes@optonize.com

potential@optonize.com

ado@optonize.com

dof@dealsoffortune.com

trimmer@silvercheeta.com

anpavel@kfupm.edu.sa

coupons@6amnews.com

robert@optonize.com

twelvecup@meganiz.com

24HourCashFlow@fizz.ws

education@meganiz.com

rates@optonize.com

health@meganiz.com

serum@meganiz.com

Allkaline@cmutual.com.au

office@optonize.com

.........................................................

По преданию в древние времена было наказание, при котором сажали в клетку, и всяк проходящий обязан был плюнуть на виновного.

Выставленная клетка с оравой спамеров в надежде на добрых людей… ;)

[Kuzmich]

У меня поменьше, как правило с доменов:

t-online.de...

seznam.cz...

Последнее время достают письма такого вида:

mailer-daemon@*...

[demer]

Kuzmich

Последнее это помойму говорят, что какое-то письмо не дошло и т.п.

У тебя на рамблере почта?

[Kuzmich]

Я не пишу письма в таких колличествах, чтобы столько не доходило...

Причем домены вообще левые...

И не надо думать, что я не знаю что это такое в нормальном случае...

[demer]

Kuzmich

Значит новый вид спама...

а мне я непомню откуда уже приходит вечно письмо, типа с вашего E-mail рассылают вирусы..

Внизу подпись, наш антивирус ничего не обнаружил, пожалуйста пройдите по этой ссылки...записал в спам, больше ничего не приходит.

[Kuzyma]

Kuzmich

mailer-daemon@*...

From: "DrWeb-DAEMON" <DrWEB-DAEMON@*****.ru>

X-MSMail-Priority: Normal

To: "Recipients of original message" <#@[]>

Subject: Undelivered mail: E-mail account security warning.

Content-Type: multipart/mixed;

Вот это так от провайдера, у них там антивирь (DrWeb), он глушит письма с обнаруженными вирусами и присылает сообщения об этом...

Вообще слышал о роботах спама со своими поисковыми системами, сканирующих просторы интернета на предмет поиска адресов электронной почты.

У меня появилась навязчивая идея помочь этим роботам, столкнуть их нос к носу, пусть друг друга (враг врага!?) спамируют...

[Гость]

demer

Последнее это помойму говорят, что какое-то письмо не дошло и т.п.

У тебя на рамблере почта?

а мне я непомню откуда уже приходит вечно письмо, типа с вашего E-mail рассылают вирусы..

Да-да-да... Просто с анонимки от имени твоего мыла отсылают вирей, а претензии от серверских антивирей само собой приходтя ТЕБЕ, так как в поле "From" кто-то любезно указал твой адлресочек... =)

У меня та же история одно время была...

Kuzyma

Вообще слышал о роботах спама со своими поисковыми системами, сканирующих просторы интернета на предмет поиска адресов электронной почты.

Да, есть такие... Это так называемые выкорчёвыволки мыл... =) Поэтому на некоторых порталов вместо того, чтобы в открытую писать своё мыло пишут что-то типа "fedya pussydog gugu dot ru", что означает fedya@gugu.ru...

У меня появилась навязчивая идея помочь этим роботам, столкнуть их нос к носу, пусть друг друга (враг врага!?) спамируют...

Я глубоко убеждён, что спамеры и сами получают спам...

У меня практически весь спам приходит с *.cz и *.com... Ещё пару раз приходили с *.de...

[demer]

Vip-vano

Узнать бы кто такой любезный..эххх!

[Kuzyma]

Весь в непонятках, спам напористо продолжает атаковать…

Очередное от hayesru@bluemail.ch:

Browse online listing of real wives looking for an affair

http://www.mteeazczvcpydi.xyzjvrbidjmcn.re...yexzvmbqhnb.com

They need someone to satisfy them tonight.

Stop offers

http://www.ntdauhbyuwhkrk.mrhhqycvmxzkd.ct...djoprehhvfw.com

xegccldoyrx fuoncsdlbu uinaobvvfpq dibwmabbtb

wYi6e5IbcHwSPPdoTL

qocnqzfdihz micnxmdzgx

[Old Man]

Kuzyma

И где ж ты это был, что тебя так заспамили?

[Kuzyma]

Old Man, в том то и дело, что нигде не светил... года два, это точно!

Вот от знакомого приходят письма с перечнем адресатов копий... (их, как известно видит каждый получатель копии) неужели кто-либо из этих "друзей" "помог"? :o

А ведь больше некому...

[Q-Q]

Я проверяю заголовки прямо на сервере, весь спам отправляю в чёрный список и после этого удаляю. Проверяльщик настроен так, что всё попадающее в чёрный список потом удаляется автоматически. По правде говоря я не надеялся на положительный эффект, но, к удивлению, спама стало меньше! Если раньше ежедневно 5-10 - это норма, то в последнее время 2-3, а за сегодня вообще ни одного! Не думаю, что снизилась активность спамеров (а может "мои" спамеры срочно переключились на Kuzyma?)...

[Гость]

У меня тож активность спамеров повысилась... Если раньше практически всё - порно и письма от африканских родственников, то сейчас тоже самое + всякая мебель, услуги юристов и т.д.

Антиспамером не пользуюсь, руками отсеиваю, благо спама не очень много... Сейчас около 7-8, раньше было куда больше...

Вообще я понял, самая большая ошибка - зарегить на своё основное мыло акк на ebay.com... E[? моя мама зарегила, так ей такое приходит... Засмотришься... =) :lol:

Kuzyma

Вот от знакомого приходят письма с перечнем адресатов копий... (их, как известно видит каждый получатель копии) неужели кто-либо из этих "друзей" "помог"?

Сомневаюсь... Спамеры не берут мыла друзей... Они скорей их инет ресурсов разшарашат их... Быстрей, не надо руками ничего делать... Программа сама всё сделает...

[aTeos]

Kuzyma, я удивлен до корней волос! Неужели ты до сих пор не встречался со спамом!? По этому поводу уже столько написано!...

Всё бы ничего, одно-два-три спамерских сообщения ещё можно терпеть

Вот от знакомого приходят письма с перечнем адресатов копий... (их, как известно видит каждый получатель копии) неужели кто-либо из этих "друзей" "помог"?

Сам себе и ответил. Во-первых, есть такая штука как базы адресов. Их продают, покупают, меняют и т.д. Видать, раньше ты был в базе у одного какого-то спамера, потом попал в базу другого и понеслось...

Во-вторых, список адресов твоих спамеров совершенно бесполезен (извини ). Потому что также существуют и трояны. Т.е. человек, от которого пришло спам-письмо может совершенно не догадываться, что оно от него. Все делает троян. Тем более обратные адреса чаще вообще не существуют.

Решений достаточно много. Я делаю так. На моем почтовом сервере есть функция фильтрации писем. Там я прописал адреса, с которых точно и постоянно идет спам. Для того же например t-online.de фильтр такой: "from is *t-online.de action discard".

Но, как я уже сказал, обратные адреса постоянно меняются и часто не существуют. Поэтому на моем TheBat теперь установлен плагин BayesIt. Он учится распознавать спам/не-спам письма и соответственно спам перемещать в отдельную папку. Подробности здесь: http://klirik.narod.ru/usefuls/bayesit.htm

Если у тебя почтовик не TheBat, то подойдет программа SpamPal (www.spampal.org). Я ей раньше пользовался и был очень доволен. По умолчанию принцип действия у нее такой. Она представляет собой локальный POP3-сервер (шлюз), который пропускает через себя все письма и помечает спам, если IP-адрес отправителя находится в списках одного из специальных DNSBL-серверов. Т.е. если SpamPal определил его как спам, то к теме письма прибавляется "*SPAM*" и по этому слову можно настроить фильтр в своем почтовике.

А еще можно заранее блокировать все китайские IP, если ты точно знаешь, что ни с кем из Китая не переписываешься :(

К сожалению, этот способ потерял свою актуальность. Причина, например, те же китайские трояны на американских машинах. Поэтому для SpamPal существует плагин под названием Bayesian (на www.spampal.org можно найти). Работает также, как и BayesIt для TheBat. Т.е. учится: по началу ты сам указываешь какие письма спам, а какие нет. Потом, писем примерно через 30-100 плагин по тексту письма сможет самостоятельно определять что есть что.

Ну, вообще, на страничке http://klirik.narod.ru/usefuls/bayesit.htm принцип работы описан более подробно, а он и в Bayesian и в BayesIt одинаков. Так что выбирай :(

Добавлено

У меня появилась навязчивая идея помочь этим роботам, столкнуть их нос к носу, пусть друг друга (враг врага!?) спамируют...

Насчет друг на друга натравить вряд ли получится :) Зато можно сделать по-другому. Т.к. роботы сканируют веб-странички на наличие адресов, то на этих страничках делают прозрачную картинку-ссылку размером 1х1, которая ведет на другую страницу, специально содержащую кучу всякого хлама типа ha1sd4gf@sdfgfsa.com. Человек вряд ли это найдет, а робот клюнет и забьется.

Изменено 26 апреля, 2004 пользователем aTeos

[Q-Q]

писем примерно через 30-100 плагин по тексту письма сможет самостоятельно определять что есть что.

Нет, это не так. Для эффективной фильтрации понадобится по меньшей мере раз в 10 больше. Именно поэтому не стоит на него уповать - для небольшой (домашней) почты Bayesian Algoritm бесполезен.

[aTeos]

Q-Q

Нет, это не так. Для эффективной фильтрации понадобится по меньшей мере раз в 10 больше. Именно поэтому не стоит на него уповать - для небольшой (домашней) почты Bayesian Algoritm бесполезен.

Нуу... тут вообще-то вопрос ооочень тонкий. Все зависит от текста в спаме. Бывают такие, что текста в письме нет - только картинка, на которой текст нарисован.

Кста, у меня почта довольно-таки домашняя, спама я специально поднакопил штук эдак 250 и все четко определяется. Плюс, если копить влом, то на страничке http://klirik.narod.ru/usefuls/bayesit.htm можно скачать готовую базу

[Kuzyma]

aTeos

Нуу... тут вообще-то вопрос ооочень тонкий. Все зависит от текста в спаме. Бывают такие, что текста в письме нет - только картинка, на которой текст нарисован.

А ты нажми при открытом сообщении Ctrl+F3...

Дальше, думаю, сообразишь, какой текст вставлять в фильтр

Я пользуюсь настройками OE для защиты, раньше записывал адреса, теперь целиком домены; удаляю с сервера, не принимая, и не читая...

[aTeos]

Kuzyma

А ты нажми при открытом сообщении Ctrl+F3...

Не работает... у меня TheBat. В ОЕ вижу исходное сообщение. Есть пища для размышления... чего ж там вставить-то? Все ведь меняется от одного сообщения к другому

Изменено 26 апреля, 2004 пользователем aTeos

[Гость]

aTeos

Нуу... тут вообще-то вопрос ооочень тонкий. Все зависит от текста в спаме. Бывают такие, что текста в письме нет - только картинка, на которой текст нарисован.

Вот такой вот ацтой мне и льётся... про мебель, рекламу и юридические услуги... =)

Ты прям лекцию прочитал про антиСПАМеров... =)

Щас опробую BayesIt... Может буду юзать, а то хоть спама и мало относительно, но он всё равно раздражает... =(

[Kuzyma]

aTeos

чего ж там вставить-то?

From..... далее обязан быть адрес отправителя. Можно его, а можно и весь домен...

А некоторые с разных доменов, но с одним именем, как у меня (см. первый пост) - тогда баню его по имени. B)

[Q-Q]

Каждый из нас, видимо, имеет личный опыт борьбы с этой гадостью, и польза от обсуждения несомненна. Я же пришёл к следующему. При "малой" почте самым действенным является продуманная настройка фильтров и чёткое использование белого и чёрного списков. Всякая автоматизация типа Bayesian Algorithm у меня, по крайней мере, не работает - массив недостаточен.

[Kuzmich]

Всякая автоматизация типа Bayesian Algorithm у меня, по крайней мере, не работает - массив недостаточен.

У меня тоже от этого толка никакого, так что использую ASF...

А черный список у меня для очень многих не наших доменов, с которых я и не должен по идее почту получать...

Ну, а если нормальное, ASF его оставит, и я его все равно получу...

[aTeos]

Kuzyma

From..... далее обязан быть адрес отправителя. Можно его, а можно и весь домен...

Все повторяющиеся у меня режутся прямо на сервере. Остаются только или несуществующие адреса или чьи-то левые.

Кстати, на форуме nobat.ru есть специальный раздел, посвященный BayesIt.

А для SpamPal есть туча плагинов. Можно выбрать подходящий (подходящие )

Kuzmich, а что делает ASF? То бишь какой у него принцип работы?

Изменено 26 апреля, 2004 пользователем aTeos

[Гость]

Q-Q

При "малой" почте самым действенным является продуманная настройка фильтров и чёткое использование белого и чёрного списков.

Ты настраиваешь фильтры и эти списки на сервере, то есть через web-интерфейс? Или в каком-нибудь антиСПАМере? :)

[Q-Q]

Vip-vano

В данный момент пользуюсь Mail Checker, у него есть все эти настройки. Таким образом всё отфильтровывается ещё до того, как запускается почтовый клиент (Thunderbird).