Давайте разработаем "Алгоритм определения СПАМа"
Естественно понятно, что СПАМ часто нельзя отличить от обычных писем, но если разработать хороший алгоритм, то количество получаемого СПАМА можно снизить во многие разы.

Вместе мы можем прийти к вполне неплохим идеям.

Последнее время спаммеры приклеивают к Subject'у и к телу сообщения рандомные символы (может, и к каким-то еще заголовкам, я не смотрел). Следовательно, если проверять мессаги на идентичность, то проверять не полностью, а, например, по половине сабжа и 4/5 тела сообщения...

Уже предпринято множество попыток, и в основном все они рассчитаны на отлавливание слов наиболее часто встречающихся в СПАМе (напр. "заработай $1.000.000"). Только толку от этого немного. Наиболее эффиктивны, на мой взгляд, это файрволлы с заранее известными условиями, ну т.е. если вы знаете, что письма с картинками в теле письма вам присылать некому, то можно сразу такие письма отсеивать; или же принимать от сервера сначала заголовки письма и обратный адресс, а потом (если нужно) уже загружать само письмо. Это по крайней мере поможет сэкономить время на скачивание. Хотя этой проблемой уже занимаются "большие умы" и много лет, а воз и ныне там.

Цитата

Master wrote: Спасибо Admin, но у меня появилась идея и я выскажу её прямо сдесь. Можно сделать такую штуку. Тебе приходит письмо. Оно проверяется на наличие в нем определенного сочетания символов хранящегося в БД с каторой работает почтовый сервер. И как только приходит не идентифицированное письмо и не с ящика который можно записать в дружественные. То письмо пересылается обратно с просьбой идентифицировать его. т.е. ввести в subj присланный в этом же письме id и отправить снова. Если спамеру будет приходить 1000 таких писем, то он обалдеет а если ещё при этом в ящики с которых идет спам устраивать контейнеры с мусором отправляя на них письма прогами, то вот тут-то как раз и можно одержать небольшую победу!!! Ну как?

Неплохо, неплохо... Полностью согласен....
Единственные два минуса - это увеличение траффика и то, что это дело можно тоже автоматизировать.
Можно решить 2 пункт, усугубив 1 - ID присылать в виде картинки, пропущенной через все, что можно, с целью искривить, смазать и сделать практически нечитаемой для робота.

MuToGeN, врядли тот, кто хочет завалить вас письмами, будет использовать свой е-меил. А заваливать письмами ни в чем неповинных людей, тоже СПАМ, и адрес будет уже ваш!
Да и спаммер может отправить со своего ящика 1000 писем и удалить его, и потом почтовый сервер вернет вам столько-же сообщений с ошибками, что такого адреса не существует!
И еще, если это опытный спаммер, а не обычный ламерюга, он сможет сделать такую вещь:
При получении сообщений сверять поле Кому со своим адресом и удалять такие письма, так как писать ему врядли кто будет!

Это сообщение отредактировал(а) DIMA.NET - 21.6.2003, 11:39

Цитата

врядли тот, кто хочет завалить вас письмами, будет использовать свой е-меил. А заваливать письмами ни в чем неповинных людей, тоже СПАМ, и адрес будет уже ваш!

Это всего лишь просьба подтвердить, а не спам. Ты же не считаеш что если тебе пришло подтверждение о регистрации где бы то ни было спамом. так? Если человек пишет, то его просят это подтвердить.

Цитата

И еще, если это опытный спаммер, а не обычный ламерюга, он сможет сделать такую вещь: При получении сообщений сверять поле Кому со своим адресом и удалять такие письма, так как писать ему врядли кто будет!

А тебе самое главное, что бы спам не приходил, а он пусть удаляет
Чем больше тем лучше.

Цитата

Да и спаммер может отправить со своего ящика 1000 писем и удалить его, и потом почтовый сервер вернет вам столько-же сообщений с ошибками, что такого адреса не существует!

В клиенте можно написать систему, которая будет удалять такие письма.

PS: надо обязательно создать такую штуку. Займусь обязательно.

Это сообщение отредактировал(а) Master - 21.6.2003, 11:55

Цитата

Это всего лишь просьба подтвердить, а не спам. Ты же не считаеш что если тебе пришло подтверждение о регистрации где бы то ни было спамом. так? Если человек пишет, то его просят это подтвердить

Я говорю не про простго человека, а про спаммера, который использует чужой адрес. Послал спаммер с чужого адреса 100 сообщений, и пользователю с таким мылом придет 100 подтверждений!

Цитата

А тебе самое главное, что бы спам не приходил, а он пусть удаляет Чем больше тем лучше.

Ты же хотел, чтобы спаммер "обалдел"

Цитата

В клиенте можно написать систему, которая будет удалять такие письма.

Ну у каждого почтового сервера свои сообщения об ошибках, тем более администратор может создать свои сообщения об ошибке => сортировать такие сообщения IMHO будет тяжеловато. Но может быть у тебя получится!

Это сообщение отредактировал(а) DIMA.NET - 21.6.2003, 12:37

Цитата

Я говорю не про простго человека, а про спаммера, который использует чужой адрес. Послал спаммер с чужого адреса 100 сообщений, и пользователю с таким мылом придет 100 подтверждений! Ты же хотел, чтобы спаммер "обалдел"

В письме можно прекрипить рекламу скрипта или (mail сревера если освою C++), в который можно будет вписать возможность заносить в базу id отправленных писем и если письмо небуло отправлено с этого ящика и пришло подтверждение, то не желея мочить такие.

Но пока напишу лишь простую прогу.
К тому же я не уверен что спамер будет указывать чужой(существующий) email, а раз так, то основная проблема будет решена.

Это сообщение отредактировал(а) Master - 21.6.2003, 12:45

Может кто-нибудь сначала подскажет, что в мире по этому поводу уже придумано?

2Master ты случайно не знаешь формат запроса/ответа POP3 - протокола?
2podval в том, что уже есть, хакеры, спамеры и все остальные ищут дыры и придумывают защиту от антиспамов => придумать свою систему будет безопаснее, по крайней мере, спаммер не будет знать, что делает твой алгоритм!

DIMA.NET
Мне надо это, чтобы хотя бы знать, от чего оттолкнуться.

podval большинство из антиспамов проверяют на наличие ключевых слов, например:
Win $1.000.000
You won $10.000.000 и т.д.
Некоторым просто вводишь айпишники, от которых ты не хочешь получить почту.
В основном они делают это!

Цитата

еще, если это опытный спаммер

за опытного спаммера считать меня (трезвого), т.к. в свое время достаточно занимался подобными вещами (увеличить сами-знаете-что никогда не предлогал)

MuToGeN, значит будем на тебе тренироваться

Вот у меня тут идейка появилась:
большинство спамеров использую программы - роботы, которые генерят автоматом е-маил спаммера и smtp-сервер спаммера => создание и отправка сообщения занимает всегда одинаковое время. Если теперь сравнивать дату написания у всех полученных сообщений, можно отбрасывать те сообщения, у которых время создания на определенное кол-во секунд больше, чем у предыдущего. Если программа действительно создает и отправляет сообщения с идинакивой скоростью и временем, то промжуток между сообщениями будет одинаковым!
MuToGeN, как спаммер ламеру, такое возможно?