» СПАМ (SPAM) : методы борьбы со спамом

captchasolver Слушай, ты достал уже своей рекламой!

У меня почтари на Eserv3, потихонечку перехожу на Eserv4
- спам-фильтры (серверные версии SpamProtexx, LibSD и PopFile Bayes антиспам с обучением через IMAP/HTTP вместе с SenderPolicyFramework (SPF), SenderID, RBL, DomainKeys= 99,8% не поверите

svp
Цитата:

99,8% не поверите

Почему же, охотно верим. Тем более что с помощью SPF, SenderID, RBL и серых списков реально получить процентов 95 без всяких байесовых и других контент фильтров.

vlary
c Bayes спокойнее, он "думает",а то как то по "тупому" получается...

klimusu

Цитата:

#reject_rbl_client relays.ordb.org,

если раскомментировать последний, то он начинает резать письма с gmail.com и прочие нужные.

Вы шутите? Этот RBL не работает с 2006-го года, и если не ошибаюсь сейчас он блокирует абсолютно все адреса.

Добавлено:
ra1n

Цитата:

Всем привет! Подскажите решение для отлова спама. Бесплатное очень хочется.
Поставить между внешкой и СМТП сервером. Желательно на WIN-платформе.

http://assp.sourceforge.net/ - работает на Win.

Подскажите качественный антиспам для вин 2003

popugai
ORF

popugai
Я думаю что не открою секрет, но "Качественных фильтров" не бывает...
Ибо все они требуют настроек, а тут как говорится и собака зарыта. Кривыми руками можно испоганить самый лучший продукт. А с нормальными мозгами можно "напильником" заточить spamassassin до идеала.

Всем доброго времени суток.
Никто не сталкивался с Caronte Antispam Server for Windows, Linux and FreeBSD ? (оффсайт ENG | IT)

Режет спам неплохо. Работает у меня уже три месяца (на Win 2003, порядка 10 000 - 20 000 писем в сутки), пока полёт нормальный.

Господа, добрый день!

Проконсультируйте меня пожалуйста, а то мне кажется что я случайно сделал спам-машину

Дело в том что я разрабытываю софтину, которая рассылает сообщения определённому списку абонентов(внешняя корпоративная рассылка). сам ящик существует и называется Administrator@домен.com. В своей софтине я могу подставлять другие адреса в поле "от кого", в моем случае я выставил Administrator@testsmtp.com

Ну и далее отлаживал работы этой программулины, послал в сумме около 5-10 писем на свои же ящики как вдруг заметил, что письма которые раньше отсылались хорошо, с мейлру стали возвращать NDR(non-delivered response). Этот NDR я вижу на почтовом сервере Exchange 2003, сам текст письма посмотреть не могу так как он возвращается в несуществующий ящик. На остальные(яндекс, гмейл) - рассылает хорошо. Вот тут и стало мне не очень по себе) из корпоративной сети на мейлру ходят нормально, но эксперименты я на всякий случай прекратил

Значит ли это, что мейлру видя нессответствие между полем "от кого" и самим именем ящика, посчитал мою рассылку спамом?

Будет ли считаться спамом, если моя расылка будет происходить от реального ящика(Administrator@домен.com)?

Что вообще считается спамом и блокируется? Если не трудно, ткните пожалуйста носом в матчасть , так как с этой темой раньше не работал.

Collapse Troll
Ну во первых если вы рассылаете письма не находясь в этом домене, то тоже плохо, т.к. проверяется соответствие адреса отправителя с доменом отправителя. И лучше все-таки слать с существующих ящиков (хотя вряд ли у них такая проверка стоит, я не проверял).

Добавлено:
Кстати кто знаком с корпоративным сектором gmail? С тем который за счет MX записей работает. Отправил письмо организации на ящик support@firma.ru в ответ мне отлуп от googlemail.com ( Delivery Status Notification (Failure) ). При том что на обычные @gmail.com ящики письма нормально ходят...
Это значит что корпоративные клиенты обрабатываются отдельно и своими фильтрами? Т.е. с такими проблемами надо писать фирме, а не искать проблемы между собой у гуглом???

Цитата:

Collapse Troll
Ну во первых если вы рассылаете письма не находясь в этом домене, то тоже плохо, т.к. проверяется соответствие адреса отправителя с доменом отправителя. И лучше все-таки слать с существующих ящиков (хотя вряд ли у них такая проверка стоит, я не проверял).

Паанятно, спасибо вам за ответ! То есть пока понял что как минимум домен должен быть родной.

del... по ошибке не туда написал...

Ребят, помогите, спам достал! Модерирую форум на IP.Board, ежедневно 10-20 сообщений самого различного содержания где угодно. Банить - бесполезно, я так с ума сойду...

Ivert:

Цитата:

Модерирую форум

Из самых удачных вариантов -- ставить nofollow для всех публикуемых ссылок и не разрешать нубам постить ссылки в виде гипертекста (пусть текстовыми остаются). И, конечно, должна быть проверка на роботов (каптча или ещё что).
Кстати, всякая регистрация-активация не особо нужна: роботы её успешно проходят, а нормальным пользователям ради разового ответа будет лень регаться.

Ещё для активных форумов неплохо работает самоуправление: постоянные посетители могут сами отмечать посты со спамом и если таких отметок набирается некоторое количество, пост скрывается.
Ну и если народу много -- набирай модераторов с правом переноса/удаления спама (и без права трогать остальные сообщения, если властью делиться жалко).

Ну и банить по IP не бесполезно, хотя и запарно разбираться с каждым (чтобы динамические адреса не трогать, с которых уже совсем другие пользователи ходят).


Цитата:

ежедневно 10-20 сообщений

Это ещё мизер :)

Ivert 1. А ты в ООН пожалуйся. Место ничем не хуже, и к твоему вопросу имеет такое же отношение, как этот раздел.
2. Про спам на форуме

vlary

Цитата:

2. Про спам на форуме

Место ничем не лучше, и к вопросу имеет такое же отношение, как этот раздел. ;)

Разделить, конечно, стоило бы. Но пока этим никто не озадачился и топик остаётся темой про любой спам, мешающий любому сисадмину.
Addon: Даже сисадмину, дополнительно исполняющему обязанности администратора супермаркета.

chAlx Давайте не смешивать системных администраторов, администраторов форумов и администраторов супермаркетов. Это совершенно разные люди.

Моя идея такова - для активации юзера сделать задание с которым не справится бот. Но не капча, stop spam, read book как показывает практика не сильно усложняет жизнь спамерам.

Считаю, что встроенные возможности MS Exchange, это, конечно хорошо. Но мое мнение - должно быть установлено специальное какое-то средство. Типа GateWall Mail Security, Kaspersky Security для Microsoft Exchange Servers, GFI MailEssentials, SPAMfighter Exchange Module и Hexamail Guard.
Имхо.

Подскажите, я правильно понимаю, что я могу с любого компа в сети рассылать спам от имени почтового сервера этой сети. Почтовый сервер имеет тот же адрес, который используется для NAT'а клиентов.
И единственный способ защитится — это запретить внешние подключения на 25 и 465 порты?

Alukardd Ну, это если дело касается PTR и SPF записей, то этом случае действительно правдоподобность спама повышается.
Цитата:

И единственный способ защитится — это запретить внешние подключения на 25 и 465 порты?

Таки их и нужно закрывать. У меня на НАТе прикрыты и 25, и 80 (пусть через прокси ходят), и 110,143 (пусть свою левую почту через веб-морду смотрят)

vlary
ssl порты забыли в пост впихнуть

У моих пользователей практически нет спама.

Почтовый сервер Eserv.

RBL
cbl.abuseat.org;CBL;http://cbl.abuseat.org/...

LibSD и PopFile Bayes антиспам с обучением через IMAP/HTTP и даже по POP3
PopFile - тренер, работает с давних времен
SenderPolicyFramework = SpfPlugin

99% реально.

А у меня грейлистинг бреет 95 процентов спама + spf + RBL + DKIM

SpamAssassin - 2 года без новых версий.
Проект закрыт? Его кто-то форкнул и продолжает разработку?

И как следствие еще один вопрос.
В чем преимущества ASSP над SpamAssassin?

Рассматривается вариант установки на почтовый шлюз. Задача простая - максимальное удаление спама, при практически нулевых ложных срабатываниях. Гибкость и количество настроек. Возможность настройки зависимостей между фильтрами.

при 0 ложных )))
фантастика в соседнем разделе.

Подскажите антиспам на Exchange 2007 с лицензированием без учета количества ящиков. Ящиков то у нас несколько сотен, но реально пользуются ими пара десятков пользователей, и поудалять нельзя.

добрый день! Использую XWall для борьбы со спамом, отрабатывает нормально, но есть проблема - можно ли настроить спам -фильтр так, чтобы прекращал принимать письма если их количество больше чем допустим 3 штуки в секунду с любого ящика?