[Comm] [JT] anti-SPAM

[Comm] [JT] anti-SPAM

[Igor Solovyov]

Hi All!

Я тут придумал немного неуклюжий, но действенный способ борьбы
со спамом. :-))))
У меня есть адресок на mail.ru, он попал в "открытые источники" :-) и
соответственно валится на него всякая гадость непрерывно. Но там 
(на mail.ru) есть возможность настроить фильтры. Я сделал так: 
Под действие фильтра попадают абсолютно все входящие сообщения, на каждое
письмо посылается ответ с сообщением об отсутствии такого адреса, но при
этом все эти сообщения не удаляются, а как обычно попадают в папку 
"Входящие". Всех своих знакомых я уведомил, о том, что не следует
обращать внимание на сообщения о неправильном адресе получателя, поскольку
письма все равно дойдут, более того, такое сообщение об ошибке, служит 
своеобразным уведомлением о доставке. 
А спамеры пусть видят "бесполезность" моего адреса. :-)))

Может кому пригодится такой способ. :-)

-- 
Best regards!
Igor Solovyov
System/Network administrator
JSC CB "Zlatkombank", Zlatoust, Russia

Re: [Comm] [JT] anti-SPAM

[Pyatnitskich Evgeniy]

On Mon, 9 Dec 2002 17:19:08 +0500
Igor Solovyov <gosha@zkb.ru> wrote:

> Hi All!
> 
> Я тут придумал немного неуклюжий, но действенный способ борьбы
> со спамом. :-))))
> У меня есть адресок на mail.ru, он попал в "открытые источники" :-) и
> соответственно валится на него всякая гадость непрерывно. Но там 
> (на mail.ru) есть возможность настроить фильтры. Я сделал так: 
> Под действие фильтра попадают абсолютно все входящие сообщения, на каждое
> письмо посылается ответ с сообщением об отсутствии такого адреса, но при
> этом все эти сообщения не удаляются, а как обычно попадают в папку 
> "Входящие". Всех своих знакомых я уведомил, о том, что не следует
> обращать внимание на сообщения о неправильном адресе получателя, поскольку
> письма все равно дойдут, более того, такое сообщение об ошибке, служит 
> своеобразным уведомлением о доставке. 
> А спамеры пусть видят "бесполезность" моего адреса. :-)))
> 
> Может кому пригодится такой способ. :-)

Неплохая идея :-) Простенько и со вкусом :-)

-- 
      ---Regards, P.E.M. <pem@rbcmail.ru>---

Re: [Comm] [JT] anti-SPAM

[Antonio]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

On Mon, 9 Dec 2002, Igor Solovyov wrote:

[метод skipped]

Остроумно! Надо попробовать поставить на вооружение. Однако есть
несколько параноидальных мыслей.

Первая и самая главная. Например, у меня на mail.ru
приходит эта рассылка. Не помню, есть ли у mail.ru "белый
список", дабы lrn.ru (а теоретически и вся рассылка) не получал
в ответ мусор.

Получится ли с mail.ru такое? Примерный алгоритм (C-подобный
синтаксис).

	read(message_header);
	if(from_adress принадлежит white_list)
		{receive(good_message);}
	else
		{receive(possible_spam);
		return_error_message_to_sender(...);
		}

> Всех своих знакомых я уведомил, о том, что не следует обращать
> внимание на сообщения о неправильном адресе получателя,
> поскольку письма все равно дойдут,

Дойдут до mail.ru, а не Вас. Тем более, что в последнее время
письма _внутри_ mail.ru могут блуждать сутками, прежде чем Вы их
увидите.

> более того, такое сообщение об ошибке, служит своеобразным
> уведомлением о доставке.

Скорее, не о доставке, а о том, что либо:
а) письмо легло в папку Входящие и рано или поздно Вы его
прочитаете;
б) отправитель действительно ошибся с адресом (перепутал пару
символов).

- -- 
Best regards,
	Tony.			mailto:obidos@mail.ru


-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.0 (GNU/Linux)

iD8DBQE99JVp2gaLrWRbr5URAmgjAJ41nG4ed2UZl5RClFL8BkpP8vBGLQCePt3K
cn5Mrm6lOjJPds6DA1Cm6qc=
=8KWk
-----END PGP SIGNATURE-----

Re: [Comm] [JT] anti-SPAM

[Igor Solovyov]

Hi!
On Mon, 9 Dec 2002 16:06:45 +0300 (MSK)
Antonio <obidos@mail.ru> wrote:

> Остроумно! Надо попробовать поставить на вооружение. Однако есть
> несколько параноидальных мыслей.
> 
> Первая и самая главная. Например, у меня на mail.ru
> приходит эта рассылка. Не помню, есть ли у mail.ru "белый
> список", дабы lrn.ru (а теоретически и вся рассылка) не получал
> в ответ мусор.
> Получится ли с mail.ru такое? Примерный алгоритм (C-подобный
> синтаксис).

Дело в том, что на mail.ru можно настроить цепочку фильтров.
Т.е. вначале проверка на заведомо "своих" и им дать разрешение,
а всем остальным отлуп по предложенному мною варианту.

> > Всех своих знакомых я уведомил, о том, что не следует обращать
> > внимание на сообщения о неправильном адресе получателя,
> > поскольку письма все равно дойдут,
> 
> Дойдут до mail.ru, а не Вас. Тем более, что в последнее время
> письма _внутри_ mail.ru могут блуждать сутками, прежде чем Вы их
> увидите.
> 
> > более того, такое сообщение об ошибке, служит своеобразным
> > уведомлением о доставке.
> 
> Скорее, не о доставке, а о том, что либо:
> а) письмо легло в папку Входящие и рано или поздно Вы его
> прочитаете;

В общем-то да, но все равно дойдут и до Вас рано или поздно.

> б) отправитель действительно ошибся с адресом (перепутал пару
> символов).

-- 
Best regards!
Igor Solovyov
System/Network administrator
JSC CB "Zlatkombank", Zlatoust, Russia

Re: [Comm] [JT] anti-SPAM

[Александр]

В сообщении от Пн 9 Декабрь 2002 14:19 Igor Solovyov написал:
> Hi All!
>
> Я тут придумал немного неуклюжий, но действенный способ борьбы
> со спамом. :-))))

вообще говоря, конечно, самый хороший способ "работы" со спамом - написать 
что-то вроде ппроверки на сервере... таким образом, чтобы убивались те 
письма, адресов которых нет в адресной книжке (локальной)... я бы предпочел 
этот сделать на Яве... 

но спам как таковой меня особо не смущает, там бывают очень оригинальные 
рекламно-маркетинговые ходы (я рекламой занимаюсь)...

-- 

Александр

С платья дорожного
Пыль отряхну...

Re: [Comm] [JT] anti-SPAM

[Igor Solovyov]

Hi!
On Mon, 9 Dec 2002 15:19:58 +0200
Александр <_alex_v_@ua.fm> wrote:

> вообще говоря, конечно, самый хороший способ "работы" со спамом - написать 
> что-то вроде ппроверки на сервере... таким образом, чтобы убивались те 
> письма, адресов которых нет в адресной книжке (локальной)... я бы предпочел 
> этот сделать на Яве... 

безусловно, но доступно не всем, а только тем, у кого есть свой собственный
почтовый сервер.

> но спам как таковой меня особо не смущает, там бывают очень оригинальные 
> рекламно-маркетинговые ходы (я рекламой занимаюсь)...

большинству спам не нравится.

-- 
Best regards!
Igor Solovyov
System/Network administrator
JSC CB "Zlatkombank", Zlatoust, Russia

Re: [Comm] [JT] anti-SPAM

[Александр]

В сообщении от Пн 9 Декабрь 2002 16:32 Igor Solovyov написал:

> Александр <_alex_v_@ua.fm> wrote:
> > вообще говоря, конечно, самый хороший способ "работы" со спамом -
> > написать что-то вроде ппроверки на сервере... таким образом, чтобы
> > убивались те письма, адресов которых нет в адресной книжке (локальной)...
> > я бы предпочел этот сделать на Яве...
>
> безусловно, но доступно не всем, а только тем, у кого есть свой собственный
> почтовый сервер.

необязательно... если хорошо изучить команды POP3 ;-)) - то можно и с чужим 
управляться. алгоритм можем обсудить ;-)

>
> > но спам как таковой меня особо не смущает, там бывают очень оригинальные
> > рекламно-маркетинговые ходы (я рекламой занимаюсь)...
>
> большинству спам не нравится.

иногда для общего развития почитать неплохо бывает...

-- 

Александр

С платья дорожного
Пыль отряхну...

Re: [Comm] [JT] anti-SPAM

[Igor Solovyov]

Hi!
On Mon, 9 Dec 2002 16:54:54 +0200
Александр <_alex_v_@ua.fm> wrote:

> > Александр <_alex_v_@ua.fm> wrote:
> > > вообще говоря, конечно, самый хороший способ "работы" со
> > > спамом - написать что-то вроде ппроверки на сервере...
> > > таким образом, чтобы убивались те письма, адресов которых
> > > нет в адресной книжке (локальной)... я бы предпочел этот
> > > сделать на Яве...
> >
> > безусловно, но доступно не всем, а только тем, у кого есть
> > свой собственный почтовый сервер.
> 
> необязательно... если хорошо изучить команды POP3 ;-)) - то
> можно и с чужим управляться. алгоритм можем обсудить ;-)

Даже если это и возможно, боюсь, что если админ того сервера 
обнаружит такие действия со стороны пользователя, то вряд ли
ему это понравится. :-)))

-- 
Best regards!
Igor Solovyov
System/Network administrator
JSC CB "Zlatkombank", Zlatoust, Russia

Re[2]: [Comm] [JT] anti-SPAM

[Carry Ram]

>> > > вообще говоря, конечно, самый хороший способ "работы" со
>> > > спамом - написать что-то вроде ппроверки на сервере...
>> > > таким образом, чтобы убивались те письма, адресов которых
>> > > нет в адресной книжке (локальной)... я бы предпочел этот
>> > > сделать на Яве...
>> необязательно... если хорошо изучить команды POP3 ;-)) - то
>> можно и с чужим управляться. алгоритм можем обсудить ;-)
>
>Даже если это и возможно, боюсь, что если админ того сервера 
>обнаружит такие действия со стороны пользователя, то вряд ли
>ему это понравится. :-)))

Не знаю в чем проблема, но по мне админу IMHO глубоко фиолетово как юзер колупает там свой POP3-аккаунт.

Re: Re[2]: [Comm] [JT] anti-SPAM

[Пушкин Сергей Алексеевич]

[-- Attachment #1: Type: text/plain, Size: 1042 bytes --]

Однажды, в Tue, 10 Dec 2002 07:53:55 +0300
Carry Ram запустил в Инет такого червя:

CR> >> > > вообще говоря, конечно, самый хороший способ "работы"
CR> >со> > > спамом - написать что-то вроде ппроверки на
CR> >сервере...> > > таким образом, чтобы убивались те письма,
CR> >адресов которых> > > нет в адресной книжке (локальной)... я
CR> >бы предпочел этот> > > сделать на Яве...
CR> >> необязательно... если хорошо изучить команды POP3 ;-)) -
CR> >то> можно и с чужим управляться. алгоритм можем обсудить ;-)
CR> >
CR> >Даже если это и возможно, боюсь, что если админ того сервера
CR> > обнаружит такие действия со стороны пользователя, то вряд
CR> > ли
CR> >ему это понравится. :-)))
CR> 
CR> Не знаю в чем проблема, но по мне админу IMHO глубоко
CR> фиолетово как юзер колупает там свой POP3-аккаунт.

Даже, если этот "юзер" пытается подобрать эксплоит для
переполнения буфера у POP3-демона?


-- 
С уважением, Пушкин Сергей aka Stalker

UIN: 35113025
JID: stalker@jabber.ru

Умных уже нет, других - долечим.

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] [JT] anti-SPAM

[Александр]

В сообщении от Вт 10 Декабрь 2002 06:13 Igor Solovyov написал:

> > необязательно... если хорошо изучить команды POP3 ;-)) - то
> > можно и с чужим управляться. алгоритм можем обсудить ;-)
>
> Даже если это и возможно, боюсь, что если админ того сервера
> обнаружит такие действия со стороны пользователя, то вряд ли
> ему это понравится. :-)))

ну, а как работают pop3-агенты? ;-)) и админы про ето не очень и знают - и 
пофиг, понятное дело...

-- 

Александр

С платья дорожного
Пыль отряхну...

Re: [Comm] [JT] anti-SPAM

[Olga]

Igor Solovyov <gosha@zkb.ru> пишет:

> Я тут придумал немного неуклюжий, но действенный способ борьбы
> со спамом. :-))))
> У меня есть адресок на mail.ru, он попал в "открытые источники" :-) и
> соответственно валится на него всякая гадость непрерывно. 
Аналогично.

> (на mail.ru) есть возможность настроить фильтры. Я сделал так: 
> Под действие фильтра попадают абсолютно все входящие сообщения, на каждое
> письмо посылается ответ с сообщением об отсутствии такого адреса, но при
> этом все эти сообщения не удаляются, а как обычно попадают в папку 
> "Входящие". Всех своих знакомых я уведомил, о том, что не следует
> обращать внимание на сообщения о неправильном адресе получателя, поскольку
> письма все равно дойдут, более того, такое сообщение об ошибке, служит 
> своеобразным уведомлением о доставке. 

> А спамеры пусть видят "бесполезность" моего адреса. :-)))
Подозреваю, что в полях From: и Reply-To: гораздо чаще стоит 
что попало, чем адрес реального спамера.
 


IMHO, эффективнее -- использовать такие программы, как mailfilter
http://mailfilter.sourceforge.net
(он, кстати, обсуждался недавно в этой рассылке)

По моему опыту, настройка его на уничтожение всех писем, где
Ваш адрес не указан явно в поле To:  (записью   
DENY<>^(To|Сс):.*your_login@mail\.ru 
в ~/.mailfilterrc)
позволяет уничтожать более половины спама.
Если к этому добавить ещё и 
DENY=^X-.*Priority: (1|High)
то доля уничтожаемого спама достигнет, наверное уже где-то 80%
(Главное, чтобы адреса знакомых были прописаны в ALLOW=
а незнакомые не-спамеры не умудрились послать "срочное" (или 
как там подобная штука называется) письмо ;)



С уважением,
OL

Re: [Comm] [JT] anti-SPAM

[Igor Solovyov]

Hi!
On Mon, 9 Dec 2002 20:44:45 +0700
Olga <laedel@pochtamt.ru> wrote:

> > А спамеры пусть видят "бесполезность" моего адреса. :-)))
> Подозреваю, что в полях From: и Reply-To: гораздо чаще стоит 
> что попало, чем адрес реального спамера.

На самом деле, конкретно на mail.ru, можно все настроить гораздо
"красивее", чем я описал. То что я предложил, это не полное руководство
к действию, а лишь один из принципов. 

Более гибко, можно сделать так:

1. фильтр проверяет сначала "точно своих" и их письма проходят как обычно.
2. далее можно проверить поле From, если там отсутствует символ @,
то даем однозначный отлуп, поскольку отправитель скрывает свой адрес.
3. далее проверяем поле To, если там нет вашего адреса или присутствуют
слова "undisclosed", "recipient" - однозначный отлуп, нормальные отправители
такими извратами не занимаются.
4. к сожалению там нет анализа тела письма, можно было бы сделать
элементарную проверку на слова "из открытых источников" (присутствует
в 99% российского спама), а посему всех остальных так же "мочить",
но все же по-возможности предупреждать возможных отправителей о фиктивном
"отсутствии вашего адреса".


> IMHO, эффективнее -- использовать такие программы, как mailfilter
> http://mailfilter.sourceforge.net
> (он, кстати, обсуждался недавно в этой рассылке)


Безусловно, но невозможно на mail.ru

-- 
Best regards!
Igor Solovyov
System/Network administrator
JSC CB "Zlatkombank", Zlatoust, Russia