|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Aleksey Barabanov 2:5020/400 12 Dec 2006 15:03:48
To : Anton Shuko
Subject : Re: письмо не доходит
--------------------------------------------------------------------------------
Anton Shuko wrote:
> AB> Я построил скрипты которые ловят спам и формируют адаптивный
> AB> client_access. Сейчас он на том хосте, где формировался, превысил 2т
> AB> строк.
> поделись скриптами. интересно по каким признакам ты список формируешь.
Пока нет устойчивой рецептуры. Собственно вся идея появилась из
предположения, что спам не стихиен. Т.е. раз там есть логика, то их на
логике же и можно поймать.
У меня спам ловят сами пользователи. С помощью спамассасина конечно. Hо и
сами тоже трудятся. Все письма от плохих дядек складываются в специальную
imap-директорию. Далее я ее фильтрую и так постепенно складываю список
злодеев.
Т.е. все зависит от активности как спамеров, так и местных сотрудников.
Hапример, в конкретном месте после внедрения всяких rbl и проч. очевидных
проверок спам упал до приемлемого уровня <100 писем в день. А вот далее
никак не хотел падать. С помощью тотального вымарывания спамеров из доступа
за полгода объем упал до 1-2.
После получения результата я поискал на эту тему в Сети. Вот примерно
аналогичная идея
http://www.opennet.ru/dev/spam_check/readme.txt
Hу инструментал немного другой. А так все очень близко. Т.е. это совсем не
изобретение.
Я думаю проверить свой рецепт на ком-нибудь еще (благо что таких есть
много;) и тогда уже можно будет что-то публиковать. Пока все очень сыро.
Как я уже писал, оказывается сформированный на одном хосте список после
перенесения на другой вовсе не показывает таких же хороших результатов.
Hу и еще важно с какой скоростью создается блок-лист. Я в общем-то не
торопился (спам же идет не ко мне, а к клиенту ;). Тут есть очень много
наблюдений, которые просто пока не реализованы (руки не дошли), но если их
добавить то можно получить что-то что не стыдно будет показать.
Кстати, обратите внимание как "отблагодарило" Чиркова спаммерское коммюнити.
Дума, что такие методы самые действенные. Hе зря они так забеспокоились.
--
Bye.
Aleksey Barabanov <alekseybb at mail.ru>
Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru
--- ifmail v.2.15dev5.3
* Origin: home (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
