|
Раздел "Антиспам". Содержание:
Статьи:
 Лучший антиспам
Новости:
Спам и вирусы: смертельный альянс
За первый месяц действия новго антиспамерского закона спама в США меньше не стало
Плата за email взиматься не будет
Спам несет угрозу безопасности
Раздел "Антиспам". Статьи:
 | Лучший антиспам |
|
Господи, благодарю тебя за достойный сюжет! Вы думаете, легко
писать «Голубятни» в условиях серого безрыбья, когда не выходит ни одной
программы, достойной упоминания? Вот откуда растут ноги затяжных предисловий и
комментариев не по теме. Сегодня я счастлив, потому как без всяких вступлений и
отступлений могу рассказать читателям об уникальной программе, чистой воды «маст
хэв» для всякого уважающего себя сетянина.
Знакомьтесь: WinAntiSpam —
единственная эффективная утилита для борьбы с почтовым спамом. Ситуация и впрямь
критическая. Революционная. Уже распихал по карманам деньги немецкого генштаба
картавый башкир и занес короткую пухлую ручонку над броневиком. По всем сетевым
щелям и закоулкам зашныряли эксперты-выходцы из псевдомозга нации, запричитали:
«Если ситуация не изменится в самое ближайшее время, всю систему электронной
коммуникации ожидает коллапс!» Я не люблю «мозг нации», но в данном случае
вынужден согласиться: ежедневно происходит изнасилование зрительного нерва
призывами получить кредит под строительство дома во Флориде, нарастить пенис до
40 сантиметров, подглядеть голую Мелиссу Маркес через веб-камеру, установленную
у нее в биде, обдолбаться виагрой по бросовой цене вместе с Ахмадом Патриком,
установить новую базу данных ежедневно меняющегося россиянского
законодательства, чтобы еще успешнее это законодательство обжухивать, и т. д., и
т. д., и т. д. Каждый божий день, от рассвета до заката и всю ночь напролет мои
почтовые ящики наполняются слизью доморощенных коммерсантов, готовых торговать
хоть папиными портянками, лишь бы не заниматься производительным трудом. И
никуда от этих гадов не спрятаться, они повсюду, как тараканы.
Сколько же я
перепробовал антиспамерских утилит (далее — АСУ)! Десятки. Да какие десятки —
сотни. Работал споро, как Мохаммад на подаче снарядов для зенитных установок под
Багдадом: закачал — установил — поработал 30 минут — срыл, закачал — установил —
поработал 30 минут — срыл. Причина неудач АСУ — упрямая, не вмещающаяся ни в
какое понимание методологическая зашоренность. Львиная доля программ исповедует
тупиковую парадигму, которую можно сравнить с симптоматической медициной, когда
лечат не саму болячку, а ее проявления: тут прыщик прижгли, там гланды вырезали.
Основной упор в АСУ делается на создание заранее заготовленных списков
спамерских адресов, которые пытаются поддерживать в более или менее свежем виде
и обновляют — кто ежемесячно, кто еженедельно. «Запрещенные списки» дополняются
эффективной, как кажется софтостроителям, мануальной терапией, когда
пользователю предлагается самостоятельно просматривать заголовки писем и решать,
какие из них следует удалить и внести в «черный список» на будущее. Но вот
незадача: будущее это никогда не наступает, потому что коммерческие тараканы не
дремлют и никогда не отправляют свой мусор с одного и того же адреса по
нескольку раз. Единственное исключение — невыносимые тичера’ из Американского
Делового Центра, о которых я писал пару «Голубятен» назад: эти гаврики как
долбали с одного адреса, так и продолжают долбать по четыре раза на дню.
Другая группа
малоэффективных АСУ пытается симулировать искусственный интеллект и
анализировать письма по лингвистическим и формальным признакам. В первом случае
идет анализ текста на предмет присутствия «нехороших слов»: бесплатно (free),
порно, секс, продажи (sales) и пр. Во втором — с шаблоном сравнивается размер
письма, способ отсылки, пути следования и т. п. Есть и ноу-хау, например, так
называемый SpamTest из программы Kaspersky AntiSpam, который претендует на
самостоятельное отшелушивание спама от нормального делового сообщения.
Все это замечательно и чудесно, однако результат неутешителен:
ни одной из этих АСУ никогда не удавалось отловить более двух третей спама, и в
мои почтовые ящики по-прежнему проникала зараза1.
Чудо случилось ровно неделю назад, когда я установил на всех
своих компьютерах WinAntiSpam. За все это время программа не пропустила ни
единого спамерского послания. Ни одного! Собственно, удивляться такой
эффективности не приходится, поскольку WinAntiSpam реализует принцип,
концептуально отличный от традиционных эвристических потуг остальных АСУ. Не
буду томить и интриговать читателя: идея, положенная Виктором Литвиненко в
основу WinAntiSpam, обескураживающее проста. Собственно, именно этим она и
гениальна. Предполагается, что всякий настоящий спам генерируется автоматически,
то есть рассылается одновременно по десяткам и сотням тысяч адресов. Иными
словами, спам сливает неживая машина. А какой самый лучший и эффективных способ
отличить дохлую кошку от спящей? Правильно: проходя мимо, пихнуть ее кончиком
сапога. Вот этим и занимается WinAntiSpam. Сначала вы составляете
традиционный список доверенных лиц, с которыми у вас налажена постоянная
переписка. В «доверительный список» можно включать как конкретные адреса, так и
домены целиком (рис. 1). Вот, собственно, и все участие, которое требуется от
пользователя, — остальное выполняет программа. Как только в ваш почтовый ящик
попадает письмо от неизвестного отправителя, WinAntiSpam помещает его адрес во
временный список «ожидающих подтверждения» и одновременно отсылает ему письмо с
просьбой пошевелить рукой или ногой. Для уведомления можно использовать текст,
встроенный в программу по умолчанию (на русском и английском языке), либо
заменить своим собственным (рис. 2). Скажем, в моем случае WinAntiSpam делает
такой запрос: «Здравствуйте! Информируем Вас, что Ваше письмо, отправленное
адресату %email%, задержано антиспамерским брандмауэром. Для того, чтобы адресат
все-таки получил Ваше письмо, необходимо просто ответить на это сообщение. Если
Вы не ответите на данное сообщение в течение 3 дней, все Ваши последующие
сообщения будут удаляться без предупреждения»2.
Ну не сказка, а? К тому же все эти действия происходят
полностью автоматически и в фоновом режиме: вы даже не знаете, что ведется
какая-то работа по фильтрации переписки. Стоит ли говорить, что ни один торговец
курсами английского языка или красно-коричневыми дилдо никогда не отвечает на
подобные запросы? Да он и не может этого сделать просто физически, поскольку в
качестве обратного адреса программы массовой рассылки почты почти всегда
используют фиктивные адреса. Если WinAntiSpam не получает подтверждения в
течение заданного вами срока (я устанавливаю 2 дня), адрес отправителя
автоматически перемещается из списка «ожидающих подтверждения» в «запрещенные».
Если спамер на следующий день поменяет свой адрес, это его проблема: письмо
снова будет задержано WinAntiSpam для проверки «живого» статуса.
Результативность работы WinAntiSpam — абсолютные 100 процентов!
Не проходит ни одно нежелательное письмо. Естественно, вы можете в
любой момент вмешаться в процесс, просмотреть все запрещенные и ожидающие списки
и вручную переместить какие-то адреса из одного места в другое. Только — оно вам
надо? Программа и сама блестяще справляется с поставленной задачей.
В первом релизе, который я
установил, — 1.14, полному счастью мешало отсутствие единственной опции: в
«доверительный список» можно было добавлять только фильтры по полю ТО, то есть
адресу отправителя. Бывают ситуации, когда это неудобно. Представьте себе, что
вы отправляете письмо в какую-нибудь популярную рассылку, расположенную на
сервере yahoogroups.com. Также представьте, что все подписчики этой рассылки —
люди сознательные, читающие «Голубятни» и потому установившие у себя
WinAntiSpam. Нетрудно предположить, что в ответ на ваше послание к вам в
почтовый ящик свалится несколько тысяч запросов на подтверждение от остальных
подписчиков рассылки. Соответственно, ваш WinAntiSpam тут же отправит запросы на
подтверждение по всем этим тысячам адресов. В результате это станет похоже на
знаменитую хакерскую атаку DoS, Denial Of Service — почтовые ящики подписчиков
рассылки захлебнутся и заглохнут. Не доводя до греха, я сразу же попросил
Виктора Литвиненко добавить опцию в программу, которая бы позволяла использовать
для доверительного списка фильтры по различным полям письма, например, по
заголовку (Subject), поскольку в нем практически во всех рассылках существует
особая пометка. Эту пометку и следует использовать вместо самого адреса
отправителя в качестве «триггера доверия». Через три дня новая версия
WinAntiSpam была готова с учетом всех пожеланий. Ну что я могу сказать?
WinAntiSpam — чистый рулез!
Как обычно, программы, помянутые в «Голубятне»,
вы найдете на internettrading.net/beritut.
Сноски:
1 (назад)Программу
Kaspersky AntiSpam я не тестировал, поэтому ничего о ее эффективности сказать не
могу.
2 (назад)
Аналогичная технология реализована антиспамерским сервисом
GoodbyeSpam (www.goodbyespam.com). — Прим. ред.
   
Раздел "Антиспам". Новости:
| Спам и вирусы: смертельный альянс |
|
Доля спама во всемирном почтовом трафике увеличивается на 2 пункта каждый месяц и к настоящему моменту составила 60%. В январе 2004 года из 85 млрд электронных писем в интернете 51 млрд были отфильтрованы как спам.
По статистике Brightmail Probe Network, доля спама в почтовом трафике неуклонно растет начиная с октября 2003 года Если рост продолжится и дальше такими же темпами, то к концу нынешнего года спам составит 80% всей почты интернете.
Доля почтовых сообщений в интернете, идентифицированных как спам:
Январь 2004 г. — 60%.
Декабрь 2003 г. — 58%.
Ноябрь 2003 г. — 56%.
Октябрь 2003 г. — 52%.
Сентябрь 2003 г. — 54%.
Август 2003 г. — 50%.
Июль 2003 г. — 50%.
Июнь 2003 г. — 49%.
Май 2003 г. — 48%.
Апрель 2003 г. — 46%.
Март 2003 г. — 45%.
Февраль 2003 г. — 42%.
Битва со спамом продолжается, но эксперты Brightmail прогнозируют, что в 2004 году победа будет на стороне мусора. По мнению вице-президента по маркетингу Brightmail Франсуа Лаваста (Francois Lavaste), до тех пор, пока не начнутся крупные судебные процессы над спамерами в рамках программы CAN SPAM, спама в интернете не станет меньше.
Антиспамерские ассоциации, конечно, борются со спамом и пытаются помочь простым пользователям и корпоративным клиентам, но ущерб от их деятельности тоже немалый. По подсчетам Jupiter Research, ущерб от потери ошибочно отфильтрованных сообщений к 2008 году составит $419 млн. Основная доля ущерба приходится на честных рекламщиков, которые рассылают рекламу с соблюдением всех возможных норм нетикета.
Январь 2004 г. был примечателен не только увеличением спама, но и рекордными вирусными эпидемиями. По оценкам компании mi2g, от различных модификаций червя «MyDoom» мировая экономика потерпела ущерб в размере $39 млрд от оплаты сверхурочных, аврального аутсорсинга, потери бизнеса, засорения каналов коммуникаций, снижения продуктивности, переделки служебного расписания, расходов на восстановление систем и софтверных апгрейдов. Это самый большой финансовый ущерб от почтовой эпидемии за всю историю. Хотя MyDoom начал распространяться в конце месяца, но он быстро возглавил лист самых «Грязная дюжина» самых популярных вирусов в январе по статистике Central Command, Inc.
Список «Грязная дюжина» за январь 2004 г.
1. Worm/MyDoom.A — 77.4%.
2. Worm/Sober.C — 5.9%.
3. Worm/Bagle.A — 2.0%.
4. Worm/MiMail.I — 1.7%.
5. Worm/Gibe.C — 1.5%.
6. Worm/Klez.E (iвключая G) — 1.3%.
7. Worm/MiMail.J — 1.1%.
8. Worm/BugBear.B — 0.7%.
9. Worm/MiMail.A — 0.5%.
10. Worm/Dumaru.A — 0.5%.
11. Worm/Hawawi.G — 0.4%.
12. W32/Nimda — 0.3%.
Другие — 6.8%.
| За первый месяц действия новго антиспамерского закона спама в США меньше не стало |
|
После вступления в силу с 1 января 2004 года в США федерального антиспамерского закона, получившего название "Can-Spam Act", спама в США рассылаться меньше не стало. Как передает BBC News, это следует из анализа интернет-фирмы Postini, предоставляющей антиспамерские услуги.
По ее данным, за месяц действия закона объем спама среди всего почтового трафика снизился с 80 процентов до 79. Согласно выводам экспертов и сделанным ранее прогнозам, закон не только не способствует снижению количества спама, но и наталкивает некоторых бизнесменов на идею воспользоваться спамерскими методами для рекламы своих услуг.
Как отмечают специалисты, действующие и потенциальные спамеры, несмотря на предусмотренные новым законом суровые взыскания, могут легко злоупотреблять предусмотренными допущениями, оговаривающими ситуации, когда коммерческие предложения по электронной почте могут быть позволены. Согласно закону, фирмы могут безнаказанно рассылать рекламные письма, если в них указаны легальные координаты и получателю предоставляется возможность отказаться от дельнейшего получения рекламы. Отмечается, что эти положения дают много возможностей обойти закон.
Кроме того, как отмечают эксперты, спамерские фирмы как правило действуют вне правового поля США, регистрируясь за границей и используя иностранные каналы связи.
| Плата за email взиматься не будет |
|
Недавние предложения Билла Гейтса о том, чтобы сделать отправку электронных писем платной – не вызвали особого энтузиазма среди пользователей сети. Мало людей согласны платить даже пару центов за отправку сообщения.
Если бы предложение прошло, то очевидно поток спама действительно бы иссяк. Никто не смог бы позволить себе рассылать миллионы писем – это отнимало бы даже не так много денег, сколько времени, требующегося для отправки с оплатой.
Впрочем, предложения Билла Гейтса было отклонено из-за того, что оно «противоречит свободному духу Интернета».
В качестве нового средства борьбы со спамом в умах людей бродит идея от полного отказа от анонимности.
| Спам несет угрозу безопасности |
|
Спам обычно представляет собой непрошенную рекламную рассылку, которая ничего, кроме раздражения, вызвать не может. В то же время многие стали находить в нем угрозу безопасности.
Недавно проведенное исследование коснулось 356 различных организаций. Около 90 процентов компаний согласились с тем, что спам делает их работу более уязвимой перед различными угрозами. В связи с этим повышается необходимость в ведении специальных антиспамерских мер. В этом уверены 97 процентов всех респондентов.
Постепенно меняется статус самого спама. За последние годы, спам стал не только «непрошенным письмом», а чем-то вроде вируса, пожирающего ресурсы компьютера и рабочее время.
|
