IMHO.WS

IMHO.WS (http://www.imho.ws/index.php)
-   Безопасность (http://www.imho.ws/forumdisplay.php?f=19)
-   -   Борьба со спамом (http://www.imho.ws/showthread.php?t=63882)

Хадский_папа 11.07.2004 13:56

Борьба со самом
 
Извините робяты но для меня эта тема очень актуальна, если чесно уже надоело каждый день выкидывать по три десятка сообщений, я понимаю самое простое это поменять ящик!!! Но хотелось бы узнать опыт других!

Venta 11.07.2004 15:41

Я поставил себе SpamPal и доволен, аки слон.
Просто просмотрел, что пришло в спаме, т.к. иногда SpamPal письма, которые идут ко мне помечает как спам, и все.
А в папке Спам письма хранятся 3 дня и удаляются автоматом. :yees:

aceofext 11.07.2004 19:36

Что это сообщение делает в этом разделе?! Уважаемые модераторы, вы куда смотрите? :contract:

<VoiCe> 12.07.2004 13:40

Перенес из паролей :)
Если не туда, сорри.. Закиньте тогда куда нужно...

Borland 12.07.2004 14:27

Цитата:

<VoiCe>
Закиньте тогда куда нужно...
ИМХО, в Безопасность... Перенёс.

Interceptor 12.07.2004 14:31

ИМХО: надо было бы в Руководство для новичков: к безопасности не очень то относится :rolleyes:

SinClaus 13.07.2004 16:09

Вопрос как всегда предельно общий.
Такой ответ подойдет? :
У нас на почтовых серверах стоит SpamAssasin с несколькими плагинами и ОЧЕНЬ успешно отсекает практически весь спам. Один сервер у меня под боком (Solaris), второй - в Штатах (FreeBSD).

helldomain 13.07.2004 23:45

SinClaus: powedai, o kakih plaginah rech idet. Toje ochen interesno. Sam siju na rukami prawlenom qmaile s kuchei naworotow.

SinClaus 14.07.2004 16:42

>helldomain
Пробовали Razor, что-то глюковато, сейчас стоит SpamAssassin Mail Filter + AMaViSD-new. Искали мои ребята довольно долго, остановились на такой комбинации. Работает на обоих машинах.

dominos 14.07.2004 19:01

SinClaus:
Цитата:

SpamAssassin
Апачевский? Значит, на виндюхе для собственных нужд не пашет?

KalaSh 15.07.2004 11:08

dominos При чём тут Apache? Убийца спама работает в комбинации с почтовыми программами (Sendmail, QMail и т.д.)

Interceptor 15.07.2004 12:09

Пара ссылочек по теме:
http://www.securitylab.ru/43345.html
http://www.securitylab.ru/44444.html
http://www.securitylab.ru/43691.html
http://www.securitylab.ru/46389.html

KalaSh 15.07.2004 12:19

Тогда я тоже добавлю ссылок

Sendmail + DrWeb + SpamAssassin
Sendmail + DrWeb + SpamAssassin Тоже, что и выше, только в другом месте
qmail + SpamAssassin
SpamAssassin+DrWeb+Postfix

Хадский_папа, если у тебя вся проблема только с одним почтовым ящиком, а не n-m количеством пользователей, то на помощь может подойти Антиспамерский плагин, например для The Bat 2.xx. Описание и настройку можно найти здесь или тут

helldomain 01.08.2004 07:58

Ya ispolzuju QMail s kuchei patchei (queue i.t.d.), SpamAssassin, QMailScanner i open source antivirus. A Razor/Pyzor... Oni strannie kakieto.

Цитата:

Сообщение от SinClaus
>helldomain
Пробовали Razor, что-то глюковато, сейчас стоит SpamAssassin Mail Filter + AMaViSD-new. Искали мои ребята довольно долго, остановились на такой комбинации. Работает на обоих машинах.


FantomIL 01.08.2004 23:26

Вот, кстати, на SecurityLab прочел сегодня статью по теме.
Проблема и вправду очень актуальна.
Цитата:

Сообщение от SecurityLab
Почта в Рунете содержит 70-80% спама
К концу 1-го полугодия 2004 года объем спама достиг значения 70-80% от общего объема почтового трафика Рунета. Такие данные приводятся в новом отчете компании "Ашманов и Партнеры". У отдельных пользователей этот показатель может быть больше или меньше, отмечают исследователи, сообщает CNews.

Спам подвержен сезонным всплескам, соответствующим объему электронной почты в целом. Уменьшение количества спама приходится на праздничные дни - первую декаду января и первую декаду мая. Сразу после праздников был отмечен лавинообразный рост объема спама.

Тематики коммерческих рассылок меняются в зависимости от сезона, покупательской способности и многих других факторов. Лидерами спамерских тематик рунета являются тематики «Для взрослых» (25%), «Медицина и здоровый образ жизни» (15%) и «Образование» (до 13%).

В первом полугодии 2004 г. в спамерских потоках рунета было отмечено несколько мошеннических разновидностей спама, среди которых предложения и советы по инвестированию (попытка повлиять на предпочтения инвесторов и курс акций), спам, используемый как средство пропаганды, а также спамерские послания, предлагающие антиспамерское ПО.

В 2004 году продолжалась тенденция объединения спамерских и хакерских технологий. Было зафиксировано несколько вирусных атак, в которых вирусы рассылались с использованием электронной почты, например, эпидемии сетевых червей Novarg, Bagle и NetSky.

Принципиально новых методов рассылки спама за отчетный период зафиксировано не было. Основные технологии, используемые спамерами, остаются прежними: использование «троянского» ПО, настроенных по умолчанию клиентских устройств доступа, CGI-скриптов, осуществление NDR-атак. Распространение спама происходит в основном через почтовые вирусы (Bagle, Lovgate) и через уязвимости в web-браузерах.

Спамеры продолжают совершенствовать приемы обхода сетевых фильтров. Наибольшее распространение получил прием использования графики в спаме. Помимо «мутирующих» картинок с незаметными модификациями, вносимыми при рассылке, появились «мутирующие» изображения с видимыми модификациями. Количество же писем с текстовыми модификациями, напротив, стало сокращаться. В то же время продолжается использование других приемов, например, случайных цитат и т.п.

То есть получается, что в качестве антиспамовой защиты мало только антиспамовых фильтров, необходимо еще и использование антивируса, так как спам превращается из информационного мусора в средство доставки вирусов и троянов.
То есть полное средство антиспамовой защиты на должно выглядеть,как:
Почтовый клиент(сервер)+Антиспам-фильтр+Антивирус
Лично я пользуюсь связкой Qmail+SpamAssassin+DrWeb

SinClaus 04.08.2004 16:41

Собственно, вопрос был по спаму... Если уж целиком, то FreeBSD + Postfix + (SpamAssassin Mail Filter+AMaViSD-new) + ClamAV.

По поводу предидущего поста - когда поставили ОДИН ClamAV, на некоторых адресах количество спама уменьшилось на порядок... и не нужны ссылки на умных дядей.

Lion1981 16.07.2005 16:30

Как же прикрутить FreeBSD: Postfix + SpamAssassin + ClamAV ?
И для чего нужен AMaViSD и тем более AMaViSD-new (єто что улутшеная версия!) ?


Часовой пояс GMT +4, время: 02:28.

Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.