Борьба со спамом

[Хадский_папа]

Извините робяты но для меня эта тема очень актуальна, если чесно уже надоело каждый день выкидывать по три десятка сообщений, я понимаю самое простое это поменять ящик!!! Но хотелось бы узнать опыт других!

[Venta]

Я поставил себе SpamPal и доволен, аки слон.
Просто просмотрел, что пришло в спаме, т.к. иногда SpamPal письма, которые идут ко мне помечает как спам, и все.
А в папке Спам письма хранятся 3 дня и удаляются автоматом.

[aceofext]

Что это сообщение делает в этом разделе?! Уважаемые модераторы, вы куда смотрите?

[<VoiCe>]

Перенес из паролей
Если не туда, сорри.. Закиньте тогда куда нужно...

[Borland]

<VoiCe>
Закиньте тогда куда нужно...

ИМХО, в Безопасность... Перенёс.

[Interceptor]

ИМХО: надо было бы в Руководство для новичков: к безопасности не очень то относится

[SinClaus]

Вопрос как всегда предельно общий.
Такой ответ подойдет? :
У нас на почтовых серверах стоит SpamAssasin с несколькими плагинами и ОЧЕНЬ успешно отсекает практически весь спам. Один сервер у меня под боком (Solaris), второй - в Штатах (FreeBSD).

[helldomain]

SinClaus: powedai, o kakih plaginah rech idet. Toje ochen interesno. Sam siju na rukami prawlenom qmaile s kuchei naworotow.

[SinClaus]

>helldomain
Пробовали Razor, что-то глюковато, сейчас стоит SpamAssassin Mail Filter + AMaViSD-new. Искали мои ребята довольно долго, остановились на такой комбинации. Работает на обоих машинах.

[dominos]

SinClaus:

SpamAssassin

Апачевский? Значит, на виндюхе для собственных нужд не пашет?

[KalaSh]

dominos При чём тут Apache? Убийца спама работает в комбинации с почтовыми программами (Sendmail, QMail и т.д.)

[Interceptor]

Пара ссылочек по теме:
http://www.securitylab.ru/43345.html
http://www.securitylab.ru/44444.html
http://www.securitylab.ru/43691.html
http://www.securitylab.ru/46389.html

[KalaSh]

Тогда я тоже добавлю ссылок

Sendmail + DrWeb + SpamAssassin
Sendmail + DrWeb + SpamAssassin Тоже, что и выше, только в другом месте
qmail + SpamAssassin
SpamAssassin+DrWeb+Postfix

Хадский_папа, если у тебя вся проблема только с одним почтовым ящиком, а не n-m количеством пользователей, то на помощь может подойти Антиспамерский плагин, например для The Bat 2.xx. Описание и настройку можно найти здесь или тут

[helldomain]

Ya ispolzuju QMail s kuchei patchei (queue i.t.d.), SpamAssassin, QMailScanner i open source antivirus. A Razor/Pyzor... Oni strannie kakieto.

Сообщение от SinClaus

>helldomain
Пробовали Razor, что-то глюковато, сейчас стоит SpamAssassin Mail Filter + AMaViSD-new. Искали мои ребята довольно долго, остановились на такой комбинации. Работает на обоих машинах.

[FantomIL]

Вот, кстати, на SecurityLab прочел сегодня статью по теме.
Проблема и вправду очень актуальна.

Сообщение от SecurityLab

Почта в Рунете содержит 70-80% спама
К концу 1-го полугодия 2004 года объем спама достиг значения 70-80% от общего объема почтового трафика Рунета. Такие данные приводятся в новом отчете компании "Ашманов и Партнеры". У отдельных пользователей этот показатель может быть больше или меньше, отмечают исследователи, сообщает CNews.

Спам подвержен сезонным всплескам, соответствующим объему электронной почты в целом. Уменьшение количества спама приходится на праздничные дни - первую декаду января и первую декаду мая. Сразу после праздников был отмечен лавинообразный рост объема спама.

Тематики коммерческих рассылок меняются в зависимости от сезона, покупательской способности и многих других факторов. Лидерами спамерских тематик рунета являются тематики «Для взрослых» (25%), «Медицина и здоровый образ жизни» (15%) и «Образование» (до 13%).

В первом полугодии 2004 г. в спамерских потоках рунета было отмечено несколько мошеннических разновидностей спама, среди которых предложения и советы по инвестированию (попытка повлиять на предпочтения инвесторов и курс акций), спам, используемый как средство пропаганды, а также спамерские послания, предлагающие антиспамерское ПО.

В 2004 году продолжалась тенденция объединения спамерских и хакерских технологий. Было зафиксировано несколько вирусных атак, в которых вирусы рассылались с использованием электронной почты, например, эпидемии сетевых червей Novarg, Bagle и NetSky.

Принципиально новых методов рассылки спама за отчетный период зафиксировано не было. Основные технологии, используемые спамерами, остаются прежними: использование «троянского» ПО, настроенных по умолчанию клиентских устройств доступа, CGI-скриптов, осуществление NDR-атак. Распространение спама происходит в основном через почтовые вирусы (Bagle, Lovgate) и через уязвимости в web-браузерах.

Спамеры продолжают совершенствовать приемы обхода сетевых фильтров. Наибольшее распространение получил прием использования графики в спаме. Помимо «мутирующих» картинок с незаметными модификациями, вносимыми при рассылке, появились «мутирующие» изображения с видимыми модификациями. Количество же писем с текстовыми модификациями, напротив, стало сокращаться. В то же время продолжается использование других приемов, например, случайных цитат и т.п.

То есть получается, что в качестве антиспамовой защиты мало только антиспамовых фильтров, необходимо еще и использование антивируса, так как спам превращается из информационного мусора в средство доставки вирусов и троянов.
То есть полное средство антиспамовой защиты на должно выглядеть,как:
Почтовый клиент(сервер)+Антиспам-фильтр+Антивирус
Лично я пользуюсь связкой Qmail+SpamAssassin+DrWeb

[SinClaus]

Собственно, вопрос был по спаму... Если уж целиком, то FreeBSD + Postfix + (SpamAssassin Mail Filter+AMaViSD-new) + ClamAV.

По поводу предидущего поста - когда поставили ОДИН ClamAV, на некоторых адресах количество спама уменьшилось на порядок... и не нужны ссылки на умных дядей.

[Lion1981]

Как же прикрутить FreeBSD: Postfix + SpamAssassin + ClamAV ?
И для чего нужен AMaViSD и тем более AMaViSD-new (єто что улутшеная версия!) ?