Курсовая работа: Спам в электронной почте
Второй подход заключается в том, чтобы, применяя различные методы, опознать отправителя как спамера, не заглядывая в текст письма. Это ПО может работать только на сервере, который непосредственно принимает письма. При таком подходе дополнительный трафик тратится только сервером на общение со спамерскими почтовыми программами (т. е. на отказы принимать письма) и обращения к другим серверам (если таковые нужны) при проверке.
Существуют также специализированные online-сервисы, например, «Лаборатория Касперского» (сервис Kaspersky Hosted Security), Outcom "СПАМОРЕЗ, ИНКАП «Антиспам-Пост», ContrSpam, Антиспамус предоставляющие платную защиту от спама. Изменение MX-записи в доменном имени предприятия (см. DNS) особым образом позволяет перенаправить почту для защищаемого домена на специализированный почтовый сервер, где она очищается от спама и вирусов, а затем направляется на корпоративный почтовый сервер. Метод подходит для корпоративных пользователей и не годится для обладателей почтовых ящиков в публичных почтовых системах.
Ещё одна проблема автоматической фильтрации в том, что она может по ошибке отмечать как спам полезные сообщения. Поэтому многие почтовые сервисы и программы по желанию пользователя могут не стирать те сообщения, которые фильтр счёл спамом, а помещать их в отдельную папку.
Белые списки. Белые списки или Safe Lists — одна из самых распространенных технологий, которая работает в сочетании с обучаемыми фильтрами, системами с поиском совпадений и системами с запросом к отправителю. В белые списки включают тех людей, которые зарекомендовали себя как добропорядочные отправители. Как правило, это индивидуальные пользователи, хотя в некоторых системах могут быть указаны целые домены. Если обучаемая система помечает сообщение как спам, но отправитель записан у пользователя в белом списке, то сообщение все же доходит до адресата. Таким образом, этот метод блокирования спама помогает уменьшить вред от ложных срабатываний.
Некоторые пользователи предпочитают крайний вариант использования белых списков – это так называемый «эксклюзивный режим». В этом случае пропускаются только письма, чьи отправители находятся в белом списке, а остальные складываются в папку «Спам». Адресат может сам просматривать время от времени папку с спамом и выбирать оттуда письма, которые таковым не являются. Этот метод подходит людям, получающим малое количество электронных сообщений или тем, чей круг общения по переписке достаточно хорошо определен. Для бизнес-пользователей этот способ не подходит, так как большинство писем приходит от новых клиентов.
В целом, белые списки не очень надежны. Подделать адрес отправителя очень просто, так как используемый протокол позволяет любому человеку выдать себя за другого. Поэтому мы часто можем получать спам от самих себя, так как многие пользователи вносят в белый список себя или своих друзей.
Черные списки. Следует выбрать надежного провайдера со встроенным спам-фильтром. Многие провайдеры работают с официальными базами, которые содержат многочисленную информацию о доменных именам, IP и email адресах, с которых шла или идет спам-рассылка. Провайдеры блокируют адреса из этих баз. Например, популярным сервисом с базами спам адресов является SpamHause. Если провайдер автоматически не фильтрует спам или делает это некачественно, а по каким-то причинам ящиком, на который ведутся атаки, приходится продолжать пользоваться, то можно попробовать установить защиту от спама самостоятельно, воспользовавшись базами SpamHause.
У большинства современных почтовых провайдеров существует опция «Черный список» или просто «Анти-спам». Для начала использования баз SpamHause необходимо прописать в соответствующем разделе адрес базы спам-адресов для фильтрации: zen.spamhaus.org. Это поможет исключить получение спама от адресатов, которые успели досадить назойливой рекламой другим пользователям и попасть в официальную базу.
Тем не менее, каждый день появляются новые спамеры, и база должна постоянно обновляться. Если фильтр не блокировал письмо, которое явно является спамом, то об этом стоит сообщить в соответствующее учерждение.
SpamHause ведет базы, рассматривает вопросы об удалении адресов из этих баз, но не принимает жалобы от пользователей по поводу спамовых рассылок. Каким же образом можно пожаловаться на спам?
Удобнее всего это делать через сайт http://spamcop.net. SpamCop определяет происхождение нежелательной почты и отправляет жалобу соответствующим сервис-провайдерам, которые, в свою очередь, блокируют спамеров, пользующихся их услугами.
Как сообщить о спаме, используя сайт SpamCop?
1) нужно перейти по ссылке Register now с главной страницы сайта;
2 )в форме снизу ввести своё имя и e-mail и нажать кнопку “Send authorization email”;
3) проверить почту на указанном email: на него должно быть отправлено письмо с паролем для входа в систему;
4) на странице Login нужно ввести полученные данные;
5)в открывшуюся форму необходимо скопировать текст письма со спамом, вместе с его полными заголовками.
В Outlook Express полный заголовок письма можно получить следующим образом:
— выделить сообщение со спамом в списке правой кнопкой мыши и выбрать пункт меню "Параметры сообщения";
— копировать информацию из поля «Заголовки Интернета»
6) вставить скопированные заголовки и тело письма в форму на сайте SpamCop;
7) нажать Send Spam Report(s) Now по мере обработки формы.
Эти действия не гарантируют моментальную блокировку злостного спамера, но, тем не менее, информация о нарушениях будет направлена его провайдеру, который сможет принять соответствующие меры. Более того, на сайте SpamCop сообщается, что жалобы на спам помогают в обновлении баз адресов для различных спам-фильтров. И, возможно, именно таким образом IP-адреса спамеров в последствии попадают в официальные базы спам-источников, которые используют различные почтовые провайдеры для предотвращения рассылки спама их многочисленным клиентам.
Серые списки. Метод серых списков основан на том, что «поведение» программного обеспечения, предназначенного для рассылки спама, отличается от поведения обычных почтовых серверов, а именно, спамерские программы не пытаются повторно отправить письмо при возникновении вре́менной ошибки, как того требует протокол SMTP. Точнее, пытаясь обойти защиту, при последующих попытках они используют другой релей, другой обратный адрес и т. п., поэтому это выглядят для принимающей стороны как попытки отправки разных писем.
Простейшая версия серых списков работает следующим образом. Все ранее неизвестные SMTP-серверы полагаются находящимися в «сером» списке. Почта с таких серверов не принимается, но и не отклоняется совсем — им возвращается код временной ошибки («приходите позже»). В случае, если сервер-отправитель повторяет свою попытку не менее чем через некоторое время tg (это время называется задержкой), сервер вносится в белый список, а почта принимается. Поэтому обычные письма (не спам) не теряются, а только задерживается их доставка (они остаются в очереди на сервере отправителя и доставляются после одной или нескольких неудачных попыток). Программы-спамеры либо не умеют повторно отправлять письма, либо используемые ими серверы успевают за время задержки попасть в чёрные списки DNSBL.
Этот метод в настоящее время позволяет отсеять до 90 % спама практически без риска потерять важные письма. Однако его тоже нельзя назвать безупречным.
Могут ошибочно отсеиваться письма с серверов, не выполняющих рекомендации протокола SMTP, например, рассылки с новостных сайтов. Серверы с таким поведением по возможности заносятся в белые списки.
Задержка при доставке письма может достигать получаса (а то и больше), что может быть неприемлемо в случае срочной корреспонденции. Этот недостаток компенсируется тем, что задержка вносится только при посылке первого письма от ранее неизвестного отправителя. Также, многие реализации серых списков автоматически, после некоторого периода «знакомства», вносят SMTP-сервер в белый список. Есть и способы межсерверного обмена такими белыми списками. В результате, после начального периода «запоминания», фактически задерживается менее 20 % писем.
Крупные почтовые службы используют несколько серверов с разными IP-адресами, более того, возможна ситуация, когда несколько серверов по очереди пытаются отправить одно и то же письмо. Это может привести к очень большим задержкам при доставке писем. Пулы серверов с таким поведением также по возможности заносятся в белые списки.