DrenikNet aktivna AntiSpam / AntiVirus zastita

Spam zastita korisnika
DrenikNet je prvi Srpski Internet provajder koji je implementirao aktivnu AntiSpam zastitu na svojim e-mail serverima. Sve e-mail poruke velicine do 90kb se aktivno skeniraju na nasim mail serverima prema unapred podesenoj listi pravila. Svako pravilo nosi odredjeni broj bodova (poena) koji se po zavrsetku procesa skeniranja sabiraju i ukoliko odredjena poruka sadrzi ukupan broj bodova veci od limita, ista se smatra spam porukom. E-mail poruke koje predju limit se autmatski prebacuju u novu poruku-obaveštenje kao attachment (prilog) i salju se primaocu te poruke. Ono sto je veoma bitno jeste da svaka poruka koju nas filter prepozna kao spam poruku, dobija novi subject segment koji ce olaksati e-mail klijentu da tu poruku ili obriše direktno na serveru ili da je prebaci u poseban folder (direktorijum).

Za vise detalja pogledajte sledeci link:
Kako filtrirati e-mail postu - http://www.drenik.net/onama/faq/mr/

Ako ne znate sta su SPAM poruke, pogledajte sledeci link:
http://help.drenik.net/internet/sigurnost/index.htm#238

Strasno sta god mi stigne sa drenika pise da je spam ;)

Potpis

http://veljko.net

:) ovo sto si dao kao primer i jeste bio mail u formi spam-a, ali za sve registrovane igrace na netgames-u, posle je poslat plain text bez formi, i prosao je kao normalan mail.

Postoji problem sto gomila "standardnih" korisnika Interneta
koristi razne mail klijente koji po Default-u salju mail u html obliku.

Da ne pominjem Incredi Mail koji cak sam dodaje na kraju svake
poruke gif.

U svakom slucaju pojava bilo kakvog anti-spam server software-a
je pozitivna i za svaku pohvalu jer je jedan od najvecih problema na
Internetu Spam (i normalono virusi, crvi ..).

P.S> Vrlo je interesantan sistem bodovanja.

Potpis

http://veljko.net

http://spamassassin.org/ ;-)

Pohvalno u svakom slucaju.


Marko.

Potpis

OV SM
LA PK

A po kom to kriterijumu html poruke moraju biti spam?

Pa zavisi sve. Moze da se poveca broj bodova koji je neophodan da bi spamassasin proglasio mail spamom i samim tim samo to sto je poruka u htmlu ne bi bilo dovoljno itd itd ... tako da poigraj se malo sa time stingeru.

BTW niste prvi.

"0.8 HTML_30_40 BODY: Message is 30% to 40% HTML"

Ne pa stvarno šta ako je 100% html, a sasvim legitiman newsletter na koji sam se pretplatio ili šta već?

Interesantno je da neki nasi provajderi kada uvedu anti-spam metode onda to rade drasticno tako da zaista ometaju normalnu komunikaciju.

Spam je vrlo siroka pojava i u mnogim elementima ju je tesko definisati jasnim pravilima. Automatsko ciscenje mora da se drzi podalje od svega to je nejasno i treba da cisti samo ono sto je siguno prepoznatljivo kao spam.

Takodje, provajderi bi trebali da moguce korisnicima da aktiviraju automatsko brisanje spama a ne samo oznacavanje. Danas vec postoje sasvim dobri alati koji samom korisniku omogucavaju automatsko prepoznavanje spama tako da je usluga prepoznavanja i oznacavanja spama nepotrebna i stavise, samo dodatno povecava nepotrebni protok poste.

Najkorisnije je da server provajdera sam pobrise ono sto zasigurno prepozna kao spam.

Oznacavanje moze da bude korisno ali samo ako je izvedeno na primeren nacin: a to nije ovo sto radi Drenik, da na svaki iole sumnjivji email, na osnovu vrlo sumnjivih kriteirjuma korisniku spuca obavestenje u formi koja ce neukog korisnika cak i dobrano da isprepada.

Dovoljno je u subject dodati naznaku da se radi o sumnjivoj poruci i eventualno u prvoj ili drugoj liniji poruke staviti slicnu naznaku.

Najinteresantnije je a Drenikov filter obavestava korisnike drugih provajdera da su korisnici Drenika pokusali da im posalju spam. To je odavno besmislen pristup. Ili terba pustiti takvu poruku kakva je da je i ostaviti serveru provajedera (ili samom korisniku) koji tu poruku prima da je prepozna kao spam ili je treba vratiti posiljaocu i obavestiti ga da mu poruka nije poslata zbog sumnjivog sadrzaja.

Ovako, ispada da Drenikov server prepozna spam pa onda zrtvi (koja nije njegov korisnik) posalje dodatni spam sa upozorenjem kako je prikacena poruka u
stvari spam.

Stavise, provajderi ne bi tebali da uopste salju obavestenja o prepoznatom ili odbijenom spamu (sto ukljucuje i viruse) osim mozda (ali veliko mozda) svojim korisnicima. U praksi, 99% podataka u email porukama je lazirano i obavestenja obicno stizu na pogresne adrese predstavljajuci tako cist spam i nista vise.

Dakle, najbolje je, on osto j esasvim pouzdano spam, obrisati bez ikakvih komentara a ono sto nije pustiti korisnicima da se sami snadju.

Kao što vidiš, to nosi 0.8 poena. Isto kao što nije svaka poruka koja u subjectu ima "free sex" SPAM, nije ni HTML. Statistički posmatrano, poruke koje u subjectu imaju one dve reči, imaju veliki deo u HTML-u, nisu poslate sa stanardnog mail klijenta, u tekstu spominju vijagru -- su SPAM. Spamassassin upravo tako analizira sadržaj poruka. Za gomilu sitnica dodeljuje poene. Ako broj poena pređe određeni prag, poruka je SPAM.

Na drugu stranu što je Drenik stavio prag od 3.2. 4-5 za direktno odbacivanje i 3.5 za markiranje je SASVIM OK. Po koji SPAM se provuče, al' može da se živi.

Marko.

Potpis

OV SM
LA PK

Ovde mozes da vidis listu standardnih pravila i njihovo bodovanje,
http://spamassassin.rediris.es/tests.html

kod nas je bodovanje malo drugacije, i stalno ce se menjati, ocekujem da ce mi trebati oko mesec dana da fino podesim pravila za nase uslove.

da, ali daleko od toga da se svaki html mail oznacava kao spam, poruka o kojoj ti konkretno pricas je oznacena kao spam jer:

1. poslata preko bcc polja na vise od 5 adresa
2. slata preko neregularnog e-mail klijenta (programa)
3. sadrzala html kod
4. sadrzala link ka formi za prijavljivanje/odjavljivanje
5. sadrzala pogresan content-type koji je greskom kreirao program za slanje.

to su sve kriterijumi koje je spamassasin prepoznao i na osnovu toga bodovao poruku. Ista poruka poslata kasnije iz obicnog OutlookExpress-a, sa normalnim zaglavljem prosla je bez problema kao sto si i sam video.

Ja sam stavio kombinaciju amavisd-new, spamassasin i ClamAV, spamassasin sa standardnih 3.0 za obavestenje, a 6.3 za ubijanje, i nijedan jos nije odbijen mail koji nije bio spam (a prolazi "razuman" deo spama kao da nije spam).
Zahvaljujuci ClamAV-u nijedan virus nije dospeo u mailovima.

Potpis

Kad sve ostalo zakaže, pročitaj uputstvo...

Ehh.. da se pokrijete usima svi koji furate administraciju u "enterprajz-like" ISP-ovima.
Anti-spam filter je nesto najnormalnije koje svaki ISP mora da ima na svom email serveru.

Ovo spektakularno objavljivanje me podseca na rts dnevnike iz sredine '90-tih, gde je cesta udarna vest; "Prvog maja pocela isplata penzija!"

ps: Luka evo nesto zanimljivo za pogledati: http://tmda.net/
pps: Mogli bi da procaskamo privatno na ovu temu. Potrebno mi je sto vise ljudi koji koriste SA+qmail na izradi extra goodies programcica za ovu skalameriju.


=bc

Potpis

"It's okay, I'm just admiring to the shape of your skull!" -- Dr. Gonzo

hahahahahahha, ne znam nisam gledao dnevnike tad, ne gledam nih ni sad tako da nemam pojma da li lici ili ne, samo znam da ovo nije bilo nista "spektakularno" objavio sam to kod mene na sajtu i ovde. A smatram da je to prednost u odnosu na ostale jer koliko znam niko od drugih provajdera ne fura antispam/antivirus na mail serverima.



znam, video sam tnx za link u svakom slucaju, ovo mi se ne dopada:
TMDA Feature Highlights - Written entirely in Python: an interpreted, interactive, object-oriented programming language. Mislim da C i perl imaju bolje performanse od njega. Doduse ovo je interesantna opcija: Use of HMAC (Hashed Message Authentication Codes) for "cookie" generation and verification



nema frke, za saradnju i dobro zezanje sam uvek raspolozen. Ionako sam sam radio vec neke "alatke" za ovo. Trebace neko vreme dok sve ne ustimam da proradi onako kako sam to zeleo. Aj vidjamo se na pivu negde?

Za spam filtriranje nisam siguran ali mislim da sam video par obavestenja od nekih drugih provajdera. Antivirusnu zastitu nasi provajderi rade vec dugo. Siguran sam za Beotel i Eunet.

Antivirusnu zatitu je lakse izvesti. Viruse je lako prepoznati. Spam je vec problem.

Pozdravljam uvodjenje spam assasina na Drenik. Tako i terba dabude, samo spusti loptu i podesi te filtere da ne prepoznaju bas sve kao spam i NEMOJ obavestavti korisnike drugih provajdera da im tvoji korisnici salju spam nego to regulisi interno sa svojim korisnicima.

Ako te interesuje, mozes dobiti od mene poprilicnu arhivu domaceg spama.

Sezam ima anti-spam filtere već duže vreme (aj da lupim, pola godine) i rade prilično dobro, otpadne oko 80% đubreta.
http://www.sezam.com/public/page/?id=21

Tu arhivu bi bilo zgodno provuci kroz pyzor, tako da ce svi imati koristi. :)

Potpis

Alex: My favorite site is http://localhost/
R.J. Oppenheimer: "I am become death, destroyer of worlds" (1945 AD)
tweet.13x ||
linkedin.13x

Citat sa njihovog sajta:


Kako SezamPro zna šta je SPAM?
Sezam ne analizira sadržaj poruke, već se oslanja na više servisa na Internetu koji prate sisteme sa kojih se masovno šalje spam. Sezam ne može da napravi razliku među korisnicima sistema sa kojih se šalje spam pa je moguće (mada ne i naročito verovatno) da sistem sa koga vam prijatelj šalje poruku dođe na "crnu listu", čime je privremeno onemogućena komunikacija sa svim korisnicima tog sistema. Sezam je obezbedio da sistemi sa dobrom reputacijom sa kojima imamo saradnju nikada ne dođu na našu crnu listu, ali i dalje se može desiti da poneka poruka koju želite da primite bude odbijena.

Koliko vidim oni koriste tudje servise (rbld ili nesto slicno) za indetifikaciju poznatih spamera, ne rade skeniranje poruka. Mi radimo aktivno skeniranje svake poruke :)



Da, znam i tu smo koliko znam bili prvi, pre skoro nepune 3 godine.



Ko sto rekoh, trebace neko vreme da se filteri podese za nase uslove,... :(



Naravno da me interesuje, posalji da pogledam kako izgleda, da pustim kroz par filtera da vidimo sta ce da se desi. Ako neko ima iskustva sa SA, neka mi se javi, da razmenimo iskustva. Ko sto vec rekoh, uvek sam za saradnju :)

Hehehe, evo ja cu da se ogradim od ovoga... samo da bih dao primer da to ne mora samo ISP da uvede: ovo sto sam napisao da sam stavio se nalazi na serveru koji je na server housingu - i nema dial-up korisnike.

Drugim recima, uvesti svuda gde moze ukoliko ne ugrozava slanje i primanje mailova (zbog ogromne kolicine maila npr.)

Potpis

Kad sve ostalo zakaže, pročitaj uputstvo...