Moje resenje za spam ....

Eto kad moze i cika Bili da daje i po tri resenja protiv spama mogu i ja jedno. I to bolje ;)

Negovo jedno je kao na foru placa se. Jeli markica, elektronska, pitam li se ko
bi "stampao" te markice. Microsoft ?!?

Nego zasto se lepo ne ubaci u protokol da ti imas listu. Slicno kao na ICQ-u recimo.
I kad ti neko posalje mail, prvo se proveri da li je na tvojoj black listi ili white listi. Ako nije niti na jednoj, dobija mogucnost da se doda na belu listu tako sto ce rucno da potvrdi. Kao recimo kad ti traze na nekom sajtu da uneses karaktere sa slicice. Koja je naravno tako sugava da ni ja ponekad ne mogu da ubodem kojeje slovo a ne neki OCR :) A naravno ako je na black listi, onda se mail brise istog trenutka.

A recimo, u nekoj varijanti za roditelje. Oni imaju punu kontrolu o tome koje se adrese dodaju na obe liste na mail accountu svoga deteta. I nema vise da optuzuju da porno industrija salje spam :) :) Lol

Eh sad ... moze neko kao da ubode recimo ko je tebi na white listi pa da ti posalje nezeljeni email. Ali tu valjda stupa PGP ?!?

Ajde bas mi recite sta mislite o ovome :) Mozda se odlucimda napisem mail server koji podrzava ovo, a administracija listi ide preko web-a ;) Pa da vam otvorim acounte da probate ...

Cudno, bas sam danas susreo sa ovim resenjem:


Mislim da je to veoma slican sa onim sto si gore napisao.

Razlika je sustinska. Ovo sa markicom bi tebalo da spreci slanje spama a tvoje resenje te brani od spama koji je vec poslat. Inace tako nesto ozbiljniji provajderi vec implementiraju.

Najbolje je ne koristit mejl (il to smanjit na najmanju mogucu razinu) . Svaki tjedan virus jedan ( izgleda da je to postao slogan), a spamova da ne pricamo. Sve sto imam reci nekom il poslat mogu preko icq-a il irca tako da vec dugo guram bez mejla.

Da da vidis da je slican. A ovo sa markicom. Mogu da se opkladim da ce moci da se posalje email sa laznom markicom ?!? Eh sad onaj mail server koji prima mail treba da proveri da li je ta markica validna. Kao sto posta gleda da li si nalepio markicu. A ti mozes da ubacis u ono zuto postansko sanduce za slanje poste.

Tako da se opet svodi na to da mail server proverava nesto, stim sto se ovo Bilovo placa. I koliko se mailova posalje dnevno u celom svetu uopste 1,000,000 ?!? Ma vise sigurno ? Ali ajde 1,000,000 x 0.01 $ (dakle 100 emailova te kosta 1$) = 10000 $.

Eh ali sta je onda problem treba smisliti ko ce to da izdaje i sl.

Dosta bi pomoglo i ovom sada standardu kada bi se proveravao posiljaoc. Tako da onaj ko nema nalog na toj masini ne moze da salje email. Onda predpostavljam da ne bi bilo relay-a vise. Vec direktno sa servera posiljaoca na server primaoca.

U svakom slucaju ja vidim ovaj moj metod kao pravo resenje za roditelje sa klincima. A moze da se implementira i u server (smtp ili pop) ili cak u aplikaciji (outlook ?!? :) Ma prodace se prica vec amerima ;)

Inace ova fora da samo kliknes na link je tako lako da se "izbusi" da to moze perl skriptica ispod sto redova koda da radi ;)

Mora ona fora, ili da ti procita tekst (audio) pa ti da ga upises u polje. Ili da ga ispise tako da ga je i coveku tesko procitati a ne racunaru (tj programu).

I sta recimo neko ima mailing listu, i on sad treba da placa za svaki mail koji je poslao. Pa to je smesno !?! A ako naprave da tu moze da bude neki izuzetak, eto rupe ....

Doduse ista prica bi i u "mom sistemu" pravila probleme. Ne moze valjda da vlasnik mailing liste kuca kod za svaki novi mail koji se doda. Ali ipak, moze samo da ispise da ce mail stizati sa odredjene adrese, i da to dodaju na belu listu odmah ...

E nemoj neko da mi krade ideje !?!!?!?

:)

Eh da samo da dodam. I onda ako SPAM-er zna da on moze da salje mailove do mile volje ali da od toga nema nista, posto su sanse da neko uopste primi taj email prakticno 0 % (a teoretski jos manje :). Nece ga vise nislati, jer bi samo gubili vreme a time i novac :)

E ajde sada cika Bill da vidimo ;)

Hmm, pre nego sto se zaletis u implementiranju svoje ideje, pogledaj ko je sve vec implementirao tu "tvoju" ideju.

Whitelist bazirano email filtriranje sam razmatrao pre vise od godinu dana, citajuci ovaj clanak. Mozda ce ti clanak biti od koristi, narocito jer je spomenuto dosta korisnih aplikacija sa vec implementiranim belim listama..

Pozdrav,
alex.

Potpis

Alex: My favorite site is http://localhost/
R.J. Oppenheimer: "I am become death, destroyer of worlds" (1945 AD)
tweet.13x ||
linkedin.13x

To sa markicom je ideja koja se ne zasniva prvenstveno na zaradi nego na tome da se posiljaocu ucini skupim da salje ogromne kolicine emaila. Posledica bi bila da se smanji slanje emaila. Po meni, funkcionisalo bi kad bi moglo da se sprovede u delo ali to je neizvoljivo, ako nista ono zato sto ljudi nece da placaju slanje emaila.

Inace postoji gomila nacina da se spreci spam. Problem nije tehnologija nego to sto administratori nisu motivisani da srede svoje servere.

Na mom serveru, na primer, ne mozes da posaljes email ako se pre toga ne ulogujes. Na taj nacin je resen problem otvorenosti za relaying, koja je neophodna na serverima koji hendluju veliki broj domena a uvek im se pristupa preko interneta (provajderi su u prednosti jer mogu da zabrane slanje emaila svima koji nisu kod njega ulogovani).

Problem je sto treba naterati administratore da obezbede svoje server od spama. To moze da izvede samo zakonska regulativa i vrlo rigorozne sankcije. U dobroj meri bi pomogla i izmena protokola tako da se onemoguci anonimno slanje poruka.

Problem spama je veliki i uglavnom niej tretiran primereno. Poslednji talasi masovnih trojanaca su doveli dotle da mnogi veliki provajderi samoinicijativno odstupaju od standarda imenjaju port za SMTP, kako bi onemogucili trojance da ih napadaju. To, naravno prouzrokuje haos, i gomile korektnih poruka koje ne bivaju prosledjene gde treba.

a postoji i relativno jednostavna alternativa, i čudi me da je nisam video da je neko pominje (znači, ne tvrdim da sam je izmislio, samo je nisam do sada video).

da se odredi neka kvota koliko dnevno mailova može da pošalje svaki korisnik. znači nešto dovoljno veliko da ne zasmeta nikome ko normalno koristi internet. recimo, sumnjam da ima ljudi koji u normalnom radu šalju prosečno više od 10 mailova dnevno (naravno, pošaljem i ja neki dan 20, ali prosečno mislim da nije ni 3-4 dnevno).

znači neki limit od recimo 1000 mailova mesečno za svakog pojedinačnog korisnika, i da to bude uključeno u cenu koju već plaćamo za pristup internetu. ko prekorači, sledeći paket od 1000 bi recimo koštao $5, a svaki sledeći "punu" cenu od $10/1k mailova.

ne mogu da zamislim ni jednu normalnu osobu kojoj bi ovo predstavljalo poteškoću, a sa druge strane bi svi spameri bankrotirali već posle prvih miliona mailova. :-P

// napomena: naravno, za vlasnike sajtova i legalnih mail listi sa mnogo korisnika bi se primenjivao drugačiji kriterijumi, ali sa nekom externom kontrolom. recimo, njima bi slanje na mail liste bilo 10 ili 100 puta jeftinije od slanja pojedinačnih mailova, ali samo pod uslovom da su im liste opt-in, i da prijava za listu ide preko nekog nezavisnog subjekta.



nije baš tako prosto. tvoj mail server mora da prima poštu koja je za tebe, a spamerima nije teško da na osnovu tvoje mail adrese saznaju koji je mail server opslužuje tebe, i da direktno njemu pošalju poštu...

Potpis

blogče :: unescaped beta
^{» go-paste extenzija
　 » reč dana: backup
　 » bočne koalicije}

Cekaj, sta sprecava spamera da podigne svoj mail server (bez tih kvota) i salje gomilu spam mailova? Kako se odredjuje identitet korisnika? Mora postojati neki dovoljno siguran nacin, jer uvek postoji mogucnost laziranja identiteta (time i prevare sistema i kradje tudje kvote).

Potpis

Alex: My favorite site is http://localhost/
R.J. Oppenheimer: "I am become death, destroyer of worlds" (1945 AD)
tweet.13x ||
linkedin.13x

Eh da upravo me je ovaj poslednji post "pogodio". Dakle koja god fora da se koristi, spameri ce naci nacin da posalju taj email ...... tako da ova ideja o tome da se u cenu internet pristupa i dobije recimo 1000 email poruka da mozes da posaljesje smesna ..... a i jednostavno ne bi radila. Ma uopste bilo koja ideja u kojoj se oslanja na tome da se spreci slanje, nece bas izaci na dobro jer kako god i sta god da smislis, moci ce da se posalje lazni email. Dakle i spam. Cak ni ovo sa markicama nece spreciti da se mail posalje ....

Inace ne kazem da sam ja to prvi smislio. Samo mi je palo na pamet ;) Ranije nisam toliko razmisljao o tome, dok se nisam jednog justra probudio sa 2000 emailova u inboxu :) Bez sale ! Neko je koristio moju adresu webmaster na freesex.co.yu da salje propagandu za neke sajtove sa cjb redirekcijom. Pa prvo sto mi se pola njih vratilo a onda jos da dodas na to sto su mi ljudi pisali unsubscribe mailove i pretnje.
Pa je jos neko navukao virus i dobio sam barem jedno 200 mailova koji kaze da mail nije poslat (nisam ga ja slao) jer je sadrzao virus ..... a onda jos toliko upozeorenja da je u mailu koji mi je poslat pronadjen virus .... i tako :)

Dakle whitelist !

Ja bih pre rekao da je najbolja varijanta blacklist... Npr. moguce je da je neki tvoj prijatelj promenio e-mail adresu i da te obavestava o tome - na taj nacin gubis prijatelja :( jer nikad neces saznati da je on promenio adresu jer ce ti mail biti obrisan jer ti nije na whitelist-u. Ili npr. dao si oglas da trazis posao, ostavio svoj e-mail, a ni jedna ponuda za posao ti nije stila jer ti poslodavci nisu na whitelist-u, a moze i obrnuto, ako je poslodavac ostavio svoju e-mail adresu, a on primenjuje whitelist- nece dobiti ni jednu ponudu od onih koji zele da rade.

Blacklist je samo jedna od stvari koje se koriste - filtriranje po nepozeljnim mail adresama. Potoje i RBL liste - o otvorenim serverima preko kojih je moguce slanje maila - server onda prvo proverava da li je IP adresa na listi "takvih" i ukoliko jeste odbija e-mail, zatim imas proveru na viruse (anti-virus) i imas proveru na kolekciju spama (Spamassasin, Razor...) - ukoliko se naidje na zabranjene reci ili se ustanovi da je mail spam - server ga odbija. Naravno, moze se zabraniti i primanje (odnosno napraviti uklanjanje) odredjenih vrsta fajlova - npr. pif, scr, bat i slicnih ekstenzija... Na kraju moze se proveravati ko sve moze da salje preko tvog mail servera (ovo vec nije tema primanja, vec slanja..). I naravno, postoji i whitelist koju mozes definisati, ali je ona od male koristi ukoliko ne proverava mailove koji dolaze sa odredjene e-mail adrese a npr. virus se maskira da se salje sa te mail adrese...


Ja se nadam da nisam zaboravio neku od metoda...

Potpis

Kad sve ostalo zakaže, pročitaj uputstvo...

Ocigledno nisi citao thread od pocetka. Ako nije na whitelisti a nije ni na black, dobija mogucnost da se doda na white listu.

Dakle najbolje je resenja whitelist + blacklist.

E evo posto sm nasao neko programce koje od perl skripte pravi exe (tinyperl) napravicu jedan programcic. Dakle koji ukljucis ukucas svoje parametre za mail account (samo prvi put) i onda ga recimo pre nego sto skidas postu sa klasicnim outlookom ili cime vec, ukljucis da ti "ocisti" mail. Samo bice commandprompt verzija dok ne savladam malo TK !

A sta je sa onim da svaki server proveri koje su poruke stigle vecem broju korisnika? Posto ne verujem da je kod vecih servera broj istih poruka razlicitim korisnicima mali.
Ja recimo samo na ptt-u imam probleme, dok na operamail.com i na adresi sa faksa nemam ni jedan jedini mail.

Potpis

Pop Servis "Paradise Tours"
Java User Group Karlsruhe
IT Dan - Srbija

Officer, I saw the driver who hit me - his name was Johnny Walker.

Ako nije na whitelist onda će me gnjaviti kao i do sada... još nikad mi nije spam stigao dvaput sa iste adrese, znaju oni za jadac.

Nova (bar za mene) pojava: spam se šalje sa vašom (ciljnom) adresom na mestu pošiljaoca, na nepostojeću adresu, tako da se vrati kao bounce.

Ne ne ne decko. Ako nije na whitelist-i onda mu program (ako je korisnicka aplikacija u pitanju) ili sam server salju poruku da ga nema na listi. I da odradi to i to da bi se dodao na listu. A ti za to vreme nista ni ne vidis.

Eh sad ako nekog spamera ne bude mrzelo da se rucno prijavljuje za svaku email adresu na koju hace da salje za dodavanje na white listu .... ti ga stavis na blask i cao.

pa upotrebi malo maštu, ne moram valjda sve da crtam. :-P

znači ovo je bila samo polazna ideja, a konkretna realizacija bi mogla da se izvede na više načine. prvi se nameće klasična autentifikacija kao sa POP3 (ili već nekim metodom). znači kao što kod svog provajdera dobijem POP3 nalog sa šifrom koja onemogućava da bilo ko (pa i spamer) čita moju poštu, isto tako bi radilo i sa šifrom koja onemogućava da bilo ko šalje poštu na moje ime. jedan od već primenjenih metoda pop3 before smtp, ili već nešto slično.

i recimo reciprociteti. moj provajder (aol) razmenjuje sa tvojim (msn) samo ako znaju da oba naplaćuju (ili imaju limite) za poslati mail. ako ne, jednostavno te smtp server mog provajdera iskulira, i ti sad slobodno diži stotine servera. ;)

dakle, samo ideje. ne verujem da će se bilo koja od iznesenih ideja realizovati u skorijoj budućnosti, ali ajde, možemo da maštamo.. :-P

Potpis

blogče :: unescaped beta
^{» go-paste extenzija
　 » reč dana: backup
　 » bočne koalicije}

Dakle, ti posaljes mail na [email protected], ta adresa ne postoji, onaj server pokusa da ti odgovori i posto normalno nije na white list-u dobije odgovor da uradi to i to (automatizovani program), koji opet tvom serveru odgovori nesto i tako se oni lepo bounce-uju a protok ide li ide... a ti uopste nikad ne saznas da je ta mail adresa nepostojeca (istekla recimo)...

Ne bih rekao da je to resenje, a ne bih rekao ni da vidim resenje :(

Potpis

Kad sve ostalo zakaže, pročitaj uputstvo...

Ovo je dobra (relativno) ideja - bolje je da server proveri da li server koji mu salje mail ima MX record - dakle da li ima neki normalan domen i da prima mail sa njega - ovako bi se ugusili "samo" oni serveri koji:
- nisu dobro konfigurisani
- rade na kucnim masinama pa nemaju MX record
- ne pada mi na pamet trece.

Mada mislim da ima ta opcija vec u nekim mail serverima... recimo kod postfix-a (linux) vec postoje opcije kao npr:
reject_invalid_hostname
reject_non_fqdn_sender (fqdn - fully qualified domain name - znaci ako pokusava sa nepostojecim domenom, odbija mail)
reject_unknown_sender_domain - ne znam tacno sad koja je ovo opcija
reject_maps_rbl - odbija mail ako je IP blacklisted zbog slanja SPAM-a.

verovatno ima jos nekih koje sluze bas tome, ali ne mogu sad da se setim a nemam vremena za gledanje...

Potpis

Kad sve ostalo zakaže, pročitaj uputstvo...