Názory k článku Jak vzniká spam a jak se mu bránit

Nemocí, na kterou zatím v České republice není stoprocentně účinný "právní lék", pominu-li fakt, že existují dva zákony, které se spamu týkají.

Tak radeji tento fakt neopomijejte, zvlaste kdyz uz podle techto zakonu byly udeleny pokuty spamerum.

No uz vidim, jak jsou udelovany pokuty cizim spammerum,
tento zakon uplatnite jedine na ceske odesilatele a to jeste jen na Ty,
kteri se za nic neschovavaji, napr. odeslou kratkou obchodni nabidku apod.,ti skutecni spammeri, kteri posilaji
mraky dlouhych mailu tak, ze maskuji adresy atd. na Ty
tento zakon nema nejmensi sanci.
Nebo snad ano?

Ach ano, zapomnel jsem dodat, ze mluvim o ceskych spamerech. I ty kteri se schovavaji lze najit.
Jestli si myslite, ze se nekdy vyresi spam celosvetove tak jste utopista. Stejne jako dnes existuji danove raje tak budou existovat spamove raje.

Tak jsem si zase přečetl jeden článek na Lupě a opět jsem čekal víc, než zde bylo napsáno... Odkazy na software pro POP3 servery a další návody jak se účinně bránit spamu.

Kdyby autor trosku vice patral, tak mohl napsat, ze uz existuje skutecne ucina obrana. Ne ty trapne blocklisty, ktere nabizeji ruzni radobyprovozovatele e-mailu a hrde jim rikaji "antispam". Na VOLNYm a na POSTu nabizeji "Inteligentni Antispam", ktery pouziva technologii SpamAssassin, ktera odhali SPAM podle charakteristickych znaku SPAMu. Maj to na: http://sluzby.volny.cz/product/mailpaid/

nejlepsi blacklist a aktivni az radioaktivni administratory maji zrejme na centrumu... jsem totiz u nich na cerne listine uz snad rok (nebo dokonce i dele?) a nevim proc... na mou otazku proc jsem na blacklistu uz tak radioaktivni nejsou... zrejme tam maji z te radiace uz akorat hromadu mrtvych brouku a aktivni je pouze jejich antispamovy agent... :-)))
(radioaktivni, protoze jsem vyzkousel postu prehodit jinam, pote jsem mohl s centrem komunikovat, bohuzel vsak asi jenom tyden a byl jsem na blacklistu znova...)

Nejmenujete se nahodou obcanskym jmenem Karel Spam? Pokud ne, tak jste musel nekoho zatracene nasr*t. :-)

Na to mám jednoduchý recept. Pokud mě nějaký administrátor zablokuje, že zákazníkům nemůžeme zasílat ani poptávky či jinou korespondenci, poradím jim prostě po telefonu aby si zřídili účet jinde - celkem to funguje.

S centrem mám celkem dobré zkušenosti, akorát nechápu proč nezobrazují HTML maily přes web viewer.

ja se ani nedivim, ze vas nekde blokuji, pac pokud jste z firmy MEDEA, ktera provozuje hledat.cz a B2M...tak vy jste prave ti, co prodavaji vyloudeny andresy pod zaminkou zverejneni v pofidernim katalogu, za tucny prachy jinejm subjektum..ktery se potazmo stavaji spammery.

Ale co nadelame ze?

Tipnul bych si, že jste jeden z těch administrátorů o kterých jsem mluvil. Jinak nikoho k registraci nenutíme (máme přes 200 registrací týdně) - nemůžu za to, že si to vykládáte po svém.

Myslim, ze p.Valesovi krivdite, neni totiz vubec nutne
pro spamery kteri o adresy napr.na www.hledat.cz projevi zajem ty databaze kupovat.

A nejen CENTRUM dělá potíže, už také ATLAS. Ten se zatím oproti jiným freemailovým serverům jevil jako poměrně bezproblémový, ale to platilo jen do minulého týdne. Najednou přestaly chodit příspěvky z GSM konferencí. Na dotaz, co to má znamenat, žádná odpoveď. Takže za chvíli asi přestaneme přes e-maily komunikovat úplně, protože všechno bude zablokováno a co bude dál, to si už vážně nedokážu představit. Zřejmě se už totalita začíná stále víc projevovat i na internetu. Nakonec se budeme zřejmě dorozumívat za pomoci tam-tamů, jakožto vrcholného výdobytku civilizace. Jen tak dál a jsme zpátky v době kamenné.

Už aby to bylo. Smrt freemailům! Flame let`s go!

Nevidim nejmensi duvod proc by nejake zmeny na Centru, Seznamu nebo Atlasu mely znamenat hrozbu pro emailovou komunikaci jako takovou. Nesplynul vam email s freemailem ?

SpamAssassin je mozne jednoducho naistalovat aj ako lokalny POP proxy server http://spamassassin.rediris.es/index.html , pri kombinacii s dobrym postovym klientom napr. The Bat! je to nepriestrelna kombinacia - treba len spravne nastavit filtre. Clanok sa ale nezaobera aktivnymi sposobmi ochrany - idealne je na (kazdu) stranku umiestnit (neviditelny) odkaz na stranku s nahodne vygenerovanymi napr. 100000 e-mailovymi adresami - spamerske databazy sa po nejakej dobe znehodnotia (ak sa tato metoda rozsiri). Iny oblubeny sposob je poslat pripadnemu neanonymnemu spamerovi - specialita v SK (anonymne spamy vyhodi SpamAssassin) peknu odpoved dlhu 500k tak 36x denne po dobu 1 tyzdna (vybavi to jednoduchy skript ...), dietko (vecsinou), ktore si chcelo takto lahko zarabat bude po tomto urcite na dlhsiu dobu vyliecene ...

Na poštovním serveru probíhá při příjmu kontrola proti blacklistům a dalšímu seznamu (velké množství freemailů ap.). Následuje spamassassin, který to co projde zkontroluje, případný spam většinou označí (zatím 99% úspěšnost). Zprávy označené jako spam si uživatelé mohou filtrovat příp. rovnou mazat (webmail, imap).
Měsíčně odmítáme tisíce spamů,s tím co projde se dá za pomoci spamassassinu přežít.

proc? bud to odnese MS protoze kazdej chytrak si da adresu support@ms.com
nebo vubec nikdo...

kdo je tak blbej ze da do spamu funkcni odesilaci adresu?

Třeba protože žádný antispamový filtr není úplně spolehlivý a blacklisty jsou to samé. Jeden čas byly například na pár blacklistech všechny počítače připojené přes UPC, protože je blacklisty je považovaly za dial-upy, na kterých přece SMTP server instaluje jen spammer.

A v čem je problém? Korektně implementovaný blacklist dává nazpět echo, a pokud to opravdu nejsou spammeři, alëspoň si zavřou openrelay, případně admini dají dotyčnému spammerovi do zubů. A pokud je to nějaký freemail, tak je mi to srdečně jedno. Pasivní rezistence (spamassasin) nic neřeši.

Protoze autor poslal ze pouziva IMAP/webmail, rekl bych, ze (jako to mam udelane ja) spamassasinem oznaceny mail spadne do nejakeho separatniho imap folderu (treba INBOX.spam), ktery clovek jednou za cas rychle projde jestli tam neco nespadlo "neopravnene" ...

1. článek vůbec neobsahuje návod, jak se spamu bránit, ačkoliv to obsahujev názvu - hodily by se odkazy na spamassasin a spol., s testy a podobně
2. článek se nezmiňuje o tom, že velmi mnoho mail serverů dá velmi ochotně k dispozici seznam uživatelů při správně vytvořeném dotaze přes telnet či zautomatizovaném
3. článek se nezmiňuje o tom, že mnoho virů je zároveň sběrači e-mailových adres
4. když už nějaké rady, ak také třeba doporučit jak a kde používat jaké e-maily, tj. mít více adres, sepárátní pro diskuse a podobně

Pokud je clovek obycejny uzivatel a nema moznost filtrovat spam na serveru, ale az u sebe, je asi nejlepsi volbou Mozilla mailer - po chvilce uceni haze do kose spolehlive 95 % spamu.

5. článek se vůbec nezmiňuje o možnosti spamera nahlásit na abuse@ postmaster@ ISP, odkud to posílal (Received). Sice je to jen málo účinná zbraň, ale dovede alespoň trochu ztížit nekalé rejdy proradného spamera... :^)
Někteří (zpravidla zahraniční) ISP to berou dost vážně.

Nestačím se divit tomu množství naprostých nesmyslů.

1) Filtrace podle blacklistu podle toho co je ve FROM je dnes naprostý nesmysl, pokud má někdo svůj SMTP server, tak si ho většinou dokáže nastavit tak, aby si do FROM mohl dát cokoliv.

2) Blacklisty jsou většinou na IP adresy nebo jména poštovních serverů přes který pošta prošla - nemusí to nutně být ten první, protože i ten může být vymyšlený. Blacklisty normálně neobluhuje správce poštovního serveru, ale jsou v celosvětových databázích (lokální správce tak akorát může nadefinovat výjimku).

3) Dobrá kontrola proti SPAMu musí testovat obsah dopisu a vyhledávat podezřelá slova nebo věty, a to v různých maskováních) například SLOVO a S.L.O.V.O nebo S*L*O*V*O a tak dále, výsledek kontroly obodovat a pokud body překročí nastavenou velikost tak dopis vyhodit. Tuto funkci pro uživatele již alespoň částečně dělají i některé novější poštovní programy, typicky Pegasus Mail.

4) Pokud má smysl něco hlásit, tak do databází typu SPAMCOP.NET, tam se dopis rozpitvá a nabídne se odeslání hlášení administrátorům poštovních serberů přes které dopis prošel. Bohužel, už se mi párkrát stalo, že mi taky napsal, že na příslušnou adresu psát nemá cenu, protože správce tato hlášení ignoruje.

5) U vlastního poštovního serveru důsledně dbát na to, s kým se komunikuje - alespoň zda má protějšek relevantní reverzní DNS záznam a zda není na blacklistu poštovních serverů.

Myslím, že Nazirovi dost křivdíte. Asi neznáte inteligentní spamlisty. From field se oblbnout da, ale rcvd thread uz nikoliv, dřív nebo později narazíte na validní záznam.

Ohledně spamfiltrů pro MUA: nemyslím, že to je ideální řešení. Nechrání od budoucí nevyžádané pošty, vyžaduje po uživateli akce a činnosti. IMHO nepřijatelné, i když určitě funkční. MTA je podle mě daleko lepší místo pro _aktivní_ boj se spamem. Jednoduše řečeno, filtr na MUA si dokážu představit u nějakého freak usera, ale určitě ne u BFU..

Spamcop.net je prave ten system, ktery pouzivame :-) S jeho navaznosti na dalsi systemy ORDB.org apod. se jedna o mocny system sdileni informaci o spammerech.

http://spamcop.net/fom-serve/cache/290.html

pripadne primo odkazy s navody pro jednotlive MTA:

http://spamcop.net/fom-serve/cache/291.html

Pokud cas od casu pridate spamy, ktere unikly, uberete ostatnim zucastnenym zase par spamu z jejich postovnich schranek ;-}

Ja jsem si kdyz pocet spamu prekrocil 20 denne nainstaloval antispam (IhateSpam) vcleneny do postovniho klienta a muzu rici ze to obtezuje mnohem vice nez spam samotny. ;-)

Používám několik účtů - jeden z nejlepších je u Quicku - mám jej zřízený déle než rok, zatím ani 1 SPAM mail. Srovnejte kupříkladu s email.cz :-))))

To znamena klasicky obchodni dopis poslany mailem je spam?

Vazeny pane Novaku,

rad bych vam nabidl...

to je pak net na prd, pokud si najdu prijemce svych mailu a chci jim neco poslat. I kdyz by byl jeden nebo 10 000.

Tom

Spam je nevyzadana posta. Paklize se oni zaregistruji do nejakeho vaseho newsletteru pak se o spam nejedna. Jestlize jim poslete nabidku, je to rizikove. Jestlize jim poslete nabidku ktera je v souvislosti s jejich cinnosti, asi se nic nestane - paklize jim date jednoznacnou moznost se odhlasit.

vazeny pane autore,

kdyz uz tak radite kodovat emailove adresy,..proc to nemate sami na vasem serveru??? viz html kod tohohle fora.

Clanok sa zaobera ako sa branit spammerom ako uzivatel. Existuje vsak i problem, ktory je pre nas ako prevadzkovatelov sluzby este omnoho neprijemnejsi.
100 alebo 1000 mailov denne nie je nic proti tomu, ak sa na Vas server valia statisice mailov a server to ma prezit tak, aby to uzivatelia nepoznali.
Ako takyto problem vznika? Jednoducho: spammer si vyberie Vasu domenu (napr. mail-box.cz alebo mailbox.sk) a generuje maily v tvare marry2342@mail-box.cz a podobne (miliony mailov) a to rozosiela po celom internete. Servery po case tento mail odmietaju a vracia sa to na nas server. To je situacia, ktora je skutocne VELMI neprijemna a nepoznam ziaden sposob ako sa tomu branit. (iba jeden, zrusit DNS MX danej domeny) Ak sa kazdu sekundu na Vas server valia stovky mailov z tisicov serverov, tak Vam ziaden spamassassin nepomoze.
Navyse sa potom vdaka nekompetentnosti inych spravcov (ktory si nevedia precitat hlavicku mailu) dostanete na zoznam blokovanych adries.
Server nie je open-relay, spammy neposielate a mate problemy!
Ma niekto nejaky napad, ako toto riesit?
Dopisy s kopiami spammov zaslane FBI zostali bez odozvy.
Pokial sa nezmenia protokoly (smtp), alebo sa celosvetovo (utopia) nezavedu prisne pokuty za spamm (tak aby sa to spammerom nevyplatilo), tak ziadne technicke riesenia tomuto nezabrania.

Robert Drotar

Rad te slysim. Nesouhlasim s tim, ze obrana neexistuje vubec. Spravne nakonfigurovany MTA se ani v takovemhle pripade nepolozi (a masinu neuswapuje) - dojde pouze k tomu, ze zacne "nadmerna" spojeni odmitat. Tim se cast zateze presune na zalozni MX, ktere kazda rozumne nakonfigurovana domena ma - a ty. jejichz provoz je kritictejsi jich maji nekolik. Samozrejme, ze dojde k prodlevam pri prijmu, ktere mohou byt i radu hodin, ale nic by se nemelo ztratit. Pro odesilani je, samozrejme, lepsi pouzivat jiny MTA nez pro prijem - tato situace tak nenarusi odesilani. A nakonec, kdyz uz nic jineho nezbyva, lze proste zablokovat pristup k MTA z mezinarodnich adres (ano, neni to jednoduche a ten seznam je delsi a ne zcela presny - ale i priblizne reseni vetsinou staci), tim se nenarusi prichod posty ceske (coz je preci jen typicky pripad) - a tu "cizi" pak povolis prijmout v noci ...

Ja vim - neni to jednoduche, daleko lepsi by bylo, kdyby slo spammery skutecne eliminovat - ale branit se, rozhodne, lze.

Ahoj Dane,

samozrejme secondary (a pre kriticke domeny i treti) MX mam. Samozrejme, ze prijem posty a odosielanie prebieha z inych serverov. Ale fakt, ze sa posta zacne spozdovat o niekolko hodin (raz sa mi stalo, ze sa primary MX i secondary MX dostali do takej zataze, ze som musel domanu na ktoru bol vedeny utok - inak sa to ani klasifikovat neda, uplne zrusit na 3 dni. Co cert nechcel, zacalo to presne vecer, pred odletom na trojtyzdnovu dovolenku do Brazilie, takze som ani netusil, kedy sa opat dostanem na net). Tazko sa potom klientom vysvetluje, preco im az na obed dorazila posta z rana. Vacsina z nich pochopenie pre boj so spammermi nema. Ak sa jedna iba o par mailov, ktore po par hodinach skoncia, tak to sa ustat da, ale spominany utok trval viac ako 10 hodin, celu noc som sledoval ako fronta neodbavenych mailov narasta a odchod na letisko sa blizil. Tam uz som nemal inu moznost, proste som zrsuil DNS pre domenu a bolo to. Blokovat IPcka sa nedali, vzhladom k forme utoku, to boli IPcka vsetkych velkych serverov (yahoo, hotmail, bigfoot, ... plus tisice dalsich), takze jedine riesenie, ktore ma napadlo, bolo odstrelit domenu.

Ze se k tomu jeste po delsi dobe vracim (byl jsem pryc) - k tomu blokovani IP. Prave vzhledem k forme utoku jsem mel na mysli takove blokovani IP, ktere umozni pristup ma primarni MX z ceske republiky (vetsina tvych zakazniku dostava nepochybne vetsinu svych mailu z CR) a ostatni IP zakazes - tim se "zahranicni" maily dostavaji az na sekundarni MX ktery je zcela nepochybne, tezce pretizen a bude na nem dochazet ke zpozdenim - to ale vetsina tvych klientu moc nepozna a prilis se jich to nedotkne. A z tohoto sekundarniho MX povolis pristup na primarni az pozde v noci, kdy te zpomaleni prilis neboli. Nejde tedy o blokovani urcitych IP, ale naopak o zablokovani vsech az na nektera - shodou okolnosti jde o takova, ze kterych obrovska zatez spise neprichazi, ale prichai z nich vetsina "uzitecne" posty.

Netvrdim, ze je to dokonale reseni bez vad na krase - ale ma pomerne dobry pomer "namaha"/"vysledek". A vetsina tvych zakazniku by si, pravdepodobne, ani nevsimla, ze nejaky problem je.

Automaticky kopíruju všechnu poštu z com a spol. do složky Spam a tu si občas projedu a následně vymažu. Myslím, že je to dobré řešení - tedy když má uživatel pevnou linku a může si dovolit stahovat třeba 150 kb blbostí...

V dobe, kdy .com domena stoji 300Kc/rok a jeji provoz treba na pipni.cz (pipni.com) nestoji nic, je to fakt nesmirne chytre!

Mate nekdo zkusenosti se spamem od ekomail@ezona.cz ?
At se snazim sebevic, tak se mi nedari jejich sk*****e zpravodajstvi odhlasit. Pokud jim tam poslu UNSUBSCRIBE, tak mi to odpovi, ze tam moji adresu nemaji :-(
Diky

Já též od nich dostávám spamy a obrana přináší stejný výsledek. Již několikrát jsem žádal odesílatele o nezasílání těchto emailů, avšak mé žádosti ignoroval, později se mi začaly mé žádosti vracet zpět jako nedoručitelné. Žádost o nezasílání jsem zaslat též přímo z kontakního emailu na jejich stránkách http://www.ekomail.cz/
Proto jsem na ně podal stížnost. Na stránce http://www.spotrebitele.info/ najdete vzorový dopis pro podání stížnosti na váš krajský živnostenský úřad.

J.K.

Dobrý den,

zajímal by mě Váš názor na blokaci zpráv, které uživatel nemá ve svém adresáři. Na Email.CZ jsme tuto možnost před nedávnem zavedli, pravda, je to víceméně skryté, protože ten nástroj je dosti "silný" a pokud člověk neví, co dělá, nemusí dostat skoro nic :)

V praxi to funguje tak, že uživatel si může zapnout příjem zpráv jen z adres, které má v adresáři. To samo o sobě nestačí, proto má možnost vytvořit si filtry na zprávy, které jsou zablokované (na přijaté zprávy, které projdou díky odesílateli v adresáři, se aplikují klasické filtry). Ty filtry, které se provádí na zablokované zprávy, mohou za určitých podmínek zprávu uložit (pokud ani jeden filtr nevyhovuje, tak se zpráva automaticky smaže). Filtry umožňují na základě nějaké podmínky (zároveň nebo zvlášť) zprávu uložit, přeposlat, odeslat upozornění nebo nastavenou automatickou odpověď. Takto mohu např. nastavit dva filtry, kdy jeden mi zprávu uloží, pokud je v předmětu smluvené slovo, zatímco druhý (v ostatních případech) jej smaže a odešle automatickou odpověd, ve které bude napsáno, že mail byl odmítnut, protože je z neznámé adresy, ale pokud dotyčný uvede v předmětu slovo SLOVO, tak mail projde (a já si odesílatele dám do adresáře).

Za předpokladu, že spameři nečtou odepovědi, ostatně většina spamu nechodí z jejich adres, by toto mohlo fungovat. Podotýkám, že tento model bude spíš vyhovovat free-mailům než firemním serverům..

Vlastimil Pečínka
Email.CZ

Model, ktery umi Mozilla, mi prijde rozumnejsi: u zprav prichazejicich od lidi v adresari je mozno vypnout antispamovou kontrolu. Ostatni odesilatele jsou pak podrobovani mnohem tvrdsi antispamove kontrole.

Doumlouvat si slova je ponekud neprakticke, prenastavovat slozite filtry take...