Słyszałem, że sugeruje to utworzenie specjalnego adresu e-mail , którego jedynym celem jest zbieranie . Następnie umieść na czarnej liście każdego nadawcę, który kieruje ten adres.
Zastanawiam się:
Odpowiedzi:
Czy ktoś jeszcze próbował tego:
Jak ty to robisz?
Czy to działa?
Zwykle nie użyłbyś tylko jednego adresu; to nie wystarczy. Wypróbuj kilkaset spreadów we wszystkich swoich domenach (na początek).
Możesz je zareklamować, jeśli chcesz, ale jeśli twoje domeny są wystarczająco dobrze znane spamerom, potencjalnie adresy spam-pułapek prawdopodobnie już w nich istnieją (prawdopodobnie są to skrzynki pocztowe, które nie istnieją w systemach użytkowników końcowych).
Można skonfigurować całe domeny spamtrap - jestem pewien, że wiele firm z nich korzysta - albo kupuje domeny z drugiej ręki, albo rejestruje realistycznie brzmiące domeny z wiarygodną (choć fałszywą) stroną internetową. Subdomeny też mogą działać. Domeny Spamtrap są przydatne, ponieważ można je skonfigurować za pomocą słów kluczowych lub w określonych domenach najwyższego poziomu, na które spamerzy mogą być kierowani.
Nie próbowałem tej metody, ale myślę, że [jeśli nie obsługiwać dziesiątki tysięcy skrzynek] będziesz o wiele lepiej wyłączyć za pomocą systemu antyspamowego, który podejmuje decyzje w oparciu o wielu RBL i kontroli treści, takich jak DCC / golarki / Pyzor .
wiele rbl używa pułapek spamowych na znacznie większą skalę, niż myślę, że można je wdrożyć.
Projekt Honey Pot może dać ci kilka pomysłów na metody i skuteczność. Jeśli chcesz, możesz zasubskrybować ich czarną listę i pozwolić im to wszystko obsłużyć.
Jestem zdezorientowany, co rozumiesz przez „legalnych nadawców wykorzystujących pozyskane adresy” - w prawie wszystkich przypadkach uważam takiego nadawcę za nielegalnego z definicji.
Moje obawy związane z umieszczeniem na czarnej liście każdego nadawcy są takie, że dość łatwo jest sfałszować, kto wysłał wiadomość e-mail.
Hmm ... Właśnie dodałem swoją opinię do dyskusji.
Nie sądzę, aby ta metoda miała dobry wskaźnik sukcesu. Właśnie obejrzałem kilka spamów. Zasadniczo spamerzy używają fałszywych adresów e-mail podczas spamowania i nigdy więcej nie używają tego samego adresu. Dlatego umieszczenie na czarnej liście adresów e-mail lub domen nie byłoby dobrym rozwiązaniem.
Ale sprawa z ukrytym adresem wydaje się być dobrym pomysłem. Ponieważ faktyczni użytkownicy go nie widzą, a tylko robot może odfiltrować adres e-mail, możesz założyć, że tylko spamerzy otrzymają ten adres.
Następnie możesz zintegrować ten pomysł z adresami IP. Jeśli wiadomości e-mail wysyłane na ukryty adres pochodzą z pewnego zakresu adresów IP, możesz po prostu założyć, że zakres adresów IP to zakres spamowania.
Ale moim zdaniem wynik, który osiągasz, nie jest wart poświęcenia wysiłku. Myślę, że mechanizmy filtrowania oparte na zawartości są owocne niż ten machanizm „Honey pot”
Ja to zrobiłem. Zauważyłem w moich logach, że niektóre nieprawidłowe adresy są wielokrotnie trafiane. Są to adresy, które nigdy nie były aktywne ani opublikowane. Więc skonfigurowałem skrzynkę pocztową, która wysyła te e-maile do sa-learn, aby pomóc w szkoleniu Bayesianowej bazy danych spamassassin. Nigdy w żaden sposób nie testowałem tej skuteczności, ale nie martwię się o to, ponieważ konfiguracja kosztowała niewiele czasu.
Najpierw jednak pomyślałem, że będzie to miało niewielką wartość, ponieważ adresy zawsze się zmieniają.
Z mojego doświadczenia wynika, że spamerzy często wysyłają na adres adresy@twojadomena.com - prawie w brutalny sposób.
Może warto ustawić adres (np. Adam@twojadomena.com) i filtrować nie na adresie lub adresie IP, ale na treści - odfiltruj wszelkie wiadomości e-mail wysyłane również do „adam”. Chcesz wybrać adres e-mail leksykograficznie przed jakimkolwiek rzeczywistym adresem, aby zwiększyć swoje szanse. Ponadto należy uwzględnić niewielkie różnice w treści.
Nadal podejrzewam, że zalicza się do kategorii zbyt dużego wysiłku, zbyt małego zysku, ale jest to myśl, jeśli eksperymentujesz.
Nasz produkt antyspamowy pozwala nam to zrobić, zautomatyzowaną czarną listę wszystkiego wysyłanego do honeypot. Oto kilka punktorów:
Umieszczasz adres e-mail na swojej stronie internetowej, aby boty mogły go znaleźć i odebrać, ale żadna prawdziwa osoba nie zobaczy go ani nie wyśle wiadomości na ten adres.
Informujesz swój produkt antyspamowy, aby monitorował przychodzące wiadomości e-mail wysyłane na adres, a wszystkie wiadomości przychodzące do tego honeypota zostaną umieszczone na czarnej liście.
Działa na poziomie wysyłającego adresu IP, a nie na adresie wysyłającym FROM, w ten sposób pozwala uniknąć wspomnianego problemu fałszywego nadawcy.
Mimo że mamy honeypot do zgłaszania spamu, nie korzystamy z tej funkcji, oto dlaczego. Spamer rutynowo wysyła niektóre wiadomości z Hotmaila, Yahoo, Gmaila itp. Zazwyczaj są to 419 wiadomości oszustwa, które trudno zatrzymać. Chociaż odsetek ten nie jest wysoki, wystarczyłoby, abyśmy korzystali z automatycznego systemu, który blokowałby prawidłowe wiadomości e-mail.
Podsumowując, nie korzystaliśmy z automatycznego systemu czarnej listy, jak wspomniałeś, jednak posiadanie honeypota jest nadal przydatną funkcją. Monitorujemy go i używamy otrzymanych wiadomości e-mail do zgłaszania spamu oraz do określania skuteczności naszych środków antyspamowych.
Umieszczam adres w komentarzu na mojej stronie głównej. Otrzymuje około 5 e-maili dziennie.
Używam ASSP ( asspsmtp.org ), filtr antyspamowy typu open source. Jeśli skonfigurujesz uwierzytelnianie, może automatycznie tworzyć adresy spamtrap dla nieznanych adresów po określonej liczbie prób ... więc jeśli wielokrotnie otrzymuję e-mail na adres „invaliduser@domain.com”, po próbie numeru X system zacznie zbierać wszystkie wiadomości wysłane na ten adres jako spam. X jest ustawiony wystarczająco wysoko, aby normalne literówki i błędy go nie potknęły, ale spamerzy tak.