glock63 все записи автора Такое явление, как спам, сегодня знакомо, наверное, всем без исключения пользователям сети Интернет. Спам ? это рассылка рекламы в почтовых сообщениях на электронные адреса, добытые нечестным путем. В последние несколько лет проблема спама приобрела поистине астрономические масштабы.

Соотношение количества спама к количеству обычных пользовательских писем уже давно таково, что спам уверенно лидирует. Если пользователь Интернета активно ведет себя в Сети (регистрируется в различных сервисах, оставляет сообщения на форумах, пишет в гостевые книги и т.п.), то наверняка на его почтовый адрес ежедневно сваливается немалое количество спама.
Немалое число пользователей предпочитает заводить несколько почтовых ящиков, некоторые из которых используются для личной переписки, некоторые - для деловой, а какие-то только для деятельности в Интернете (различных форумов и гостевых книг). Но даже это не является стопроцентной гарантией того, что на адреса, которые вы никогда не сообщали никому, кроме своих знакомых, не придет рекламное сообщение. Бывали случаи, что спам приходил даже на адреса, которыми никто никогда не пользовался. Возможно, в этих случаях составители спам-баз взламывали базы данных почтовых серверов.
Само слово "спам" ведет свое происхождение от названия консервов. Реклама этих консервов была настолько навязчива, что по аналогии с ней так начали называть рекламные объявления. Консервы назывались SPAM, и сейчас в англо-американских обзорах можно встретить, что хорошие письма, как противопоставление спаму, называют HAM (что по-английски означает "ветчина"). Впервые подобные тексты рекламного характера появились в сети Usenet, и там их быстро окрестили спамом. Однако торжество спамеров было недолгим, так как в Usenet можно фильтровать публикуемые сообщения как угодно. Спамерские объявления быстро удалялись, пользователи не успевали прочесть их. Заметив неэффективность метода, спамеры переключились на рассылки по электронной почте. И уж это оказалось настолько эффективным методом, что сейчас лучшие умы современности ищут способы борьбы со спамом, но не могут найти. Все методы эффективны, но нет ни одного, эффективного на 100%. Почему?


Очевидно, что борьба со спамом преследует следующую цель: отделить пользовательскую почту от спама и доставить адресату, а от самого спама избавиться. Но хозяева почтовых ящиков - люди. Им свойственно иметь различные мнения о том, что является спамом, а что нет. Некоторые пометят письмо как спам, а другие с интересом прочтут. Если спросить пользователей, какие признаки спама они могут выделить, то некоторые признаки выделит большинство опрашиваемых пользователей, но при этом небольшое число пользователей все равно назовет признаки, которые кроме них больше никто не назовет.
Но антиспамовая защита должна эффективно защищать всех пользователей. Именно поэтому самые действенные антиспамовые системы - это такие, которые способны обучаться. Вначале они приносят не слишком много пользы, однако через некоторое время уже фильтруют до 90% спама. Обучение системы состоит в том, что пользователь периодически сообщает программе, что пришедшее письмо - спам. Или наоборот, сообщает, что письмо, ошибочно промаркированное как спам, вовсе не спам на самом деле, а полезная рассылка или, возможно, деловое письмо.
Также важной причиной того, что спам все-таки попадает к вам в ящики, является то, что антиспамовые системы не могут устанавливать слишком строгие параметры фильтрации для писем. Часть нормальной почты обладает признаками спама, а спамеры, напротив, стремятся придать своим сообщениям как можно более невинный вид. Если слишком строго фильтровать письма, то, конечно, спама станет меньше, однако и полезной почты тоже станет меньше.
Дополнительным затруднением является то, что существует такой почтовый контент, на который пользователи вроде бы и подписывались, но не помнят этого. Или просто не могут отписаться, например потому, что забыли свой пароль от учетной записи на сервере рассылок, а заниматься восстановлением им лень. Или рекламные оповещения о новых товарах и акциях от сервисов, которыми получатель письма пользуется (например, новые поступления в интернет-магазинах, где пользователь совершает заказы). И т.п. Это все усложняет отделение спама от не-спама.





Однако спам есть, и он причиняет неудобства. Поэтому с ним нужно бороться. Каким образом это можно сделать? Все способы можно поделить на две категории: серверные и клиентские. В первом случае почтовый (или иной, дополнительный, фильтрующий вашу почту) сервер отделяет спам от нормальных писем, а вы наблюдаете уже готовый результат. Во втором случае, когда фильтрация происходит на стороне клиента, необходимое программное обеспечение устанавливается на машину самого пользователя. Так делают с целью повышения антиспамовой защиты, так как обучаемые программы вместе с серверными методами эффективней, чем просто одни серверные методы. К тому же, почтовые серверы не могут позволить себе слишком строгие требования к не-спаму. Пропади какое-нибудь важное письмо - пользователь не сможет обвинять никого, кроме себя, если это он так настроил свою программу.
В последнее время появился новый способ борьбы со спамщиками - юридический. Теперь спамера при наличии неопровержимых доказательств могут наказать законом. Самый первый судебный приговор спамщику в России был вынесен и вступил в силу 20 июня 2004 года. Преступника приговорили к году тюрьмы условно и штрафу в три тысячи рублей. Не очень много, верно? Учитывая доходы от спам-рассылок. Однако, это не главное. Важен сам факт того, что за дело взялись серьезно. Правда, сложно ожидать, что рядовые пользователи бросятся судиться со спамерами. Скорее, этого можно ожидать от корпораций, и чем они крупнее, тем лучше. Хотя и среди них вряд ли многие будут делать это.



Как правило, пользователи предпочитают ставить на свои машины специальные программы для борьбы со спам-сообщениями. Программ таких - великое множество, ниже будет рассказано о некоторых, которые представляют собой примеры с различной функциональностью.
Абсолютное большинство антиспамовых программ фильтрует письма по словам. Программа анализирует слова в письмах, а на их основе создает некий черный список слов, по которому и фильтрует входящие письма. Важно отметить, что никакая программа не спрячет от вас письмо, основываясь лишь на одном "неправильном" слове. Таких слов в письмо должно быть предостаточно. Программа, которую вы установите, не имеет готового списка слов, оптимального именно для вас. Но она обучаема, т.е. списки слов постоянно пересматриваются и обновляются.
Этот способ превосходно работает, когда фильтруется почта одного человека, но он не годится для обработки корреспонденции большого числа пользователей. Исследуя почтовые предпочтения одного человека, можно составить полную картину, но невозможно составить цельный список слов, если исследовать предпочтения десятков, а то и сотен тысяч человек. Поэтому почтовые серверы не используют такой метод.



Bounce Spam Mail
http://www.er.uqam.ca/merlin/fg591543/bsm/ (этот сайт не всегда доступен)
скачать программу можно по адресу: http://ftp.pcworld.com/pub/new/internet/internet_tools/BSM18.zip
Размер: 279 Кб
Лицензия: Freeware
Язык: английский
Инсталляция не требуется
Нередко встречаются спам-письма, в которых читателям предлагается отписаться от спама. Как правило, в теле письма содержится ссылка UNSUBSCRIBE, кликнув по которой, как утверждает программа, вы избавитесь от подобного спама. Однако на деле спамщики не только не отписывают неосмотрительных пользователей, сходивших по ссылке, а напротив, удостоверившись в активности этого адреса, принимаются рассылать письма с гораздо большим усердием.
Программа Bounce Spam Mail достаточно оригинальна. Предлагаемый в ней метод борьбы со спамом заключается в том, что в ответ спамеру придет сообщение об ошибке от имени вашего почтового сервера. В сообщении будет указано, что подобного адреса не существует. Немало спамеров заботится о том, чтобы их спам-базы были свежими и активными. Поэтому "мертвые" адреса они удаляют. Есть надежда, что ваш адрес также будет удален из этого их списка.
Bounce Spam Mail - это программа с простым интерфейсом, разобраться в нем не составит труда. Есть несколько полей, в которые нужно ввести свой почтовый адрес, почтовый сервер и адрес спамера. В окно программы нужно вставить текст сообщения, в том числе и заголовки. Дальше нажать кнопку Send, программа сама сделает остальное.
Способ оригинальный и эффективный. Однако есть две проблемы. Нередко спамеры рассылают сообщения с несуществующих адресов. В этом случае ваше поддельное письмо от сервера, в свою очередь, само вернется с сообщением от другого сервера, что того адреса, на который оно отправлено, не существует. Если адрес спамера существует и ведется анализ поступающих писем, то велика вероятность, что используются автоматические способы распознавания ответов от пользователей. В таком случае анализирующая программа спамера просмотрит заголовки письма, и ее так просто не введешь в заблуждение, ваш ответ подтвердит активность адреса. Защита от спама программы Bounce Spam Mail не сработает.
Anti-Spammer
http://www.anti-spammer.ru/
Размер: light-версия 1634 Кб, обновление до полной версии 409 Кб. Может понадобиться дополнительная библиотека (msvbvm60.dll), 634 Кб.
Лицензия: Shareware
Язык: русский
Light-версия программы доступна бесплатно. Работать она может только с одним ящиком. Но можно заплатить 10 долларов, скачать обновление до полной версии и работать с неограниченным количеством аккаунтов.
Фильтрация происходит по адресам. Программа ориентируется на белый список адресов, предварительно в него нужно внести адреса ваших корреспондентов. Также можно настроить список тем писем, которые считаются не-спамом. Можно настроить действия программы в том случае, если она посчитала спамом какое-то письмо. Есть следующие возможности: удалить письмо, сохранить в программе. Также можно настроить, чтобы Anti-Spammer отправлял уведомление адресату, что его письмо не прошло спам-контроль, предлагая послать его еще раз. При этом адресату предлагается указать в теме то, что это письмо - не спам. Если адреса, с которого рассылался спам, на самом деле не существует, этого будет достаточно. А ваши друзья или коллеги, скорее всего, не поленятся отправить письмо еще раз.
Anti-Spammer работает с почтовым клиентом, после проверки клиент запускается автоматически. Программа может при соответствующих настройках висеть в трее и проверять вашу почту постоянно, прямо на сервере. Когда бы вы ни попытались забрать почту клиентом или просмотреть ее, окажется, что Anti-Spammer уже отфильтровал входящие сообщения от спама.
Agava Spamprotexx
http://www.spamprotexx.ru/
Размер: 2,6 Мб
Лицензия: Shareware
Язык: русский
Программой можно пользоваться, не купив ее, при этом в верхней части окна будут отображаться рекламные сообщения. Стоимость программы - 300 р.
Agava Spamprotexx - программа, фильтрующая вашу почту. Большинство других клиентов забирают почту с сервера себе, и лишь потом передают ее клиенту, работая как прокси-сервер. Agava Spamprotexx делает иначе, работая с письмами на сервере. Ее способ работы позволяет не перенастраивать почтовые клиенты. Программа понимает протоколы POP3 и IMAP, а также, что особенно хорошо, может работать с SSL, причем все настройки выполняются автоматически.

Для фильтрации используется белый список адресов, которые заносятся туда без ваших усилий. Например, если вы пишете письмо кому-то из своих знакомых, то этот адрес точно попадет в белый список.
Для определения черного списка вы сами указываете на спамерские сообщения, после чего Agava Spamprotexx делает свои выводы. При этом письма не удаляются, а с помощью фильтров почтового клиента переносятся в особые папки или корзину.
Spam Hater
http://www.cix.co.uk/~net-services/misc/
Размер: 624 кб
Лицензия: Freeware
Язык: английский
Эта программа борется с самим спамером посредством написания писем его провайдеру. Как известно, спам не слишком приветствуется во всем мире, поэтому многие провайдеры наказывают спамеров. Однако есть и такие провайдеры, которым неважно, как ведут себя их пользователи. Надо ли говорить, что опытный спамер предпочтет именно такого, безразличного к его деятельности провайдера. Методами этой программы можно вставлять палки в колеса или неопытным спамерам, или тем, кто не удосужился заняться серьезно этим вопросом.
Для выполнения своей миссии программе нужно сообщить адрес присланного сообщения. Дальше она сама определит провайдера, предоставившего услуги спамеру, если адрес вообще существует. Дальше программа Spam Hater создаст письмо в abuse команды провайдера. Еще в Spam Hater предусмотрен интересный способ мести спамеру. Программа сообщит в Usenet адрес спамера, который сразу подпишут на множество всевозможных рассылок.
Среди недостатков программы есть один довольно весомый: Spam Hater не умеет работать с The Bat!




Большинство применяемых сервером методов основано на фильтрации по спискам IP адресов, с которых приходит почта. Есть черные списки адресов, с которых сервер почту принимать отказывается. Иногда метод фильтрации по IP-адресу применяют в клиентских программах, но это не всегда подходит. Некоторые платят за трафик, а некоторые за время, проведенное в Интернете, первые не хотят платить за большой поток данных (проверка адресов), а вторые - ждать, пока программа сверит пришедшие письма с черными списками. Поэтому этот метод применяется, в основном, почтовыми серверами.
Почтовые серверы также могли бы делать анализ других полей письма, но они производят его лишь по IP-адресу. Почему? Потоки писем в настоящее время у крупных почтовых сервисов просто огромны, и проверять поля достаточно накладно по ресурсам. К тому же, опытные спамеры стараются не писать подозрительных "спамерских" слов в заголовках. А вот IP-адрес спамер не в состоянии выбрать по желанию. Эффективность метода достаточно высока: фильтруется порядка 60% спама. Такое заявление было сделано на первой Всемирной конференции по борьбе со спамом, случившейся в 2003 году.
Благодаря тому, что метод фильтрации по IP отлично действует, его также стали применять для защиты от спама во многих корпоративных сетях.
Также почтовый сервер проверяет письмо на массовость. Если одинаковые письма отправлены большому количеству адресатов, это еще не обязательно спам (возможно, это письмо от интернет-магазина или, например, рассылка). Однако спам обязательно будет отправлен на большое количество адресов, поэтому и происходит проверка. Если письмо массовое, то оно уже подозрительно. К тому же, некоторые письма уже были ранее помечены как спам, и если еще раз найдены такие же, то можно сразу выносить вердикт.
Что можно сказать? Идеальных методов защиты от спама не существует. Если вы надеетесь, что ваш провайдер или почтовый сервер полностью обезопасит вас, это, по меньшей мере, наивно. К слову, немногие российские провайдеры заботятся о защите своих пользователей. Почтовые серверы вынуждены применять достаточно мягкие критерии защиты от спама во избежание ложных срабатываний, когда в спам попадают нужные пользователю письма.
Поэтому, если вам нужна эффективная защита, действуйте самостоятельно! Разнообразие программ каждому способно предоставить продукт по душе, удобную и функциональную программу защиты от спама. Или же, если пользователь не желает довольствоваться пассивной защитой, он может использовать программы, предупреждающие провайдера спамера о неправомерности деятельности, которая ведется с помощью предоставляемых провайдером услуг.
Существуют необычные методы борьбы, например, обман поисковых роботов, собирающих данные об адресах. Как раз такой метод описан по адресу: http://php.spb.ru/php/fake_mail.php. Пользователь размещает на странице своего сайта скрипт, который предоставляет для робота возможность проиндексировать базу несуществующих адресов, адреса также генерируются скриптом. Чтобы роботы честных поисковых систем не индексировали данный список, в META запрещается его индексирование. Расчет делается на то, что робот, собирающий спам-адреса, проигнорирует запрет, а робот поисковой машины - нет. Ну а чтоб на список не попали обычные посетители страницы, ссылке на него присваивается атрибут hidden.



Идеальных программ для борьбы со спамом не существует. Однако, даже если идеал недостижим, к нему нужно стремиться. Можно выделить одно свойство программ, которое наиболее полно обеспечат вашу защиту от спама. Это обучаемость программы. Если нет возможности обратной реакции на действия пользователя и программа "тупо" делает свое дело, не спрашивая у вас, не ошиблась ли, то велика вероятность, что в будущем вы все же потеряете вместе со спамом нужную корреспонденцию.