The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Проект DSPAM закрывается, opennews (?), 08-Янв-09, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


5. "Проект DSPAM закрывается"  +/
Сообщение от Timka (??), 08-Янв-09, 09:25 
бесплатную? :) бесплатными не пользуюсь, а платные рекомендовать не буду, ибо сочтут рекламой. но на потоке 60Г почты в сутки ложные срабатывания DSPAM очень заметны, как не обучай.
Ответить | Правка | Наверх | Cообщить модератору

7. "Проект DSPAM закрывается"  +/
Сообщение от geekkoo (??), 08-Янв-09, 09:29 
>бесплатную? :) бесплатными не пользуюсь, а платные рекомендовать не буду, ибо сочтут
>рекламой. но на потоке 60Г почты в сутки ложные срабатывания DSPAM
>очень заметны, как не обучай.

Ну, да, в ложных срабатываниях DSPAM виноват сам DSPAM, а в ложных срабатываниях <подставить нужное название коммерческого спам-фильтра> виноваты тупые отправители, которые не соответствуют высоким стандартам <подставить нужное название компании, разрабатывающей коммерческий спам-фильтр> ...

Ответить | Правка | Наверх | Cообщить модератору

8. "Проект DSPAM закрывается"  +/
Сообщение от Александр (??), 08-Янв-09, 09:43 
Про спамтест скажу, что очень хорошо работает. Про спамоборону врать не буду, версия "1024" работает ничего так, но она полагается (если не ошибаюсь) в т.ч. и на RBL Яндекса (точнее, вроде бы, самой СО, но такие тонкости не очень знаю), а RBL-ями я бы хотел сам управлять.

В любом случае если брать необслуживаемую (т.е. установил, и пусть работает, обновляя базы, сама) установку эти решения сильно лучше, чем Ассасин. На последний надо постоянно посматривать, куда его несет (это если обновлять фильтры автоматом), или регулярно обучать, молясь, чтобы статистические фильтры не "забились". Коммерческие фильтры в этом смысле лучше, хотя их цена, конечно, на фоне цены Ассасина заметна.

Правда, для компаний (провайдеры, напр., или корпоратив), которые могут себе поставить те же KAV или DrWEB + Spamtest или SpamOborona, и готовы принять мысль, что сервис может оплачиваться, такие решения удобны.

Впрочем, за рекламу сочтут :)

Ответить | Правка | Наверх | Cообщить модератору

10. "Проект DSPAM закрывается"  +/
Сообщение от Timka (??), 08-Янв-09, 09:46 
зря вы тут с конкретными названиями, ведь точно обвинят во всех смертных грехах :)
Ответить | Правка | Наверх | Cообщить модератору

9. "Проект DSPAM закрывается"  –1 +/
Сообщение от Timka (??), 08-Янв-09, 09:45 
у используемого мной спам-фильтра ложных срабатываний практически нет. одна-две жалобы в год.
Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

48. "Проект DSPAM закрывается"  +/
Сообщение от аноним (?), 11-Янв-09, 12:12 
> у используемого мной спам-фильтра ложных срабатываний практически нет.
> одна-две жалобы в год.

"имя, сестра! имя!"

не ради рекламы.. передо мной стоит дилемма выбора.. ну так какой же продукт используете?

Ответить | Правка | Наверх | Cообщить модератору

20. "Проект DSPAM закрывается"  +/
Сообщение от User294 (ok), 08-Янв-09, 16:57 
> на потоке 60Г почты в сутки ложные срабатывания DSPAM очень заметны, как не обучай.

Простите.Я видел своими глазами как солидный коммерческий сервис пустил под нож важную корпоративную почту, при том несколько раз.Ложные срабатывания есть у всех.Чтобы не профукивать почту - ее не надо фильтровать, но тогда придется искать в горах спама полезную почту.В общем все эти фильтры - донкихотство.Борьба не с причиной проблемы а со следствием с красочным выпусканием пара и рубками с ветряными мельницами.Нормальное решение - закопать SMTP нахрен и устроить редизайн старинного протокола.С поправками на современные реалии.Никто же не катается по улицам на авто образца тысяча-девятьсот-хренадцатого года, правда?

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

22. "Проект DSPAM закрывается"  +/
Сообщение от geekkoo (??), 08-Янв-09, 17:12 
>в горах спама полезную почту.В общем все эти фильтры - донкихотство.Борьба
>не с причиной проблемы а со следствием с красочным выпусканием пара
>и рубками с ветряными мельницами.Нормальное решение - закопать SMTP нахрен и
>устроить редизайн старинного протокола.С поправками на современные реалии.

Вот и предложите RFC. Как только дело доходит до конкретных спецификаций - размахивание руками резко заканчивается и начинается надувание щёк. Чтобы при этом протокол был максимально открытым (без необходимости предъявлять пароли и вводить капчи на каждом шагу). И с поправками на то, чтобы не потребовалось делать его редизайн, после того как он завоюет популярность сравнимую с SMTP (и когда им всерьёз заинтересуются спаммеры).

Ну, а фильтры типа DSPAM и без SMTP не пропадут. Мало ли где понадобится такого рода "механический цензор" ...

Ответить | Правка | Наверх | Cообщить модератору

51. "Проект DSPAM закрывается"  +/
Сообщение от User294 (ok), 13-Янв-09, 13:33 
>Вот и предложите RFC. Как только дело доходит до конкретных спецификаций -
>размахивание руками резко заканчивается и начинается надувание щёк.

На самом деле секрет этого - прост.Геморроя - более чем много.На целую серьезную рабочую группу из элитных умников хватит - задачка нетривиальная.Да еще с вероятностью процентов так 90 технология потом "не взлетит".Благо, тормозить ее внедрение будут и спамеры, и производители спамфильтров и прочие.Да и убедить всех софт писать под новый протокол - не особо какая простая задача.

>Чтобы при этом протокол был максимально открытым
>(без необходимости предъявлять пароли и вводить капчи
>на каждом шагу).

Ну да, все так: геморройный протокол имеет меньше всего шансов на успех.Но какой-то хотя-бы редкий геморрой для отсева ботов от человеков придется делать.Хотя-бы те же капчи, хотя-бы 1 раз на 1 получателя за все время переписки(кому нужны автоматические события в мыле и прочая - добавят своего робота в авторизованных получателей, а вот произвольному баклану слать такое не выйдет).Лично мне видится решение навроде mandatory контакт-листа и однократной проверки на человечность при начале переписки.Но даже такая минималистская мера заставит озвереть например тех кто дал объяву публично и на нее отвечают случайные люди.

>И с поправками на то, чтобы не потребовалось
>делать его редизайн, после того как он завоюет популярность сравнимую с
>SMTP (и когда им всерьёз заинтересуются спаммеры).

Заранее всего не предусмотришь - жизнь всегда может поставить новые условия.А вот что протокол должен быть расширяемым - факт.

>Ну, а фильтры типа DSPAM и без SMTP не пропадут. Мало ли
>где понадобится такого рода "механический цензор" ...

Пока что такие в основном занимаются борьбой с крайне тупой проблемой: из-за бестолковости протокола более 90% почты - спам.Прикольно оплачивать срач себе же в мылбоксы и работу своей инфраструктуры на 90% на спамеров, ага.Хуже только шеллы задарма выдавать всем желающим :)

Ответить | Правка | Наверх | Cообщить модератору

52. "Проект DSPAM закрывается"  +/
Сообщение от geekkoo (??), 13-Янв-09, 14:59 
>[оверквотинг удален]
>Ну да, все так: геморройный протокол имеет меньше всего шансов на успех.Но
>какой-то хотя-бы редкий геморрой для отсева ботов от человеков придется делать.Хотя-бы
>те же капчи, хотя-бы 1 раз на 1 получателя за все
>время переписки(кому нужны автоматические события в мыле и прочая - добавят
>своего робота в авторизованных получателей, а вот произвольному баклану слать такое
>не выйдет).Лично мне видится решение навроде mandatory контакт-листа и однократной проверки
>на человечность при начале переписки.Но даже такая минималистская мера заставит озвереть
>например тех кто дал объяву публично и на нее отвечают случайные
>люди.
>

Капча - это ерунда, её скоро сломают. Так что с ботами нам (бледнотикам) придётся как-то уживаться. Так что придётся нам бить их их же оружием - статистическим анализом. В 9 из 10 случаев это должно помочь.
>[оверквотинг удален]
>Заранее всего не предусмотришь - жизнь всегда может поставить новые условия.А вот
>что протокол должен быть расширяемым - факт.
>
>>Ну, а фильтры типа DSPAM и без SMTP не пропадут. Мало ли
>>где понадобится такого рода "механический цензор" ...
>
>Пока что такие в основном занимаются борьбой с крайне тупой проблемой: из-за
>бестолковости протокола более 90% почты - спам.Прикольно оплачивать срач себе же
>в мылбоксы и работу своей инфраструктуры на 90% на спамеров, ага.Хуже
>только шеллы задарма выдавать всем желающим :)

Ответить | Правка | Наверх | Cообщить модератору

53. "Проект DSPAM закрывается"  +/
Сообщение от User294 (ok), 13-Янв-09, 15:51 
>Капча - это ерунда, её скоро сломают.

Предусмотреть что алгоритм генерации можно менять.Капча - лишь набор пикселов.И желание получить какой-то ответ.Описание того что там изображено.Или что-то еще.А вот изображать там можно что угодно, как вы это ломать то будете?Однозначного взлома не существует.Точнее, когда компьютеры научатся универсально распознавать картинки с абсолютно произвольным содержимым от пятка букв до электрических цепей с физической задачкой и адекватно обработав произвольное содерживое в стиле человека выдавать верный ответ, процитировав ли классика или решив физическую задачку (как у одних кексов капча на форуме) - у вас будут намного более интересные проблемы чем какой-то там несчастный спам, который покажется вам невинной шалостью.Как вам идея поделиться вашими правами с новым ... РАЗУМНЫМ СУЩЕСТВОМ которое вы же и создали?

>Так что с ботами нам (бледнотикам) придётся как-то уживаться.

Если боты достигнут интеллекта сравнимого с человеком - им еще и прав придется наверное дать, ну и так далее - спам будет при этом далеко не самой большой проблемой.А до тех пор - пусть клюют в обломе и набираются интеллекта.Ну а когда они будут всегда проходить все тесты на человечность и научатся мыслить - придется признать за ботами наличие разума, очевидно.

>Так что придётся нам бить их их же оружием - статистическим анализом.

Увы, спамеры это учитывают и принимают меры против этого.От спама в гифах с случайными параметрами в полях письма до прочих извращений.При этом под нож будет попадать недопустимо много легитимных данных (особенно по мере роста мастерства спамеров) и такой сервис вообще потеряет смысл.Зачем нужна почта если в половине случаев вас объявят спамером и пошлют нафиг?Да впрочем оно и сейчас не редкость. :\

>В 9 из 10 случаев это должно помочь.

Спамеры тоже эволюционируют - это уже не те дятлы с программами на вьюжл васике как раньше.И собственно не вижу особых проблем поднасрать статистическому анализу если задаться этой задачей.И что характерно - задаются ведь.И пробивают спамфильтры...

Ответить | Правка | Наверх | Cообщить модератору

23. "Проект DSPAM закрывается"  +/
Сообщение от Timka (??), 08-Янв-09, 17:20 
>Простите.Я видел своими глазами как солидный коммерческий сервис пустил под нож важную
>корпоративную почту, при том несколько раз.Ложные срабатывания есть у всех.Чтобы не

даже солидные коммерческие сервисы устанавливаются и настраиваются людьми :) если эти люди, например, испытывают неодолимую любовь к RBL - то подобное будет у них происходить регулярно. так что человеческий фактор тут, IMHO, важнее, хотя косяк в "солидном коммерческом сервисе" тоже не исключен. Я могу с уверенностью говорить только о себе, у меня с 2003 года все более-менее хорошо, несмотря на экспоненциальный рост количества спама :(

>профукивать почту - ее не надо фильтровать, но тогда придется искать
>в горах спама полезную почту.В общем все эти фильтры - донкихотство.Борьба
>не с причиной проблемы а со следствием с красочным выпусканием пара
>и рубками с ветряными мельницами.Нормальное решение - закопать SMTP нахрен и
>устроить редизайн старинного протокола.С поправками на современные реалии.

о том, что было бы хорошо, а что нет, спорить можно долго. Но я не пишу стандарты, я эксплуатирую то, что есть. И революцию устраивать в своем маленьком королевстве не буду и не просите :) так что, каким бы это не выглядело с вашей стороны донкихотством, выбора на сегодня нет - приходится использовать smtp и бороться со спамом, с оглядкой на то, что 3-5% почты - это все-таки не спам, а очень даже важная переписка. Пока получается.

Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

47. "Проект DSPAM закрывается"  +/
Сообщение от geekkoo (??), 10-Янв-09, 15:27 
>>Простите.Я видел своими глазами как солидный коммерческий сервис пустил под нож важную
>>корпоративную почту, при том несколько раз.Ложные срабатывания есть у всех.Чтобы не
>
>даже солидные коммерческие сервисы устанавливаются и настраиваются людьми :) если эти люди,

Как и было сказано выше - "не соответсвуют высоким стандартам нашей компании, разрабатывающей замечательный фильтр" ;)
>[оверквотинг удален]
>>и рубками с ветряными мельницами.Нормальное решение - закопать SMTP нахрен и
>>устроить редизайн старинного протокола.С поправками на современные реалии.
>
>о том, что было бы хорошо, а что нет, спорить можно долго.
>Но я не пишу стандарты, я эксплуатирую то, что есть. И
>революцию устраивать в своем маленьком королевстве не буду и не просите
>:) так что, каким бы это не выглядело с вашей стороны
>донкихотством, выбора на сегодня нет - приходится использовать smtp и бороться
>со спамом, с оглядкой на то, что 3-5% почты - это
>все-таки не спам, а очень даже важная переписка. Пока получается.

Ответить | Правка | Наверх | Cообщить модератору

56. "Проект DSPAM закрывается"  +/
Сообщение от User294 (ok), 14-Янв-09, 14:15 
>даже солидные коммерческие сервисы устанавливаются и настраиваются людьми :) если эти
>люди, например, испытывают неодолимую любовь к RBL

Если честно - я понятия не имею что использует например такая штука как Postini (они как-то не докладывают).Спам у корпоративщиков они гасят весьма прилично и за это их юзает немало толстых корпоративщиков, несколько раз сталкивался с этим фактом.Но порой под нож этого сервиса попадают и легитимные сообщения как делать нефиг.Хоть это и неслабый коммерческий сервис для бизнеса(вроде уже гуглевский кстати).

>косяк в "солидном коммерческом сервисе" тоже не исключен.

Это не "косяк в солидном коммерческом сервисе", это методика такая которая неизбежно палит себе в пятки.Даже если хорошо отладить - все-равно БУДЕТ пропускать часть спама и что хуже - БУДЕТ мочить и часть легитимных писем.Просто потому что однозначного способа отличить их в общем то нет а спамеры становятся все изворотливее.

>уверенностью говорить только о себе, у меня с 2003 года все
>более-менее хорошо, несмотря на экспоненциальный рост количества спама :(

Ключевое слово - "более-менее".Когда система *#нет письмо от важного клиента - очень интересно, устроит кого-то мямление про "более-менее" или нет как оправдание данного факта?Что иронично - именно письма клиентов и шефов из ремотных локаций очень любят попадать под нож.Толи из-за стандартных стилей написания писем, которые спамеры разумеется очень жалуют толи еще почему.Лично я также регулярно сталкиваюсь с тем что сторонние спамодавки по жизни норовят грохнуть биллинговую информацию и прочие напоминания, сообщения от хостеров и т.п. - я конечно понимаю что спамеры часто под это косят но от этого не легче.

>с оглядкой на то, что 3-5% почты - это все-таки не спам, а очень даже важная переписка.

Согласитесь что это то же самое что в г%#не искать жемчужины?Найти можно но сложно и покопаться - придется.А вот пересылку тонн этого добра оплачиваем мы с вами из своего кармана.ИМХО это не есть нормальная ситуация когда полезную почту приходится добывать как радий.

Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

43. "Замена для SMTP будет так же подвержена спаму"  +/
Сообщение от Дмитрий Ю. Карпов (?), 09-Янв-09, 13:34 
Принцип электронной почты прост: каждый может поставить SMTP-сервер и отправлять почту без регистрации в неком общем регистрирующем органе. Какой бы другой протокол ни реализовал бы этот принцип - он будет подвержен спаму. Более того: спам может слать даже легальный пользователь, зарегистрированный где угодно; разница в том, что у него за спам могут отнять регистрацию.

Сейчас основная проблема спама в том, что спам рассылается с зомбированных машин, которые ни разу не SMTP-серверы. Решение проблемы очень простое:

1) Провайдеры должны объединиться в антиспамовый консорциум и подписать обязательство, по которому SMTP-доступ (порт:25) наружу предоставляется только тем пользователям, которые реально запросили такой доступ (т.е. владельцам почтовых серверов). Машинам простых юзеров такой доступ д.б. закрыт.

2) Провайдеры консорциума должны закрыть SMTP-доступ со стороны провайдеров, которые не присоединились к консорциуму. Для начала можно ограничиться созданием DNS-BL, куда будут занесены такие провайдеры.

3) Пользователи сами начнут давить на провайдеров, требуя присоединиться к консорциуму.

Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

50. "Замена для SMTP будет так же подвержена спаму"  +/
Сообщение от User294 (ok), 13-Янв-09, 13:21 
>1) Провайдеры должны объединиться в антиспамовый консорциум и подписать обязательство, по которому
>SMTP-доступ (порт:25) наружу предоставляется только тем пользователям, которые реально запросили такой
>доступ (т.е. владельцам почтовых серверов). Машинам простых юзеров такой доступ д.б.
>закрыт.

Еще раз: если юзер может слать спам, его может слать и спамер.Подумайте над этим до того как выдвигать ИДИОТСКИЕ наполеоновские планы.Ваш план создаст НЕРЕАЛЬНОЕ количество головняка юзерам, провайдерам и всем причастным.Ну а спамеры будут ехидно спамить через прововский сервер (а что им помешает это делать?) и ничего не изменится.Более того - ваши ТУПЫЕ наполеоновские планы никак не адресуют простой аспект: любой баклан может за скромную сумму регнуть домен, арендовать сервак в крутом датацентре с толстыми каналами и уж конечно там SMTP разрешен по определению(клиентам знаете ли надо - для легитимного использования, прикиньте?).Ну и начать с него валить спам во все стороны.И пока там это заблочат - бабло на аренду отобьется отнюдь не раз :).Ну-ка расскажите, что вы с этим делать намерены, г-н Наполеон, организатор консорциумов?А то как создать гемор другим вы придумали.А вот как сделать чтобы от этого гемора еще и эффект был - не факт.

Ответить | Правка | Наверх | Cообщить модератору

49. "Проект DSPAM закрывается"  +/
Сообщение от AlanMakoevemail (??), 13-Янв-09, 12:30 
>Нормальное решение - закопать SMTP нахрен и
>устроить редизайн старинного протокола.С поправками на современные реалии.

Да-да-да, вот тут как раз таких умных целая коллекция http://some-wise-man.livejournal.com/90955.html

Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

58. "Проект DSPAM закрывается"  +/
Сообщение от citrin (ok), 02-Фев-09, 10:59 
>Нормальное решение - закопать SMTP нахрен и
>устроить редизайн старинного протокола.С поправками на современные реалии

Замена SMTP на новый протокол, не поможет.

До тех пор пока у честных пользователей есть возможность отправки сообщений, такая же возможность будет у спамеров, потому что больше 50% всех пользовательских машин затроянены, и троян может отправить сообщение точно так же как это делает пользователь. Хоть по SMTP, хоть по новому супер модному протоколу.

Пока пользователи клюют на рекламу из спама и нет работающих законов против тех кто рассылает и закывает спам, он будет существовать. Независимо от используемых протоколов.


Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру