Я слышал, что предлагалось создать специальный адрес электронной почты, с единственной целью - быть собран. затем занесение в черный список каждый отправитель, нацеленный на этот адрес.
Мне любопытно:
Кто-нибудь еще это пробовал:
Как вы это делаете?
Это работает?
Обычно вы не используете только один адрес; этого было бы недостаточно. Попробуйте распределить несколько сотен по всем вашим доменам (для начала).
Вы можете рекламировать их, если хотите, но если ваши домены достаточно хорошо известны спамерам, адреса потенциальных спам-ловушек, вероятно, уже существуют в них (вероятно, это почтовые ящики, которых нет в ваших системах конечных пользователей).
Можно создать целые домены для рассылки спама - я уверен, что многие компании используют их - либо покупают подержанные домены, либо регистрируют реалистично звучащие на правдоподобном (хотя и фальшивом) веб-сайте. Поддомены тоже могут работать. Домены Spamtrap удобны, потому что вы можете настроить их с помощью ключевых слов или в определенных доменах верхнего уровня, на которые могут быть нацелены спамеры.
Проект Honey Pot может дать вам некоторые идеи относительно методов и эффективности. Если ты хочешь, ты можешь подписаться на их черный список и пусть они со всем этим справятся.
Я не понимаю, что вы подразумеваете под «законными отправителями, использующими собранные адреса» - я бы почти во всех случаях счел такого отправителя нелегитимным по определению.
я не пробовал этот метод, но думаю [если вы не обрабатываете десятки тысяч почтовых ящиков] вам будет намного лучше использовать систему защиты от спама, которая принимает решение на основе нескольких руб. и проверки содержимого, например dcc / бритва / Пызор.
многие rbls используют спам-ловушки в гораздо более широком масштабе, чем я думаю, вы могли бы использовать.
Меня беспокоит внесение каждого отправителя в черный список, поскольку довольно легко подделать отправителя электронной почты.
Хм ... Просто добавляю свое мнение в обсуждение.
Я не думаю, что у этого метода есть хорошие шансы. Только что просмотрел кучу спама. Обычно спамеры используют поддельные адреса электронной почты при рассылке спама, и они никогда не используют один и тот же адрес снова и снова. Так что занесение в черный список адресов электронной почты или доменов не будет хорошим решением.
Но ваш скрытый адрес кажется хорошей идеей. Поскольку фактические пользователи его не видят, и только сканер может отфильтровать адрес электронной почты, можно предположить, что только спамеры получат этот адрес.
Затем вы можете интегрировать эту идею с IP-адресами. Если письма, отправленные на скрытый адрес, приходят из некоторого диапазона IP-адресов, вы можете просто предположить, что диапазон IP-адресов является диапазоном рассылки спама.
Но, на мой взгляд, результат, который вы получаете, не стоит усилий. Я думаю, что механизмы фильтрации на основе контента более эффективны, чем этот маханизм «Медовый горшок».
Я сделал это. Я заметил в своих журналах, что некоторые недействительные адреса снова и снова попадаются. Это адреса, которые никогда не были активными и нигде не публиковались. Итак, я установил почтовый ящик, который отправляет эти письма в sa-learn, чтобы помочь обучить байесовскую базу данных spamassassin. Я никогда не проверял эффективность этого способа, но я не слишком беспокоюсь по этому поводу, так как это требует небольших затрат времени на настройку.
Первым делом я подумал, что это не имеет большого значения, поскольку адреса постоянно меняются.
Но, по моему опыту, спамеры часто отправляют множество адресов на адрес электронной почты address@yourdomain.com - почти грубо форсированным способом.
Возможно, стоит настроить адрес (скажем, adam@yourdomain.com) и фильтровать не по адресу отправителя или IP, а по содержанию - отфильтруйте любое электронное письмо, также отправленное на «adam». Вы бы хотели выбрать адрес электронной почты лексикографически перед любым реальным адресом, чтобы увеличить свои шансы. Кроме того, вам придется учитывать небольшие различия в содержании.
Я все еще подозреваю, что это относится к категории слишком больших усилий, слишком малых достижений, но это мысль, если вы экспериментируете.
Это позволяет нам наш продукт для защиты от спама, автоматический черный список всего, что отправляется в приманку. Вот несколько пунктов:
Вы публикуете адрес электронной почты на своем веб-сайте, чтобы боты могли его найти и забрать, но ни один реальный человек не увидит его и не отправит сообщения на этот адрес.
Вы указываете своему продукту защиты от спама отслеживать входящую электронную почту, отправляемую на этот адрес, и вся электронная почта, поступающая на этот приманку, будет занесена в черный список.
Он работает на уровне отправляющего IP-адреса, а не на отправляющем ОТ-адресе, поэтому он позволяет избежать упомянутой проблемы поддельного отправителя.
Несмотря на то, что у нас есть приманка для сообщений о спаме, мы не используем эту функцию. Вот почему. Спамеры обычно отправляют некоторые сообщения из hotmail, yahoo, gmail и т. Д. Обычно это 419 мошеннических сообщений, которые трудно остановить. Хотя процент невелик, этого было бы достаточно, если бы мы использовали автоматическую систему, она бы заблокировала законную электронную почту.
Таким образом, мы не использовали автоматическую систему черного списка, как вы упомянули, однако наличие приманки по-прежнему является полезной функцией. Мы отслеживаем это и используем полученную электронную почту, чтобы сообщить о спаме и определить эффективность наших мер по борьбе со спамом.
Я помещаю адрес в комментарии на своей главной странице. Он получает около 5 писем в день.
Использую ASSP (asspsmtp.org), спам-фильтр с открытым исходным кодом. Если вы настроили аутентификацию, он может автоматически создавать адреса спам-ловушки для неизвестных адресов после определенного количества попыток ... поэтому, если я неоднократно получаю электронное письмо для "invaliduser@domain.com", после попытки номер X система начнет собирать все сообщения, отправленные на этот адрес как спам. X установлен достаточно высоко, чтобы нормальные опечатки и ошибки не отключили его, а спамеры - нет.