Как устроен дуршлаг

symbiosis

Хакер, номер #072, стр. 072-044-2

Обороняющаяся сторона (а мы с тобой в данном случае не нападаем, а именно обороняемся) решила попробовать посылать запрос отправителю каждой получаемой мессаги, чтобы удостовериться, реальный это человек или тупой бот, который шарашит заданный текст всем подряд. В качестве запроса можно спросить отправителя о чем-то таком, до чего бот догадаться не в состоянии. Только после такой проверки можно классифицировать письмо как полезное или не очень. Способ вроде бы действенный, ведь спам обычно ведется с адресов, которые регаются именно для этой цели, и подтверждать что-либо с них никто никогда не будет. Но прикинь, какой геморрой ждать этого самого подтверждения и как нудно каждый раз самому писать их. Приговор: способ идет в слив.

Теперь вот появились программы, чекающие IP-адрес отправителя. Для этого сначала собирается огромная статистика по спаму. Выделяются диапазоны IP-адресов и почтовые домены, с которых ведется массовое замусоривание. Эти диапазоны заносятся в черные списки (Realtime Blackhole Lists - RBLs), и с них почта отсеивается. Например, по такому принципу работает система SpamPal (www.spampal.org). Ты устанавливаешь прогу у себя на компе, и она периодически подгружает обновления списков. Может статься так, что по вине какого-нибудь <censored> в RBLs попадет гигантский почтовый сервис, например mail.ru. К чему это приведет, можно догадаться: забудь о письмах от тех друзей, которые держат ящик на mail.ru. Чтобы этого избежать, тебе нужно лишь занести домен в белый список и разрешить прием писем с него. Такой способ достаточно эффективен и широко применяется в настоящее время.

Стиль, девочки, важен во всем!

Вышеописанные способы весьма примитивны, и когда спамеры достаточно легко научились их обходить, пришлось выдумывать более умные. Такими стали фильтры, работающие непосредственно с текстом письма и выискивающие в нем занятные стилевые особенности.

Ты, конечно же, помнишь великий и могучий Центр американского английского! Началось все с простого, детского спама, который довольно быстро терялся в фильтрах, реагировавших на его заголовок, как бык на пионерский галстук. Но со временем ЦАМ смог затерроризировать весь рунет своими призывами. В конце концов наученные горьким опытом разработчики антиспамерского ПО придумали те самые фильтры, работающие с лингвистическими особенностями письма. Суть в том, что язык, которым пишутся рекламные письма, весьма ограничен и отличается от языка реальной переписки. Проще говоря, большинство рекламы создается по шаблонам. А значит, можно отсеять эти шаблонные сообщения. Тогда в текст послания стали запихивать изображения, на которых, собственно, и был рекламный текст. Этот выкрутас не очень проходил, т.к. редко юзеры вставляют картинки в тело письма – обычно их приаттачивают. А в совокупности с другими флагами спама это давало однозначный ответ не в пользу важности письма.