Спам с нуля

Саша Любимов + Дмитриев Данил

Хакер, номер #085, стр. 085-078-4

5. Самый эффективный способ сбора спам-листов - взлом форумов и других проектов, где для регистрации нужно указывать e-mail.

техника безопасности

Любую проблему, как известно, легче предупредить, чем потом ее долго и нудно разрешать. Сейчас я приведу пару советов, как не попасть в спам-лист:

* Старайся не светить свой ящик, привлекая внимание прожорливых спам-ботов.

* Если все-таки хочешь запостить свой e-mail, зашифруй его яваскриптом: воспользуйся программой BlackMan's Mail Encoder (она уже проскальзывала в UNIT'ах в разделе икс-тулз).

* Очень часто адрес можно изобразить на картинке (попросту нарисовать его) - помогает лучше мухобойки.

* Когда беда все же случилась, и спам засел глубоко в печенках, то ставь какой-нибудь mail filter или софтину подобного рода.

* Специалисты также рекомендуют настроить почтовик на прием только тех писем, в заголовке которых присутствует кодове слово. Кодовое слово можно сообщить всем своим друзьям и знакомым (можно оставить на форуме упоминание, что ты принимаешь письма только с кодовым словом «таким-то»).

на страже порядка

Понятное дело, что со спамом никто не хочет мириться, и поэтому для такого антисоциального явления стали придумывать методы борьбы. Откровенно говоря, рекламная рассылка в Сети - настоящая головная боль для администраторов: толпа недовольных клиентов (перед офисом и с паяльниками в руках), плюс несколько тонн лишнего сожранного трафика. Думаю, даже индусу понятно, что такой расклад не устраивает никого. Именно для противостояния спамщикам было разработано несколько глобальных концепций. Сейчас давай кратко рассмотрим, что же они из себя представляют.

1. MAPS RBL - Realtime Blackhole List. Один из первых удачных прорывов в борьбе со спамом, идея и реализация которой принадлежит Полу Викси. Из названия системы понятно, что основной ее частью является база с именами и адресами хостов, с которых приходит нежелательная реклама. Причем просто так машина в базу не заносится, а для того чтобы попасть в черный список, нужно сильно потрудиться, тщательно игнорируя все предупреждения и жалобы потерпевших пользователей. База данных с «черными адресами» периодически обновляется. Сейчас, правда, система RBL пошла по пути коммерции и стала платной, попутно оттолкнув от себя немало пользователей. Впрочем, пережив рождение и коммерциализацию этой концепции, были выдвинуты и воплощены в жизнь новые.

2. MAPS DUL - Dial-up User List. И снова амбициозный проект компании MAPS (Mail Abuse Prevention System), правда, теперь на новый лад. Основная подход заключается в контролирование машин-зомби, использующихся для рассылки почтовых сообщений. Машина-зомби - это, как правило, протрояненная тачка рядового диалап-юзера, и такие компы обычно являются частью большого ботнета. Как же они работают? Смотри, если ты клиент какого-то абстрактного прова, то для того чтобы отправить-получить почту, ты используешь mail-сервер своего ISP. Зомби-тачки действуют не так, и для спама подключаются напрямую к мыльному серверу того домена, который они собираются захламить. Возможен и вариант, когда все подконтрольные спам-машины начнут отсылать сообщения с какого-то конкретного домена или сервера, так что адресное пространоство и ограничение на отсылку писем с одного IP, как ты понимаешь, уже тут не работает. В данный момент система тоже является платной.