Ho sentito che ha suggerito di impostare un indirizzo e-mail speciale , con l'unico scopo di essere raccolti . Quindi inserire nella lista nera tutti i mittenti che hanno come target questo indirizzo.
Mi sto chiedendo:
Risposte:
Qualcun altro ha provato questo:
Come fai a farlo?
Funziona?
Normalmente non useresti un solo indirizzo; non sarebbe abbastanza. Prova alcune centinaia di diffusione in tutti i tuoi domini (per cominciare).
Puoi pubblicizzarli se lo desideri, ma se i tuoi domini sono sufficientemente noti agli spammer, probabilmente al loro interno esistono già indirizzi spamtrap candidati (probabilmente sono caselle di posta che non esistono sui sistemi dell'utente finale).
È possibile impostare interi domini spamtrap - sono sicuro che molte aziende li usano - acquistare domini di seconda mano o registrare quelli dal suono realistico con un sito web plausibile (anche se falso). Anche i sottodomini possono funzionare. I domini Spamtrap sono utili perché puoi configurarli con parole chiave o in domini di primo livello specifici che gli spammer potrebbero prendere di mira.
non ho provato questo metodo, ma penso che [a meno che tu non gestisca decine di migliaia di cassette postali] starai molto meglio usando il sistema anti-spam che prende decisioni basate su più rbls e controlli del contenuto come dcc / razor / pyzor .
molti rbl usano trappole antispam su scala molto più ampia di quanto io possa pensare.
Project Honey Pot può darti alcune idee su metodi ed efficacia. Se lo desideri, puoi iscriverti alla loro lista nera e lasciare che gestiscano tutto ciò.
Sono confuso su cosa intendi per "mittenti legittimi che utilizzano indirizzi raccolti" - in quasi tutti i casi riterrei un mittente illegittimo per definizione.
La mia preoccupazione con la lista nera di ogni mittente è che è abbastanza facile falsificare chi ha inviato un'e-mail.
Hmm ... Sto solo aggiungendo la mia opinione alla discussione.
Non credo che questo metodo abbia un buon tasso di successo. Ho appena dato un'occhiata a un sacco di spam. Generalmente gli spammer usano indirizzi e-mail falsi durante lo spamming e non usano mai lo stesso indirizzo ancora e ancora. Quindi inserire nella blacklist gli indirizzi e-mail o i domini non sarebbe una buona soluzione.
Ma il tuo indirizzo nascosto sembra essere una buona idea. Dal momento che gli utenti effettivi non lo vedono e solo un crawler può filtrare l'indirizzo e-mail, puoi presumere che solo gli spammer otterranno quell'indirizzo.
Quindi è possibile integrare quell'idea con gli indirizzi IP. Se le e-mail inviate all'indirizzo nascosto provengono da un certo intervallo IP, puoi semplicemente supporre che l'intervallo IP sia un intervallo di spamming.
Ma dal mio punto di vista il risultato che stai ottenendo da questo non vale la pena riguardo allo sforzo. Penso che i meccanismi di filtraggio basati sul contenuto siano fruttuosi di questo macanismo "Honey pot"
Ho fatto questo. Ho notato nei miei registri alcuni indirizzi non validi che venivano colpiti ancora e ancora. Questi sono indirizzi che non sono mai stati attivi o pubblicati da nessuna parte. Quindi ho installato una casella di posta che invia quelle e-mail a sa-learning per aiutare a formare il database bayesiano di spamassassin. Non ho mai testato l'efficacia di questo in alcun modo, ma non sono troppo preoccupato per questo in quanto è costato poco tempo per l'installazione.
Il mio primo pensiero è stato che questo sarebbe di scarso valore poiché gli indirizzi cambiano sempre.
Ma nella mia esperienza, gli spammer spesso inviano a un carico di indirizzi@tuodominio.com - quasi in modo brutale e forzato.
Potrebbe valere la pena impostare un indirizzo (diciamo adam@tuodominio.com) e filtrare non sull'indirizzo di provenienza o sull'IP, ma sul contenuto: filtrare qualsiasi e-mail inviata anche a "adam". Vorresti scegliere un indirizzo e-mail lessicograficamente prima di qualsiasi indirizzo reale per aumentare le tue possibilità. Inoltre, dovresti tenere conto di piccole differenze di contenuto.
Sospetto ancora che rientri nella categoria di troppo sforzo, troppo poco guadagno, ma è un pensiero se stai sperimentando.
Il nostro prodotto anti-spam ci consente di farlo, una lista nera automatizzata di tutto ciò che viene inviato a un honeypot. Ecco un paio di punti elenco:
Pubblica un indirizzo e-mail sul tuo sito Web in modo che i robot possano trovarlo e raccoglierlo, ma nessuna persona reale lo vedrebbe o invierebbe messaggi a quell'indirizzo.
Dite al vostro prodotto anti-spam di monitorare le e-mail in arrivo inviate all'indirizzo e tutte le e-mail che arrivano a quel honeypot verranno inserite nella lista nera.
Funziona a livello dell'indirizzo IP di invio e non dell'indirizzo DA di invio, in questo modo evita il problema del mittente falsificato menzionato.
Anche se abbiamo un honeypot per la segnalazione di spam, non utilizziamo questa funzione, ecco perché. Spammer invierà regolarmente alcuni messaggi da hotmail, yahoo, gmail, ecc. Questi sono in genere i 419 messaggi di truffa che sono difficili da bloccare. Sebbene la percentuale non sia elevata, sarebbe sufficiente che se dovessimo utilizzare un sistema automatico, bloccherebbe la posta elettronica legittima.
In sintesi, non abbiamo usato il sistema di blacklist automatico come hai menzionato, tuttavia avere un honeypot è ancora una funzione utile. Lo monitoriamo e utilizziamo la posta elettronica ricevuta per segnalare lo spam e per determinare l'efficacia delle nostre misure antispam.
Ho inserito un indirizzo in un commento sulla mia pagina principale. Riceve circa 5 email al giorno.
Uso ASSP ( asspsmtp.org ), un filtro SPAM open source. Se si imposta l'autenticazione, può creare automaticamente indirizzi spamtrap per indirizzi sconosciuti dopo un certo numero di tentativi ... quindi se ricevo ripetutamente e-mail per "invaliduser@domain.com", dopo aver provato il numero X, il sistema inizierà a raccogliere tutti messaggi inviati a quell'indirizzo come spam. X è impostato abbastanza in alto che errori di battitura normali ed errori non lo faranno scattare, ma lo faranno gli spammer.