Спам-фильтры

Спам-фильтры(англ。垃圾邮件过滤器)——этопрограммы,которыеиспользуютсядляобнаружениянежелательнойпочтыипредотвращенияпопаданияэтихсообщенийвпапку«Входящие»пользователя。Какидругиетипыфильтрующихпрограмм,спам-фильтрищетопределенныекритери,инакоторыхоносновываетсуждения。

,Напримерсамыепростыеиранниеверсиимогутбытьнастроенынапросмотропределенныхсловвстрокетемыписьмаиисключениеихизпапкивходящихсообщенийпользователя。Этотметоднеособенноэффективен,слишкомчастоопускаетсовершеннозаконныесообщенияипозволяетфактическийспам．Болеесложныепрограммыпытаютсяидентифицироватьспамчерезподозрительныешаблонныесловаиличастотуслов。

Элементы,накоторыеспам-фильтрыобращаютвнимани,еможноподелитьна3категории:

1.Откуда пришло письмо

Некоторыеинтернетп——ровайдерытратятмногоусилий,чтобыспамерыдержалисьотнихподальше。Другиерекламируютсебя,чтобыпривлекатьспамеров。Всерединеестьинтернетп——ровайдеры,которыеутверждают,чтоонинеразрешаютспам,ноинеделаютмногого,чтобыобезопаситьсебяотнего。

Организациизащитыотспамахранятсписки(называемые«家庭»)сетей,которыеобычноиспользуютсяспамерами。SpamAssassinпросматриваетсеть,откудаприходитсообщение,иищетеевнесколькихизэтихсписков。Каждыйраз,когдасетьпоявляетсявсписке,количествоспаманемногоувеличивается。

Есливыобнаружите,чтообычнаярассылка,отправляемаявашиминтернетп——ровайдером,получаетвысокийбал,лобратитеськвашемуинтернетп——ровайдеруипожалуйтесьнато,чтовашапочтазаблокирована,потомучтоонанаходитсянамногих家庭成员。Попроситеихприложитьбольшеусилийдлятого,чтобыспамерыдержалисьотнихподальше,илиищитедругогопровайдера。

2.Какое программное обеспечение отправило письмо

Большинствозаконныхписемприходитот前景Hotmailидругихпочтовыхпрограмм,которыелюдииспользуют。Этипочтовыепрограммыпредназначеныдлятого,чтобыубедиться,чтоэтисообщениядействительнопопадаюткихадресатам,ичтоотправительпредупрежденолюбыхпроблемах。

Однакоспамраспространяетсяпрограммнымобеспечением,предназначеннымдляотправкимиллионовписемкакможнобыстрее。Спамерспециальнонехочетзнатьокаки,хлибопроблемахсдоставкой。Насамомделеспамернехочет,чтобысообщениябылилегкопрослеженыдоихисточника。

SpamAssassin ищет подсказкизаголовкахписем,которыеуказывают,чтосообщениебылоотправленоспомощьюмеханизмаспама,анереальнойпочтовойпрограммы。Проблемавтом,чтоспам——механизмызатемпытаютсявыглядетькакнастоящиепочтовыепрограммы。

3.Как выглядит письмо

SpamAssassinтакжерассматриваеттемуитекстписьмадлятехжевещей,которыечеловекзамечает,когдасообщение«похоженаспам。”Онищетстроки,такиекак«купитьсейчас»,«самыенизкиецены»,«нажмитездесь»,«выиграйтемиллион»ит。д。ОнтакжеищеткричащийHTML,такойкакбольшиешрифты,мигающийтекст,яркиецветаит。д。Многиеспам-фильтрысравниваютколичествоподозрительноготекстанаобщийобъемтекста,поэтомувесь12 -страничныйдокументнебудетзаблокированзанесколькоподозрительныхслов。Вответспамерыустанавливатьразмершрифтана«0»илиделатьцветтекстатакимже,какфон。SpamAssassin также ищет эти уловки。

Обновлено:27.03.2023