Новое качество спама

[dolboed]

Некто Александр Михайлович Федутинов, 1960 г.р., отец двух детей, хочет работать зав. складом, а на худой конец кладовщиком где-нибудь в Москве, и получать за свой труд от 500 долларов США ежемесячно.
Последнее место работы — склад мужской одежды.
Кто и почему надоумил Александра Михайловича подыскать новое место работы путем рассылки спама — я ума не приложу.
Но факт остается фактом: с каждым днем цена доступа к ядерной спаммерской кнопке снижается настолько, что на тропу войны выходят уже люди, ищущие работу кладовщика. Причем почта от этих людей не убивается ни СпамПэлом по адресу использованного SMTP, ни СпамАссасином по результатам проверки письма (сообщение кладовщика заработало 1,5 балла из 5 необходимых для идентификации как спам).

Меж тем, в одной только базе Йоб.Ру находятся 3387 резюме, в которых присутствует слово "склад". Так что последователи у г-на Федутинова наверняка найдутся.
Что ж, сука, делать.

Comments

[ctpeko3a.livejournal.com]

А вот у меня Яху работает не очень хорошо. Где-то процентов десять спама пролезает в инбокс и неспам попадает в балк...

Вот эта штучка (http://sourceforge.net/projects/popfile/) после двухнедельного тренинга не пропускает практически ничего. Рекомендую посмотреть. :о)

Посмотрел

[dolboeb.livejournal.com]

Обалденная вещь, но...

И в SpamAssassin, и в SpamPal по несколько тысяч правил опознания спама уже зашито при инсталляции.
А здесь с этим как?
Сгрузить с сервера те 807 сообщений, которые у меня там в данный момент лежат, раскидать их вручную по ведрам, и пускай звереныш на мне учится? А как он на мне научится отличать открытый relay?!

Или все-таки какой-то алгоритм фильтрации спама, основанный на контент-анализе и RBL, в эту программу встроен изначально? Или, может быть, такой алгоритм можно догрузить в виде отдельного плагина?

Объяснили бы, а то документация говорит, что программа первый урожай писем ВООБЩЕ не фильтрует. Т.е. 100% чистки спама в первой порции - на мне.

Re: Посмотрел

[ctpeko3a.livejournal.com]

Да, первый урожай вручную. Всё остальное на контент анализе. Но контент анализ на настоящее время лучший, по моему мнению.

Ситуация у меня такая: три адреса.

1. Яху. Ящику 6 лет. Этот мой емейл, похоже, есть во всех помойках. :о)
2. Адрес, оставшийся от бесплатного регистратора доменов, который продавал адреса своих клиентов направо и налево.
3. Адрес на провайдере, который тоже время от времени емейлы, судя по всему, продаёт.

Все адреса скачиваются аутлуком через POPFile. Через неделю тренировки грязь не просачивается практически.

Кстати, посмотрите ещё вот на это: http://www.vargonsoft.com/Outclass/ Это тулбар к Аутлуку, который работает с POPfile, помогает классифицировать не выходя из Аутлука.

Re: Посмотрел

[dolboeb.livejournal.com]

А почему первую порцию нельзя контент-анализом грохнуть?

Re: Посмотрел

[ctpeko3a.livejournal.com]

Так не дают ребята натренированную базу.

С одной стороны это нехорошо, ведь надо самому сортировать, а с другой - я бы всё равно её не стал выкачивать. Потому как этот POPFile у меня настроен сортировать письма по разным buckets и я не знаю на что он там был бы в таком случае реагировал. Уж лучше я потрачу несколько минут в первые дни, чем потом что-нибудь важное/интересное потеряю.

Re: Посмотрел

[goga.livejournal.com]

Спасибо, замечательный линк. По крайней мере первый бесплатный фильтр для аутлука, работающий с exchange сервером, который я вижу. Завтра попробую на работе.

[merkulka.livejournal.com]

ой, а объясните, как вы уговорили его работать с exchange server-ом, POPfile ведь на то и POP, что с POP3 работает?

[goga.livejournal.com]

Outclass - это как раз плагин к PopFile, позволяющий работать с exchange сервером. сначала ставите PopFile, его даже запускать не надо. потом Outclass. только проследите чтобы в это время аутлук был отключен от сервера, а то у меня аутлук хоть и был закрыт, но я не сделал логофф, и плагин распознался где-то с десятого перезапуска. после установки он при первом запуске спрашивает в какой папке храните входящую почту, в какой мусор - и все. дальше, как я понимаю, работает PopFile. только он работает в данном случае не как прокси, а как фильтр, который запускается после аутлуковских фильтров. есть, правда, одно неудобство, но, надеюсь это временно - Outclass не показывает иконку новой почты в аутлуке 2000 - говорят что в аутлуке 2002 он ее не показывает только если новая почта - спам, а если новая - нормальная корреспонденция - то показывает. но и это не смертельно.
вот результаты пары дней работы - мне приходит около 300 писем спама в день. аутлуковские фильтры обычно убивали где-то проценотв 60. аутклас за все время пропустил 3 спамерских письма, и предложил убить (но не убил - он пока у меня работает в режиме обучения, т.е если сомневается - спрашивает) одно неспамерское.

Re: Посмотрел

[b-a-t.livejournal.com]

В новых версиях spamassassin'a Bayes filter уже зашит, так что можно обходиться им одним. Посмотри документацию на sa-lern - хорошее дополнение к другим средствам защиты.