Показано с 1 по 15 из 15.

Средство для борьбы с графическим спамом найдено?

  1. #1
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.08.2005
    Адрес
    Узбекистан, Ташкент
    Сообщений
    2,117
    Вес репутации
    1822

    Средство для борьбы с графическим спамом найдено?

    Две компании ИТ-безопасности, Strato и Tumbleweed, представили свои решения по борьбе с самым неуязвимым для фильтров видом нежелательной корреспонденции — изображений с текстом, сообщил ITWeek.co.uk.

    Решение немецкой компании веб-хостинга Strato основано на технологии цифровых отпечатков. Оно было разработано совместно с Институтом компьютерных технологий университета Гумбольдта в Берлине и профессором Шеффером (Scheffer) из Института Макса Планка.

    Технология цифровых отпечатков рассчитывает процентное соотношение определённого цвета в заданном тоне, или «по композиции или структуре определённых графических элементов». Ещё одна ключевая функция решения Strato названа «социальные графы». Письмо не будет считаться спамом наверняка, если между адресатами уже происходил обмен сообщениями. Одиночные письма с адресов, с которыми владелец ящика не переписывался, будут попадать под подозрение и подвергаться более тщательному анализу.

    Другая компания, Thumbleweed, традиционно занимающаяся технологиями безопасности исходящих материалов, представила примечательное решение для входящего контента. Её технология «Адаптивной фильтрации изображений» похожа на разработку Strato, но в общем решение дополнено несколькими другими технологиями и алгоритмами.

    Алгоритм поиска «нечётких сходств» позволяет не пропустить изображения, в которые внесены небольшие изменения. Технология «определения циклических шаблонов» сосредоточена на характерных участках изображений, характерных для конкретной волны спама. И, наконец, «фильтрование по замыслу» позволяет автоматически определить характер текста. Последняя технология, впрочем, не относится к спаму в изображениях.

    Источник: CNews

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для DVi
    Регистрация
    28.08.2006
    Адрес
    moscow
    Сообщений
    3,698
    Вес репутации
    2174
    Все это уже полгода как есть в антиспаме шестого КИСа.
    Если вычесть "социальные графы" (обычно именуемые белыми списками ), то все то же самое (а именно - сравнение картинок с образцами по нечетким сигнатурам, допускающим значительные флуктуации) уже около года есть в серверном антиспаме ЛК.

  4. #3
    External Specialist Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для DoSTR
    Регистрация
    10.10.2006
    Адрес
    Казань
    Сообщений
    137
    Вес репутации
    88
    Цитата Сообщение от DVi Посмотреть сообщение
    Все это уже полгода как есть в антиспаме шестого КИСа.
    Если вычесть "социальные графы" (обычно именуемые белыми списками ), то все то же самое (а именно - сравнение картинок с образцами по нечетким сигнатурам, допускающим значительные флуктуации) уже около года есть в серверном антиспаме ЛК.
    DVi
    Спам как приходил на @mail.ru, так и приходит с ящиков:
    @mail.ru,
    @yahoo.dk,
    @yahoo.co.uk,
    @yahoo.it,
    @hotmail.com

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.08.2005
    Адрес
    Узбекистан, Ташкент
    Сообщений
    2,117
    Вес репутации
    1822
    Цитата Сообщение от DVi Посмотреть сообщение
    Все это уже полгода как есть в антиспаме шестого КИСа.
    Я KISом не пользуюсь поэтому не знаю.
    Цитата Сообщение от DVi Посмотреть сообщение
    Если вычесть "социальные графы" (обычно именуемые белыми списками ), то все то же самое (а именно - сравнение картинок с образцами по нечетким сигнатурам, допускающим значительные флуктуации) уже около года есть в серверном антиспаме ЛК.
    Слышал про это. Надо посмотреть его в работе.
    Цитата Сообщение от DoSTR Посмотреть сообщение
    Спам как приходил на @mail.ru, так и приходит с ящиков:
    @mail.ru,
    @yahoo.dk,
    @yahoo.co.uk,
    @yahoo.it,
    @hotmail.com
    Во-первых, cпам приходит не только с этих ящиков. Во-вторых, проблема не в антиспаме, а гораздо шире и ею занимаются. Сейчас проходит тестирование новой почты на http://pro.mail.ru и там проблема спама должна быть решена.
    Последний раз редактировалось Синауридзе Александр; 02.05.2007 в 16:45.

  6. #5
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для DVi
    Регистрация
    28.08.2006
    Адрес
    moscow
    Сообщений
    3,698
    Вес репутации
    2174
    Я ведь не говорю, что это обеспечивает 100% защиту. Я лишь прокомментировал новость о том, что "две компании ИТ-безопасности, Strato и Tumbleweed" догадались сравнивать картинки в спаме по нечетким сигнатурам и рассказали об этом корреспонденту СиНьюс.

    Кроме того, DoSTR, я думал, что Вы знаете об используемой всеми спамерами возможностью подставлять любой адрес в поле FROM. Поэтому удивился приведенному Вами списку доменов: поверьте, эти адреса не имеют никакого отношения к истинным отправителям спама.

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.08.2005
    Адрес
    Узбекистан, Ташкент
    Сообщений
    2,117
    Вес репутации
    1822
    Цитата Сообщение от DVi Посмотреть сообщение
    Я ведь не говорю, что это обеспечивает 100% защиту. Я лишь прокомментировал новость о том, что "две компании ИТ-безопасности, Strato и Tumbleweed" догадались сравнивать картинки в спаме по нечетким сигнатурам и рассказали об этом корреспонденту СиНьюс.
    Я Вас прекрасно понял.
    Цитата Сообщение от DVi Посмотреть сообщение
    Кроме того, DoSTR, я думал, что Вы знаете об используемой всеми спамерами возможностью подставлять любой адрес в поле FROM. Поэтому удивился приведенному Вами списку доменов: поверьте, эти адреса не имеют никакого отношения к истинным отправителям спама.
    Я тоже удивился.

  8. #7
    External Specialist Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для DoSTR
    Регистрация
    10.10.2006
    Адрес
    Казань
    Сообщений
    137
    Вес репутации
    88
    Цитата Сообщение от DVi Посмотреть сообщение
    Кроме того, DoSTR, я думал, что Вы знаете об используемой всеми спамерами возможностью подставлять любой адрес в поле FROM. Поэтому удивился приведенному Вами списку доменов: поверьте, эти адреса не имеют никакого отношения к истинным отправителям спама.
    Я правильно понял, что система проверки подлинности отправителя отсутствует, т.е. Mail.ru не проводит обратную проверку связывающихся с ней почтовых серверов?

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    17.09.2004
    Сообщений
    1,664
    Вес репутации
    763
    Цитата Сообщение от DVi Посмотреть сообщение
    Кроме того, DoSTR, я думал, что Вы знаете об используемой всеми спамерами возможностью подставлять любой адрес в поле FROM. Поэтому удивился приведенному Вами списку доменов: поверьте, эти адреса не имеют никакого отношения к истинным отправителям спама.
    Тут Вы неправы, DVi, очень даже имеют.
    См., к примеру, спамботы червя Horst. Они именно этим и занимаются - шлют спам через веб-интерфейсы mail.yahoo.com, mail.google.com, webmail.aol.com, используя фейковые эккаунты. Спам грамотный, явно не туфта.
    Адрес в поле From в таких спам-письмах "правильный" - эккаунтов на вышеупомянутых сайтах, с которых идет отправка. Таких эккаунтов генерят, видимо, достаточно много, явно автоматом. Я как-то заинтересовался процессом, и скрипт меньше чем за 3 часа скачал со спаммерского сайта 894 штуки оригинальных эккаунта с паролями, к google и yahoo. Примерно таких:
    <id>1396621</id>
    <login>SaviuliMckado</login>
    <rpassword>dmw40f</rpassword>
    <id>1397372</id>
    <login>HalvSargyded</login>
    <rpassword>uey06gz</rpassword>
    <id>1398842</id>
    <login>SaulihnllarBe</login>
    <rpassword>hxb8k5l</rpassword>

    По поводу неаккуратной чистки эккаунтов гугля тут была новость - так они не от хорошей жизни стали чистить, а удаляли спам-эккаунты.

  10. #9
    Full Member Репутация Репутация Репутация
    Регистрация
    30.01.2007
    Сообщений
    115
    Вес репутации
    0
    Да, как уже говорилось в другой теме, наши спамеры тоже шлют через mail.ru

    Это эффективно в том отношении, что mail.ru не находится в черных списках - поэтому этот спам не будет зарублен по черным спискам.

    Mail.ru и Гугль должны не изобретать хитрые методы, в том числе чистки аккаунтов, а увеличить ограничение на отправку писем в единицу времени. И все дела.

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    17.09.2004
    Сообщений
    1,664
    Вес репутации
    763
    Цитата Сообщение от kuznetz Посмотреть сообщение
    Mail.ru и Гугль должны не изобретать хитрые методы, в том числе чистки аккаунтов, а увеличить ограничение на отправку писем в единицу времени. И все дела.
    Да как сказать - это уменьшит число спама с одного ящика в единицу времени, но когда таких спам-ящиков много, тоже не выход. А жалобы от юзеров будут точно - уйдут к своим провайдерам либо конкурентам без драконовских ограничений
    Потому и чистить фейковые спам-ящики тоже надо, без этого никак.

  12. #11
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для DVi
    Регистрация
    28.08.2006
    Адрес
    moscow
    Сообщений
    3,698
    Вес репутации
    2174
    Цитата Сообщение от Alexey P. Посмотреть сообщение
    См., к примеру, спамботы червя Horst. Они именно этим и занимаются - шлют спам через веб-интерфейсы mail.yahoo.com, mail.google.com, webmail.aol.com, используя фейковые эккаунты. Спам грамотный, явно не туфта.
    Адрес в поле From в таких спам-письмах "правильный" - эккаунтов на вышеупомянутых сайтах, с которых идет отправка.
    Значит, эффективность инициатив по проверке подлинности отправителя все-таки не нулевая, раз спамеры засуетились. Спасибо за информацию - я действительно не знал об этом.
    В большинстве же случаев моей практики в поле FROM вставляется реальный адрес из спамерской базы (неоднократно встречал и мой собственный почтовый адрес).

  13. #12
    Full Member Репутация Репутация Репутация
    Регистрация
    30.01.2007
    Сообщений
    115
    Вес репутации
    0
    Чистить наверное надо, раз их развелось столько, согласен.

    Но усилить ограничения на отправку в единицу времени - надо тем более. Что значит "жалобы от юзеров будут"? от спамеров, в смысле?

    От спамеров будут, безусловно.
    От нормальных юзеров - с чего бы? Сколько писем надо нормальному юзеру отправить в единицу времени? Ну пусть 100 штук в день. Если больше - то это не юзер, а спамер, вероятность 99%

    Хорошо, пусть не 100, а 1000 штук в день. Этого хватит самым суперактивным. Не хватит только спамерам, естественно. Так вот если установить ограничение "не больше 2 письма в минуту", то за день можно отправить 2880 писем. Так почему даже такого слабого ограничения не делают?!

    Если будет такое ограничение, то спамеры использовать такие сервера НЕ БУДУТ ВООБЩЕ. Поэтому не согласен, что "это не выход". Это именно выход, стопроцентное решение проблемы.

    Что касается конкурентов, к которым уйдут спамеры, - так пусть уходят. Кому они нужны, спамеры? Они же рекламу не смотрят, регятся хрумерами и юзают SMTP

  14. #13
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для DVi
    Регистрация
    28.08.2006
    Адрес
    moscow
    Сообщений
    3,698
    Вес репутации
    2174
    Еще Билл Гейтс самолично выступал с инициативой "оплачивать доставку электронной почты" года четыре назад Тоже - для борьбы со спамерами.

  15. #14
    External Specialist Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для DoSTR
    Регистрация
    10.10.2006
    Адрес
    Казань
    Сообщений
    137
    Вес репутации
    88
    Цитата Сообщение от kuznetz Посмотреть сообщение
    Но усилить ограничения на отправку в единицу времени - надо тем более.
    Если отправлять через веб интерфейс Mail.ru, то защита есть (нужно будет вводить код указанный на картинке). А по SMTP протоколу (незнаю).

    Вопрос:
    Почему на Rambler.ru антиспам лучше?
    Последний раз редактировалось Синауридзе Александр; 05.05.2007 в 16:33.

  16. #15
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для DVi
    Регистрация
    28.08.2006
    Адрес
    moscow
    Сообщений
    3,698
    Вес репутации
    2174
    Цитата Сообщение от DoSTR Посмотреть сообщение
    Вопрос:
    Почему на Rambler.ru антиспам лучше?
    Если Вы скажете, на основании каких исследований Вы измеряли качество, я попробую ответить на этот вопрос.

Похожие темы

  1. Ответов: 17
    Последнее сообщение: 08.03.2009, 18:23

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00769 seconds with 17 queries