Databáze spammerů

28. 8. 2014 15:50:13

Narazil jste na na jeden z mnoha limitů zákona a fungování UOOU

Jediné co můžete udělat, je se odhlásit z odběrů a čekat zda dostanete další zprávu od tohoto subjektu. Poté si znova stěžovat...

Není lepší používat pořádný antispam ve svém poštovním klientovi a průběžně ho učit dle svých osobních preferencí?

28. 8. 2014 15:50:13

https://webtrh.cz/diskuse/databaze-spammeru/strana/36#reply714040

Dagmar Slavíková

(9 hodnocení)

29. 8. 2014 17:50:00

Tento je nekonečný, každý den na cca 50-tku emailů...už nestíhám adresy blokovat. Číslo už zrušil, evidentně nejsem jediná komu vadí....ale zase jde s cenou dolů to je fakt :-D

12474

29. 8. 2014 17:50:00

https://webtrh.cz/diskuse/databaze-spammeru/strana/36#reply714039

Václav Dušek

(77 hodnocení)

29. 8. 2014 22:02:54

Blokování mailových adres a domén je pracné a nesmyslné - stojí to jen čas a zbytečnou práci.

Více pomůže kvalitní antispam u providera, ale lépe naučit si vlastní v poštovním klientovi

29. 8. 2014 22:02:54

https://webtrh.cz/diskuse/databaze-spammeru/strana/36#reply714038

xtcw

(1 hodnocení)

1. 9. 2014 14:45:43

Napsal vdusek;1119250
Narazil jste na na jeden z mnoha limitů zákona a fungování UOOU

Jediné co můžete udělat, je se odhlásit z odběrů a čekat zda dostanete další zprávu od tohoto subjektu. Poté si znova stěžovat...

Není lepší používat pořádný antispam ve svém poštovním klientovi a průběžně ho učit dle svých osobních preferencí?

no, u mě to není tak jednoduchý :-) Určitě se nechci jen tupě bránit, chci tyhle šmejdy zablokovat, zařídit jim pokutu nebo jim jinak škodit aby je to přestalo bavit.

jsem i ke spamu celkem tolerantní, pokud někdo vidí že jsme počítačová firma a pošle jednou za rok něco zajímavýho a z oboru, tak s tím dovedu žít a mám to radši než když mě otravujou po telefonu.

Co ale nesnáším jsou tyhle notorický spammeři co tlačí několik mailů týdně, není vidět skutečnej odesílatel, kde se vzala adresa apod. Proto jsem naprášil ty matrace - kdyby do patičky napsali "posíláme vám to na adresu x@y.z na základě vaši registrace na ... webpark.cz, ic.cz, co já vím, prostě někde - tak to hodím do koše a neřeším, ale tohle mě štve.

Další věc je jak už jsem psal - mám několik serverů co toho poměrně dost rozesílaj, a furt řeším nějaký problémy kvůli těmhle dementním spammerům - limity na serverech, content-filtry apod. Prostě mě štve ta drzost a obecně "kultura" tady, a pevně doufám že UOOU nebude připos**nej a bude udělovat ty pokuty velký, a opakovaný i blížící se tomu maximu 10 mega.. loni nebo kdy udělili asi 300000, nic moc ale i tak tleskám. A alespoň budou mít víc práce a přestanou buzerovat slušný lidi co natočej zloděje a podobný krávoviny proti vší logice :-D

antispamy nepoužívám, často si píšu se zahraničím a to furt něco padá do spamu.. nejradši bych měl systém kde označím mail jako spam, ten systém by to poznal, uložil si ip, případně domény/adresy, udělal několik menších hashů - a kdyby na stejnej mail kliklo třeba 100 a víc lidí, letělo by to do spamu.

1. 9. 2014 14:45:43

https://webtrh.cz/diskuse/databaze-spammeru/strana/36#reply714037

Václav Dušek

(77 hodnocení)

1. 9. 2014 15:02:24

Tak nejlepší je spam filtr v poštovním klientovi, který si sám naučím co je a není spam Thunderbid, Seamonkey apod. - učí se snadno a dost rychle i sám.

UOOU je cesta do nikam. Na zahraniční firmy stejně nemůže a ti velcí jsou tak nepostižitelní

1. 9. 2014 15:02:24

https://webtrh.cz/diskuse/databaze-spammeru/strana/36#reply714036

xtcw

(1 hodnocení)

2. 9. 2014 18:01:14

nesouhlasím - rozhodně je lepší to alespoň někam hlásit a něco dělat, než si jen pasivně ladit spamfiltr - to je samozřejmě vhodný doplnění. Když budou vedle někoho podřezávat na ulici a já se otočím a půjdu pryč, taky budu v pohodě - ale neudělám to. Spamcop začíná docela pěkně fungovat na většinu slušnějších hostingů.

mimochodem - začal mi chodit na firemní mail spam od "EDERA Group a.s." - z adresy "obchod@ederagroup.cz" - chodí vám to někomu taky?

V mailu od nich nic nemám tudíž jsem se nikde neregistroval, ani se na to nevzpomínám, nicméně maj tam některý celkem zajímavý věci a přišlo mi to teď podruhý za celkem dlouhou dobu - takže zvažuju že jim jenom vynadám a nebudu je hlásit, ale zajímá mě jestli to chodí i někomu jinýmu?

2. 9. 2014 18:01:14

https://webtrh.cz/diskuse/databaze-spammeru/strana/36#reply714035

Václav Dušek

(77 hodnocení)

2. 9. 2014 18:45:27

Ano, hlásit se to musí, ale v případě zahraniční firmy rozesílající přes servery např. v Maďarsku nemáte kam.

Majitel domény je skrytý, rozesílá společnost z USA, inzeruje pro subjekt, kde není dohledatelný majitel, do UTM odkazu nevidíte, odhlášení nemá - kam si chcete stěžovat? Jedině tak na nádraží

---------- Příspěvek doplněn 02.09.2014 v 18:47 ----------

Např. aktuální vlna

---------- Příspěvek doplněn 02.09.2014 v 18:48 ----------

Zatím aktuálně 115 kousků, pěkně odfiltrováno

---------- Příspěvek doplněn 02.09.2014 v 18:49 ----------

v čase 15:10 až 16:20

2. 9. 2014 18:45:27

https://webtrh.cz/diskuse/databaze-spammeru/strana/36#reply714034

xtcw

(1 hodnocení)

2. 9. 2014 19:30:15

kam si chcete stěžovat? Jedině tak na nádraží

už jsem to tu psal - já používám spamcop a knujon, těch služeb bude podstatně víc, otázka je jak funkčních. Jediný co mi chybí ke štěstí je tlačítko v thunderbirdu, který to jedním klikem přepošle jako přílohu na mnou určenej seznam adres

2. 9. 2014 19:30:15

https://webtrh.cz/diskuse/databaze-spammeru/strana/36#reply714033

Václav Dušek

(77 hodnocení)

2. 9. 2014 19:32:53

Než bych během hodiny nahlásil 115 spamů, tak bych s tím strávil další hodinu a výsledek nula

Vlastně jeden jo - dobrý pocit ze zbytečně odvedené práce

2. 9. 2014 19:32:53

https://webtrh.cz/diskuse/databaze-spammeru/strana/36#reply714032

xtcw

(1 hodnocení)

3. 9. 2014 11:57:09

zatímco českej přístup ohnout hřbet a srovnat krok, hlavně být zticha a nedejbože nemuset něco udělat - tomu pomůže výrazně víc

3. 9. 2014 11:57:09

https://webtrh.cz/diskuse/databaze-spammeru/strana/36#reply714031

Václav Dušek

(77 hodnocení)

3. 9. 2014 12:06:35

Tak mi poraď co dělat jiného než se "pasivně" bránit?

Screenshot by Lightshot

Jak si představuješ aktivní obranu, kam si mám stěžovat? Co s tím jiného, než to automaticky vyfiltrovat/zahodit?

Napsal xtcw;1120724
zatímco českej přístup ohnout hřbet a srovnat krok, hlavně být zticha a nedejbože nemuset něco udělat - tomu pomůže výrazně víc

3. 9. 2014 12:06:35

https://webtrh.cz/diskuse/databaze-spammeru/strana/36#reply714030

xtcw

(1 hodnocení)

3. 9. 2014 13:07:29

tohle hodně závisí na každým jaký má zrovna možnosti, ale je minimálně šikovný to někam přeposlat, čím víc nás bude, tím přesnější a rychlejší určení spamu bude.

Spamcop třeba, krom toho že docela otravuje ty z jejichž sítě spam pochází, má i blacklist - sice blacklisty nemám rád a s prasárnama jako je barracuda apod. jsem si docela užil, ale spamcop se mi líbí a zjišťuju jak složitý je na našich serverech začít používat jejich blacklist - a doufám že ho brzo nasadím, horší je to u hostingů..

knujon na to jde trochu jinak, pokud vím nemají blacklist ale snaží se co nejvíc buzerovat různý autority který by měly mít možnost s tím něco udělat (IANA/ICANN apod) - nevím jak moc to funguje a k čemu to je, ale třeba reporty ze kterých sítí pocházi nejvíc spamu, kdo má nejvíc registrovanejch spammerskjch domén apod jsou zajímavý - viz www.knujon.com - tomuhle projektu fandím, i když to třeba nakonec nebude k ničemu.

další zajímavej je třeba blue frog, a tutově spousta dalších.

Osobně by se mi třeba líbilo kdyby na to správci přestali kašlat a začalo se víc vyžadovat a používat SPF + DKIM, a když by byly nějaký páky na registrátory domén (nebo nejlíp správce národních/generických domén) který by mohly jejich DNS v případě šíření velkýho množství spamu zablokovat - čimž by mail přestal být ověřený a podepsaný.. a podobně. Třeba ten spam co cituješ by to automaticky zahodilo. Problém ale je že minimálně u nás i půlku legitimních mailů, protože to by se nejdřív museli naši správci mailserverů probudit - naše úroveň v tomhle je někde mezi ugandou a kokosovejma ostrovama..

3. 9. 2014 13:07:29

https://webtrh.cz/diskuse/databaze-spammeru/strana/36#reply714029

Václav Dušek

(77 hodnocení)

3. 9. 2014 13:36:59

ad SPF/DKIM - každej spammer ho má správně, takže to ti nepomůže

ad spamcop - zavirovanému moc nepomůže, spíš mu zkomplikuje život. Spammer se mu většinou směje

ad blacklisty - spammeři mění IP adresy a posílají z celého světa

ad http://www.senderbase.org - reaguje pomalu

atd...

Obecně záleží na jakého spammera padneš. Na blbečka to funguje, spammer se jen směje.

Správný spammer rozesílá miliony mailů denně a nejde mu o nic - posílá kvantitu a stačí mu, když se chytnou procenta, zlomky procent.

Jediné co funguje jsou obsahové analýzy a jejich důsledné učení dle individuálních preferencí konkrétního uživatele

3. 9. 2014 13:36:59

https://webtrh.cz/diskuse/databaze-spammeru/strana/36#reply714028

xtcw

(1 hodnocení)

3. 9. 2014 14:31:21

ad SPF/DKIM - každej spammer ho má správně, takže to ti nepomůže

tohle ale není vůbec pravda!!! většina spamu z napadených počítačů, botnetů, open relay a podobně ho nemá a z logiky věci ho ani mít nemůže.. mají ho pouze poměrně dobře dohledatelní a více či méně legitimně se tvářící spammeři, na který už někdy začíná fungovat mj. spamcop. A jakmile má doména DKIM tak je z trestně-právního hlediska nepoměrně jednodušší spammera identifikovat případně usvědčit, protože spam pak jasně odeslal ten kdo platí za doménu a má přístup k jejímu DNS.

Schválně jsem si projel cca 10 posledních spamů - DKIM má jeden, nemá to ani tady zmiňovaný slevto, trafficcs, dokonce ani slavný matrace...

ad spamcop - zavirovanému moc nepomůže, spíš mu zkomplikuje život. Spammer se mu většinou směje

to ale není můj problém - ať ho klidně (a ideálně) zablokuje, pokud se podílí na nelegálním jednání a není schopnej si to zabezpečit. Tak to má svěřit odborníkům pokud na to sám nemá. Pistoli musím mít taky v trezoru a vůbec se nad tím nepozastavuju, přijde mi to logický.

ad blacklisty - spammeři mění IP adresy a posílají z celého světa

tím ale víceméně popíráš bod 1 - protože aby to mělo smysl tak už se jedná o poměrně velký botnety kde to prakticky není možný zařídit. A pokud má někdo 5 vps po světě tak to není pro blacklist žádnej problém

se senderbase.org nemám zkušenost, ale věřím.

S obsahovou analýzou mám hrozně rozporuplný zkušenosti a netroufnul jsem si to nikde a nikomu nějak masověji nasadit (třeba pro celou firmu) - tam je to totiž přesně jak píšeš a dobře to funguje vpodstatě jenom když si to uživatel nastavuje sám

3. 9. 2014 14:31:21

https://webtrh.cz/diskuse/databaze-spammeru/strana/36#reply714027

Václav Dušek

(77 hodnocení)

3. 9. 2014 16:23:25

Asi se každý potkáváme s jinou skupinou spammerů...

Screenshot by Lightshot

Centrální obsahové analýzy používají všichni, kdo mají rozum. A každý rozumnější si nad tím nasazuje "osobní" obsahovou analýzu, která je ještě přísnější, a zpřesňuje si její funkčnost

3. 9. 2014 16:23:25

https://webtrh.cz/diskuse/databaze-spammeru/strana/36#reply714026