Библиотека Интернет Индустрии I2R.ru

Дополнительная фильтрация показала, что около 43% из прошедших первичную фильтрацию писем, прошли через open relay SMTP-сервера, то есть с высокой вероятностью являются спамом. Выборочный визуальный просмотр отфильтрованной корреспонденции подтвердил это предположение.

Результаты тестирования подтверждают эффективность предлагаемых в рамках Проекта "АнтиСпам" технических мер противодействия спаму. Вместе с тем следует отметить, что проверка входящего SMTP-трафика на прохождение через open proxy в режиме реального времени может существенно увеличить нагрузку на оборудование и линии связи поставщиков услуг доступа в интернет. Кроме того, эта проверка не обеспечивает 100% эффективности отсеивания спама. Согласно данным Sotis, спам, которому удалось пройти все фильтры, не имеет характерных объединительных признаков, по которым его можно было бы фильтровать в автоматическом режиме. Письма, прошедшие через все фильтры, были посланы, как правило, через хосты, захваченные спамерами с помощью вирусоподобных программ. Фильтровать такого рода спам представляется возможным лишь вручную, занося каждый захваченный спамерами хост в "черный список" или фильтруя SMTP-трафик по ключевым словам.

Первый метод оказывается малоэффективным, так как захваченные хосты обычно используются спамерами лишь один раз. Второй – не может быть применен на уровне провайдеров, так как не гарантирован от ложных срабатываний и удалению нужной корреспонденции клиентов. В связи с этим рабочая группа Проекта "АнтиСпам" считает необходимым рассматривать проблему спама в связке с проблемой распространения вирусов и подобных вредоносных программ. Рабочая группа разделяет озабоченность, выраженную в "Меморандуме о противодействии распространению вредоносных программ и спама", представленного на прошлой неделе в Минсвязи РФ Ассоциацией документальной электросвязи (АДЭ).