Mbrojtja e sistemit të postës nga spam dhe viruset. Metodat anti-spam Metodat anti-spam dhe phishing

Përshëndetje, të dashur lexues të faqes së blogut. Me siguri tashmë keni hasur në spam, edhe nëse nuk e dini saktësisht se si quhet ky turp. Dhe kjo nuk është as e nevojshme. Posta e padëshiruar derdhet me një rregullsi të lakmueshme në një kuti postare të rregullt - këto janë të njëjtat broshura të panumërta reklamash që ju janë rrëshqitur me shpresën se do të porosisni ose blini diçka.

Pra ja ku është spam është vetëm ka një të bezdisshëm, ngjitje nga të gjitha anët reklamat(por jo vetëm reklamimi - mund të jetë më keq). Nuk e urdhërove, nuk të duhet, por nxiton dhe nxiton nga të gjitha çarjet. Në këtë grumbull, informacioni që ju nevojitet mund të humbet lehtësisht dhe ju duhet të shpenzoni shumë kohë për ta shoshitur atë.

Në epokën tonë të kompjuterit, burimi kryesor i spamit është . Përveç reklamave Postimet e padëshiruara mund të jenë gjithashtu të rrezikshme si për portofolin tuaj (phishing, inxhinieri sociale, tela) dhe për kompjuterin tuaj (viruse, krimba, trojanë).

Çfarë do të thotë fjala Spam, çfarë është dhe si mund ta luftoni atë, do të mësoni duke shikuar këtë shënim të shkurtër. Shpresoj se do të jetë interesante (mirë, sigurisht e dobishme - ju premtoj).

Spam - çfarë është

Çfarë do të thotë SPAM?

Samo fjalë e padëshiruar vjen nga emri i mishit të konservuar, i cili u reklamua me forcë pas përfundimit të Luftës së Dytë Botërore (natyrisht, ishte e nevojshme të shitej urgjentisht racionet e mishit të ushtarëve).

Reklamimi ishte aq agresiv, gjithëpërfshirës dhe i kudondodhur sa kjo fjalë (dhe "sedimenti" i lidhur me të) u kujtua, por tashmë për reklamat ndërhyrëse që shfaqeshin së bashku me të në konferenca (atëherë ende në fidonet, nëse dikush e mban mend).

Fjala ka zënë rrënjë, aq më tepër që reklamat ndërhyrëse nuk janë bërë më pak, por e kundërta. Kur posta elektronike fitoi popullaritet, atëherë reklamat masive të paautorizuara dhe postimet me qëllim të keq të letrave u bënë të zakonshme. Postime të tilla ishin të dobishme për spammers, sepse informacioni i nevojshëm u soll një numri të madh njerëzish pa ndonjë kosto të veçantë.

Por Email-i nuk është i kufizuar. Ata bëjnë spam në personalin e rrjeteve sociale, në forume, në mesazhe të çastit, në tabela të buletinit, në komente në blog, është i hapur për redaktimin dhe shtimin e tekstit nga të gjithë. Ata gjithashtu dërgojnë mesazhe të padëshiruara në telefonin tuaj, për shembull, duke reklamuar thirrje ose duke dërguar mesazhe SMS promovuese.

Ku mund ta gjeni në internet?

Email- është thjesht një Klondike për spammers. Me ndihmën e postimeve masive, ju mund të shesni çdo gjë, mund të mashtroni dhe grabitni, mund të infektoni kompjuterë dhe të dërgoni krimba. Bazat për postimet masive mblidhen në mënyrë të pavarur (me ndihmën e programeve) ose blihen nga ata që e bëjnë këtë në mënyrë profesionale.
Forume, komente bloget, wiki-t dhe tabelat e mesazheve - në thelb të gjithëve u lejohet të postojnë këtu dhe është e vështirë për përdoruesit e postës së padëshiruar të ndalojnë spamming. Kjo nuk është gjithmonë reklamë - shpesh në këtë mënyrë webmasterët përpiqen të marrin një lidhje falas në faqen e tyre në mënyrë që ajo të renditet më lart në rezultatet e kërkimit Yandex ose Google për pyetje të ndryshme. Kjo u sjell atyre trafik dhe para.
Mediat sociale dhe faqet e takimeve - mesazhet e padëshiruara janë shumë të zakonshme në mesin e mesazheve personale që vijnë. Është gjithashtu i disponueshëm në komentet e postimeve.
Lajmëtarët (si ) janë gjithashtu subjekt i kësaj fatkeqësie.
SMS- mesazhe nga persona të panjohur me karakter reklamues. Ndoshta të gjithë janë të njohur.
Kërkoni mesazhe të padëshiruara- një gjë mjaft specifike, por e njohur për të gjithë. A e kishit të tillë që të futni një pyetje në Yandex (Google), dhe në përgjigjet ka tërësisht faqe me një lloj gërmadhash që nuk kanë asnjë lidhje me këtë çështje. Këto janë të ashtuquajturat porta (faqe me tekste të padobishme të krijuara automatikisht). Ata spam rezultatet e motorëve të kërkimit, por fitojnë nga vizitat e tyre nga vizitorët (në mënyra të ndryshme).

ato. të gjitha letrat në kutinë tuaj postare (ose mesazhet në forum, komentet në blog, mesazhet në një mesazh personal) të një natyre reklamuese ose tjetër nga një dërgues i panjohur - kjo është spam. Vërtetë, listat e postimeve në të cilat jeni abonuar mund të jenë gjithashtu të bezdisshme, por prapë mund të çregjistroheni prej tyre (refuzoni t'i merrni më tej).

Në vetvete, spam-i është i bezdisshëm dhe shqetësues, sepse derdhet aty ku shfaqet. Më shpesh kjo është kutia juaj postare dhe mund të jetë mjaft e vështirë të ndash grurin nga byku kur ka shumë mesazhe të padëshiruara. Por spam-i mund të jetë gjithashtu një rrezik real për ju dhe kompjuterin tuaj. Le të merremi me të gjitha këto.

Ne i kuptojmë llojet e spamit (të padëmshëm dhe të rrezikshëm)

Tani e tutje, unë do të flas kryesisht për mesazhet e postës elektronike të padëshiruara, sepse është ky kanal që konsiderohet veçanërisht i ndjeshëm ndaj këtij fenomeni. Çdo gjë tjetër nuk është aq e lënë pas dore dhe nuk përdoret aq aktive nga spammers, dhe kjo nuk vlen për të gjithë përdoruesit e rrjetit. Dhe këtu është problemi i mbrojtjes së tyre nga mesazhet e padëshiruara është akut.

Llojet e spamit të padëmshëm

Reklamimi i mallrave dhe shërbimeve legale- në këtë rast, pronari i biznesit thjesht zgjodhi postimet e padëshiruara si një nga kanalet për të tërhequr klientët dhe klientët, sepse nuk është i shtrenjtë, i shpejtë dhe sjell rezultate. Natyrisht, ai nuk mendon vërtet për anën morale (ose më mirë imorale) të kësaj çështjeje.
Reklamim i ndaluar- ka mallra dhe shërbime që janë të ndaluara me ligj nga reklamimi, dhe për to postimet e padëshiruara mund të jenë kanali kryesor për tërheqjen e klientëve. Nga rruga, spammers gjithashtu reklamojnë shërbimet e tyre me ndihmën e postimeve masive, sepse ky aktivitet është i ndaluar me ligj. Këtu përfshihet edhe reklamimi për diskreditimin e konkurrentëve, sepse edhe kjo është e ndaluar me ligj (lavdëroni veten, por mos qortoni të tjerët).
Ndikimi në opinionin publik- shumë shpesh spami bëhet një zgjedhje e mirë për ata që përpiqen të manipulojnë opinionin publik në drejtimin e duhur. Mund të jetë edhe politika, po ashtu. Letra në përgjithësi mund të dërgohen gjoja nga ndonjë person për ta kompromentuar, për të ndryshuar mendimin e tij për të ose për të përdorur autoritetin e tij për përfitime. Por personalisht, kjo nuk përbën rrezik për ju.
Letrat që kërkojnë t'u përcillen të tjerëve- këto mund të jenë lloje të të ashtuquajturave "letra lumturie" (dërgojini 10 miqve dhe do të jeni të lumtur), ose kërkoni t'u dërgoni informacion miqve për ndonjë arsye tjetër. Shpesh email-e të tilla përdoren nga dërguesit e postës elektronike për të mbledhur ose plotësuar një bazë të dhënash ekzistuese të postës elektronike për postimet e mëvonshme masive.

Spam me rrezik të lartë - çfarë mund të jetë

Nëse mesazhet e padëshiruara normale (të padëmshme) mund të ndikojnë paksa në paqen tuaj mendore dhe shëndetin mendor, atëherë shembujt e mëposhtëm mund të jenë mjaft të rrezikshëm për portofolin ose kompjuterin tuaj. Dhe kjo nuk është një shaka.

Unë vetë (ai që mëson dhe mëson të gjithë) nja dy vjet më parë "bleva" një letër të këtij lloji (phishing) dhe u ndava me disa mijëra rubla (lexo ""). Sapo u mbështjella dhe bëra gjithçka "në makineri", vetëm për të mbetur prapa, mirë, dhe kur e kuptova, ishte tepër vonë.

- një metodë shumë efektive për të mashtruar jo vetëm njerëzit sylesh, por edhe thjesht të zënë ose të pavëmendshëm (ka një goditje për këdo). Ata ju dërgojnë një letër gjoja nga banka juaj, shërbimi i parave elektronike ose nga diku tjetër. Në këtë letër, me siguri do të befasoheni nga diçka (e pazgjidhur) dhe do t'ju kërkohet të identifikoheni në sit për të zgjidhur problemin. Identifikohesh, por faqja do të jetë e rreme (edhe pse duket si e vërtetë si dy pika) dhe të dhënat që ke dhënë përdoren menjëherë për të vjedhur të gjitha paratë e tua.
Letrat nigeriane- do të zbuloni se mund të merrni një shumë të madhe parash (pretekstet janë të ndryshme - nga një trashëgimi e papritur tek ndihma e një princi në mërgim). Nuk beson për një kohë të gjatë, por je i bindur. Kur ta besoni, do t'ju kërkohet të transferoni disa para për "shpenzime të lidhura". Ju transferoheni dhe askush nuk do t'ju shqetësojë më.
Viruse, krimba, trojanë- letra mund të përmbajë një skedar të bashkangjitur me një program me qëllim të keq (ose një lidhje që çon në një sajt me një virus). Ajo mund të shkaktojë menjëherë probleme me kompjuterin ose të ulet e qetë në një cep dhe të regjistrojë me kujdes të gjitha fjalëkalimet që futni, hyrjet dhe gjërat e tjera të dobishme në familje. Krimbat, ndër të tjera, dinë gjithashtu të dërgojnë veten te miqtë tuaj në adresat që gjenden në kontaktet e Email-it (siç do të jenë më pas ...).

Mbrojtja e spamit

Nga i marrin spammers bazat e të dhënave të postës elektronike?

Spammers (ata që prodhojnë postime masive) mbledhin adresa emaili nga të gjitha burimet e disponueshme. Këto mund të jenë forume, libra të ftuar, dhoma bisede, rrjete sociale dhe faqe të tjera ku adresat e emailit mund të jenë të disponueshme publikisht.
Hakerët arrijnë të arrijnë në disa baza të dhënash të adresave të ruajtura në faqet e internetit.
Mbledhja e emaileve kryhet në shumicën e rasteve me një metodë programore (me ndihmën e robotëve të kërkimit - korrësve) dhe kjo nuk kërkon shumë përpjekje (vetëm koha nuk është shumë). Për më tepër, të tilla bazat e të dhënave të spamit të postës elektronike nuk keni pse të grumbulloni, por blini ato nga ata që specializohen në këtë biznes ().
Miliarda adresa postare janë të regjistruara në të gjithë botën, dhe për këtë arsye thjesht mund të përpiqeni të gjeneroni email duke përdorur programe speciale duke përdorur fjalorët e duhur. Me një shkallë të lartë probabiliteti, shumë prej tyre do të ekzistojnë në të vërtetë. Lexoni më poshtë për të mësuar se si spammers kontrollojnë realitetin e adresave.
Ka krimba (viruse) të veçantë që mund të dërgohen në bazën e të dhënave të adresave që gjenden në kompjuterin e viktimës. Baza e të dhënave e mbledhur në këtë mënyrë do të pastrohet tashmë nga kutitë postare që nuk funksionojnë.

Si i pastrojnë spammers bazat e të dhënave nga adresat e postës elektronike joaktive?

Ata që mbledhin bazën e të dhënave të adresave, në fakt, nuk u intereson se kush e ka këtë apo atë adresë - ata u dërgojnë letra të gjithëve me radhë, sepse do të ketë akoma dikush që do t'u përgjigjet atyre (siç thonë ata, ata godasin sheshet. ).

Por megjithatë, për të optimizuar kostot dhe për të rritur kthimin e postimeve, është e dobishme që ata të pastrojnë bazat e të dhënave nga adresat që nuk ekzistojnë. Si e bëjnë këtë? Le të shohim.

Gjëja më e thjeshtë është të vendosni një fotografi në shkronjë (ndoshta as të dukshme - me një madhësi piksel), e cila do të ngarkohet nga faqja në pronësi të spammer-it kur përdoruesi të hapë letrën. Nëse fotografia është e ngarkuar, atëherë letra është hapur dhe emaili është i vlefshëm.
Shumë klientë të postës (programe për të punuar me e-mail) dërgojnë automatikisht një mesazh në lidhje me leximin e letrës, i cili përsëri luan në duart e spammers.
Letra mund të përmbajë një lidhje që bën thirrje për të shkuar diku, duke premtuar male ari. Lëvizur - konsideroni se emaili juaj tani do të shënohet si i vlefshëm. Gjëja më e bezdisshme është se një lidhje e tillë mund të maskohet si një buton çregjistrimi, gjë që në fakt do të çojë në efektin e kundërt.

Si të zvogëloni gjasat që emaili juaj të futet në bazën e të dhënave të spamit?

Në përgjithësi, sapo kutia juaj e postës "konfirmohet", dërguesit e postës nuk do të largohen vetëm nga ju. Është e rëndësishme të kuptohet se askush nuk është i imunizuar nga spam. Por është e mundur që në mënyrë të konsiderueshme zvogëloni gjasat për të hyrë në një bazë të dhënash të tillë spam nëse merrni masa paraprake specifike:

Sigurisht, nuk mund ta publikoni fare Email-in tuaj askund dhe të mos ia tregoni askujt. Por në shumicën e rasteve është e vështirë për t'u bërë, kështu që unë këshilloj përveç kutisë kryesore keni një ose dy dytësorë që do t'i përdorni për t'u regjistruar në forume dhe të ngjashme. Shpesh ato mund të vijnë në ndihmë dhe, të cilat mund të merren pa regjistrim fare.
Mos klikoni në lidhjet në emailet e padëshiruara (edhe nëse ka një buton "çregjistrohu", është një kurth) dhe, nëse është e mundur, çaktivizoni shkarkimet automatike të imazheve në programin e klientit tuaj të postës elektronike. Ekziston një shans që Email-i juaj të llogaritet si joaktiv dhe postimet masive nuk do të vijnë tek ai me njëqind në ditë.
Nëse nuk keni regjistruar ende një kuti postare ose po planifikoni të filloni një të re (për shembull, për shkak të bllokimit të plotë të postës së vjetër), atëherë vazhdoni jo nga komoditeti dhe lehtësia për ta mbajtur mend atë, por përkundrazi, bëjeni atë më autentike dhe më e ndërlikuar. Ju ende do t'ua dërgoni atë miqve tuaj në mënyrë elektronike, por programet e postës elektronike nuk kanë gjasa ta marrin me mend.

Çfarë duhet të bëni nëse posta e padëshiruar nuk ju lejon më të merrni frymë?

Të gjitha këto ishin masa parandaluese për të luftuar spam-in (ose më mirë për të zvogëluar sasinë e tij). Por ekziston mundësia e një lufte efektive edhe në një situatë tashmë krejtësisht të lënë pas dore. Në këtë rast, bëhet jashtëzakonisht e rëndësishme, .

Fakti është se në shërbime kaq të mëdha si ose, ka filtra të fuqishëm anti-spam.

Ata vendosin të gjitha emailet e dyshimta në një dosje të veçantë Spam, duke çliruar kështu dosjen e Inbox nga mbeturinat. Po, nuk ka asnjë prerës perfekt të spamit, dhe për aq sa është e mundur, përmbajtja e dosjes "Spam" përpara se të pastrohet, do të ishte më mirë të shikonit diagonalisht për korrespondencë të ligjshme. Por është ende shumë më e lehtë se sa të gërmosh gjithë këto mbeturina gjatë gjithë kohës.

Nëse keni një kuti postare në një shërbim tjetër, ku prerësi i spamit është i padobishëm (për shembull, si në), atëherë nuk duhet të dëshpëroheni. Merr vetes një email në Gmail ose Yandex dhe më pas konfiguro dërgimin e postës tek ai nga kutia e vjetër e postës. Për më tepër, këto cilësime mund të bëhen si në kutinë e vjetër (d.m.th., konfiguroni përcjelljen - tregohet në pamjen e ekranit):

Gjithashtu në kutinë e re postare, mund të konfiguroni koleksionin e postës nga emailet që keni tashmë (pamja e ekranit tregon cilësimet për mbledhjen e postës në Gmail):

E njëjta gjë mund të thuhet për softueri i klientit të postës. Shumica e tyre kanë gjithashtu një prerës të integruar të postës elektronike.

Por në këtë rast, mos harroni këtë shërbimi i postës do të ketë dosjen e vet të spam-it, i cili gjithashtu do të duhet të shikohet në mënyrë periodike (ose të kërkohet atje për mesazhe që duhet të mbërrijnë, por që nuk kanë arritur - për shembull, konfirmimi i regjistrimit diku shpesh pritet nga një filtër spam), sepse posta nuk do të dërgohet prej tij në adresën tuaj kompjuteri si parazgjedhje (edhe pse kjo mund të korrigjohet në cilësimet e shërbimit ose programit të klientit).

Paç fat! Shihemi së shpejti në faqen e faqeve të blogut

Ju mund të jeni të interesuar

Llogaria - çfarë është, si ta krijoni ose fshini atë
Si të krijoni një email - çfarë është, si dhe ku të regjistroheni dhe cilin email të zgjidhni (kuti postare)
Çfarë është Email (E-mail) dhe pse quhet email
Si të rivendosni një faqe në VKontakte (në rast të humbjes së aksesit, fshirjes ose bllokimit)
CAPTCHA (captcha) - çfarë është dhe për çfarë përdoret Moon Bitcoin (Litecoin, Dash, Dogecoin, Bitcoin Cash) - fitoni para në rubinetat e kriptomonedhave A duhet të blej lidhje me imazhe?
Simboli i qenit - pse quhet ikona @ dog, historia e shfaqjes së kësaj shenje në adresën e emailit dhe në tastierë

- 55-250 milionë euroçdo vit. 60% trafiku botëror i postës.
50-75% nga i gjithë trafiku i postës ruse. Mjetet moderne anti-spam filtrojnë 85-98% të spamit. Vëllimi i tregut botëror të shitjeve të filtrave dhe shërbimeve anti-spam në vitin 2004 arriti në rreth 500 milion dollarë (sipas IDC).
Shumica e shitësve të antiviruseve kanë përfshirë komponentë antispam në produktet e tyre. Gjatë vitit, kompanitë anti-spam bënë disa blerje të kompanive të softuerit anti-spam (në veçanti, blerja e BrightMail nga Symantec për 340 milionë dollarë). Në Rusi, filtrat anti-spam janë instaluar nga shumica e mbajtësve të shërbimeve të postës publike dhe shumica e ofruesve, gjë që bëri të mundur zbutjen e problemit të spamit për klientët e tyre. Lideri i padyshimtë në Rusi për sa i përket shitjeve dhe numrit të kutive postare të mbrojtura është teknologjia Spamtest.
1. PARANDALIMI Mjeti numër 1 anti-spam është për të mbrojtur adresën tuaj. Dërguesit e postës së bezdisshme nuk do ta dinë adresën tuaj - nuk do të ketë mesazhe të padëshiruara. Ndizni adresën tuaj në rrjet, do të duhet ta hidhni dhe të filloni një të re, do të jetë vetëm çështje kohe. Dhe, si rezultat, informoni përsëri të gjithë miqtë dhe partnerët tuaj për adresën e re, ndërsa humbja e një numri kontaktesh është e mundur. Që kjo të mos ndodhë Futni dy adresa emaili. Një adresë për kontaktet afatgjata (mos e ndriçoni atë në rrjet).
Një tjetër adresë për krijimin e kontakteve, duke përdorur rrjetin (dhomat e bisedave, tabelat e buletinit, etj.).
Atëherë nuk duhet të ketë spam në adresën e parë, sepse nuk dihet në rrjet.
Kur mesazhet e padëshiruara shkojnë në adresën e dytë, thjesht hidheni dhe filloni një të re.
2. ZGJEDHJA E EMRIT Njerëzit priren të marrin adresën më koncize. Le të themi sergej@mail.ru është e lezetshme dhe sa keq që të gjitha adresat e thjeshta janë marrë tashmë. Sigurohuni që [email i mbrojtur] spam po derdhet pa ndalesë. Është mirë të kesh një emër të përmbledhur të faqes, por adresa e emailit do të duhet t'i raportohet të gjithëve personalisht, qoftë nga numrat apo një origjinal, jo një fjalë e çuditshme. Nga rruga, për këtë qëllim, posta kryesore gmail.com regjistron emra jo më të shkurtër se 6 karaktere. Të gjithë emrat e shkurtër janë përfshirë prej kohësh në listat e mesazheve të padëshiruara.
3. KARAKTERET SPECIALE HTML Metoda më e thjeshtë dhe më e përdorur për t'u mbrojtur nga merimangat është kodimi i një adrese emaili duke përdorur karaktere speciale HTML. Në vend të një qeni @ . Por sot kjo metodë është pashpresë e vjetëruar.
Robotët mund të gjejnë lehtësisht adresa të tilla.
4. JAVASCRIPT Në faqen e gjeneruesit të kodit anti-spam, mund të gjeneroni skriptin tuaj. Meqenëse këto skripta të fshehjes së adresave janë artizanale, ato janë shumë të ndryshme dhe nuk ka programe që do të mund të nxjerrin email nga JavaScript. Sot është mbrojtja më e besueshme e adresave në rrjet.
5. ANTISPAMERËT Por, çfarë nëse jeni të ekspozuar, ose jeni aq i famshëm sa është e pamundur që të mos ekspozoheni, atëherë nuk mund të bëni pa një anti-spammer. Ka shumë programe anti-spammer që mund t'i shkarkoni në internet.
Ajo që unë nuk rekomandoj.
Unë arrita në përfundimin se të gjitha këto anti-spam janë të vogla dhe të dobëta, dhe një person nuk mund të tërheqë anti-spam të arsyeshëm, vetëm një kompani me reputacion, të themi, si Gmail.com, mund ta bëjë këtë. Spami i tyre mbetet në server, gjithmonë mund të hyni dhe ta korrigjoni atë. Prandaj këshilla ime e fortë: merrni vetes një email në Google.
Unë nuk kam parë filtrin më të mirë të spam-it, i gjithë mesazhi i padëshiruar mbetet në server, i cili, nëse dëshironi, gjithmonë mund të shikohet dhe korrigjohet. Anti-spammerët nuk e zgjidhin plotësisht problemin, por e bëjnë jetën më të lehtë në problem.
6. POCKET PC & WAP Spam-i ka arritur këtë nivel, por sot ka mjete mjaft të besueshme mbrojtjeje. Prandaj, zhvillimi i kësaj çështjeje nuk është i rëndësishëm.

Të dashur miq dhe përdorues të faqes sonë, jam sërish me ju SpaceWolf dhe sot do të flasim për problemin urgjent të “SPAM”. Mënyra për të zgjidhur këtë problem do të shpëtoj spam në formularin e kontaktit, komentet e padëshiruara ose spam në porositë online.

Do të doja të shënoja menjëherë të mirat dhe të këqijat e kësaj metode:

Punon mirë kundër robotëve.
Instalim i shpejtë në formën e dërgimit të mesazheve
Kodi minimal (3 rreshta)
Nuk kërkon njohuri të veçanta, përveç vendndodhjes së skedarëve kryesorë.
Përdoruesit që nuk kanë java nuk do të mund të kalojnë verifikimin dhe për këtë arsye të dërgojnë një mesazh.

Në thelb gjithçka. Le të vazhdojmë me instalimin:

1) Shtoni një fushë shtesë të fshehur në formularin tuaj (ky është një formular komenti, një formular komenti, një formular porosie produkti) me emrin emri = "kontrollo" kuptimi vlera = "" lëre bosh. Shembull:

2) Në të njëjtën formë, por vetëm në butonin ("dërgo", "shkruani", "Lini koment" ose sido që ta quani), shtoni kodin e mëposhtëm:

If ($_POST["kontrollo"] != "stopSpam") exit("Spam decected");

Mbrojtja e spamit - si funksionon

Parimi është po aq i thjeshtë sa vetë kodi. Ai është krijuar për të parandaluar që botet e padëshiruara të ekzekutojnë programe JavaScript. Në kohën kur një përdorues i rregullt klikon në butonin "porosi" në fushën tonë të fshehur, fjala "stopSpam" do të përshtatet dhe në rastin e një roboti, kjo fushë do të mbetet bosh. Më lejoni të shpjegoj për momentin pse do të mbetet bosh?. Roboti plotëson të gjitha fushat përveç fushës sonë të fshehur me një identifikues id=”kontrollo” dhe e ndryshueshme kontrolloni do të mbetet bosh, prandaj posta nuk do të dërgohet. Dhe kur përdoruesi klikon në butonin, tonë JavaScript, të cilin e shtuam në butonin.

Unë ju këshilloj ta përdorni këtë metodë në lidhje me captcha, efekti do të jetë më i mirë.

Epo, kjo është e gjitha. Nëse artikulli ju ka ndihmuar, shkruani komente, ripostoni dhe mos harroni të thoni "Faleminderit" në komente.

Nëse dikush ka probleme ose pyetje të tjera, lërini ato në komente, ne do të jemi të lumtur të gjejmë një zgjidhje së bashku. Presim mesazhet tuaja!

Cilat janë metodat anti-spam?

Ekzistojnë dy metoda kryesore për të mbrojtur serverin e postës nga posta e padëshiruar: mbrojtja e postës së padëshiruar në fazën e marrjes nga serveri i postës dhe "ndarja e spamit" nga pjesa tjetër e postës pasi të merret nga serveri i postës.

Ndër metodat e para, metodat më të njohura janë përdorimi i DNS Black List (DNSBL), Greylisting dhe vonesa të ndryshme në dërgimin e postës; përdorimi i mjeteve të ndryshme teknike, të tilla si kontrollimi i ekzistencës së një përdoruesi në anën e dërgimit (callback), kontrolli i "korrektësisë" së serverit dërgues me metoda të tilla si prania e një hyrjeje në zonën e kundërt DNS, ligjshmëria e emri kur krijoni një sesion SMTP (helo), duke kontrolluar rekordin SPF (për punë, rekordi pritës DNS përdor rekordin përkatës të serverit të dërguesit ligjor).

Ndër metodat e analizimit të përmbajtjes së letrës, metodat më të njohura janë kontrollimi duke përdorur algoritme të ndryshme, si kërkimi i fjalëve kyçe specifike të një natyre reklamuese ose bazuar në teoremën e Bayes. Algoritmi i bazuar në teoremën e Bayes përmban elemente të teorisë së probabilitetit, fillimisht trajnohet nga përdoruesi për shkronjat që sipas tij janë spam dhe më tej ndan mesazhet që përmbajnë spam sipas karakteristikave karakteristike.

Pra, le t'i hedhim një vështrim më të afërt këtyre metodave të filtrimit të postës elektronike.

Listat e zeza ose DNSBL (Listat e zeza DNS)

Listat e zeza përfshijnë adresat nga të cilat dërgohen mesazhet e padëshiruara. Përdoren gjerësisht lista të tilla si "reletë e hapura" dhe "proxies të hapura" dhe lista të ndryshme të adresave dinamike që ndahen nga ofruesit për përdoruesit fundorë. Për shkak të lehtësisë së zbatimit, përdorimi i këtyre listave të zeza bëhet përmes shërbimit DNS.

Greylisting ose Greylisting

Lista gri bazohet në taktikat e spamit. Si rregull, spam dërgohet në një kohë shumë të shkurtër në sasi të mëdha nga çdo server. Detyra e listës gri është të vonojë qëllimisht marrjen e emaileve për ca kohë. Adresa dhe koha e përcjelljes futen në bazën e të dhënave të listës gri. Nëse kompjuteri në distancë është një server i vërtetë i postës, atëherë ai duhet ta mbajë letrën në radhë dhe të përsërisë dërgimin brenda pesë ditëve. Bots-et e padëshiruara, si rregull, nuk mbajnë mesazhe në radhë, prandaj, pas një kohe të shkurtër, ata ndalojnë përpjekjet për të përcjellë letrën. Është vërtetuar eksperimentalisht se koha mesatare për dërgimin e spamit është pak më shumë se një orë. Kur ridërgoni një letër nga e njëjta adresë, nëse koha e kërkuar ka kaluar nga përpjekja e parë, letra pranohet dhe adresa shtohet në listën e bardhë lokale për një periudhë mjaft të gjatë.

Analiza e performancës

Dy metodat e para ju lejojnë të filtroni rreth 90% të spamit në fazën e dorëzimit në kutinë postare. Posta e dorëzuar tashmë mund të shënohet me anë të analizës së përmbajtjes së letrës, për shembull, duke përdorur programin SpamAssassin. Ky produkt ju lejon të shtoni linja të përshtatshme në titujt e mesazheve bazuar në algoritme të veçanta, dhe përdoruesi, bazuar në filtrat e postës në klientin e postës, mund të filtojë postën në dosjet e dëshiruara të programit të postës.

konkluzioni

Natyrisht, ka mënyra të tjera për t'u mbrojtur nga mesazhet e padëshiruara, më efektive, për fat të keq, për momentin janë masat parandaluese, të tilla si mos lënia e kutisë tuaj të vërtetë të postës elektronike në faqet e internetit, forumet dhe tabelat e buletinit, duke përdorur adresa të përkohshme për nevoja të tilla, të cilat më pas mund të fshihet, nëse është e nevojshme të publikoni një kuti postare në faqe, në vend të tekstit, përdorni një imazh grafik dhe masa të ngjashme.

Ju mund të lidheni dhe konfiguroni GreyListing përmes panelit ISPmanager në seksionin "Features"

Mund të mësoni më shumë rreth konfigurimit të metodave anti-spam përmes panelit të kontrollit këtu DNSBL dhe këtu Greylisting.

Një listë moderne e postimeve të spam-it shpërndahet në qindra mijëra kopje në vetëm disa dhjetëra minuta. Më shpesh, posta e padëshiruar kalon përmes kompjuterëve të përdoruesve të infektuar me malware - rrjetet zombie. Çfarë mund të bëhet për të përballuar këtë presion? Industria moderne e sigurisë së TI-së ofron shumë zgjidhje, dhe ka teknologji të ndryshme në arsenalin e anti-spammerëve. Megjithatë, asnjë nga teknologjitë ekzistuese nuk është një "plumb argjendi" magjik kundër spamit. Thjesht nuk ka zgjidhje universale. Shumica e produkteve moderne përdorin disa teknologji, përndryshe efektiviteti i produktit nuk do të jetë i lartë.

Teknologjitë më të njohura dhe më të përhapura janë renditur më poshtë.

Listat e zeza

Ato janë DNSBL (Listat Blackhole të bazuara në DNS). Kjo është një nga teknologjitë më të vjetra anti-spam. Blloko postën që vjen nga serverët IP të listuar.

Të mirat: Lista e zezë 100% ndërpret postën nga një burim i dyshimtë.
Minuset: Ato japin një nivel të lartë të false pozitive, prandaj përdorni me kujdes.

Kontrolli masiv (DCC, Razor, Pyzor)

Teknologjia përfshin zbulimin e mesazheve masive në rrjedhën e postës, të cilat janë absolutisht identike ose ndryshojnë pak. Për të ndërtuar një analizues të zbatueshëm "masë", nevojiten flukse të mëdha poste, kështu që kjo teknologji ofrohet nga prodhues të mëdhenj me vëllime të konsiderueshme të postës që ata mund të analizojnë.

Të mirat: Nëse teknologjia funksiononte, atëherë ishte e garantuar të përcaktonte dërgimin masiv.
Minuset: Së pari, një postim "i madh" mund të mos jetë postë e padëshiruar, por postë mjaft legjitime (për shembull, Ozon.ru, Subscribe.ru dërgojnë mijëra mesazhe pothuajse identike, por kjo nuk është spam). Së dyti, spammers janë në gjendje të "depërtojnë" një mbrojtje të tillë me ndihmën e teknologjive inteligjente. Ata përdorin softuer që gjeneron përmbajtje të ndryshme - tekst, grafikë, etj. - në çdo email të padëshiruar. Si rezultat, kontrolli masiv nuk funksionon.

Po kontrollon titujt e mesazheve në internet

Spammers shkruajnë programe speciale për të gjeneruar mesazhe të padëshiruara dhe për t'i shpërndarë ato në çast. Në të njëjtën kohë, ata bëjnë gabime në hartimin e titujve, si rezultat, spam nuk përputhet gjithmonë me kërkesat e standardit të postës RFC, i cili përshkruan formatin e titujve. Këto gabime mund të përdoren për të zbuluar një mesazh të padëshiruar.

Të mirat: Procesi i njohjes dhe filtrimit të spamit është transparent, i rregulluar me standarde dhe mjaft i besueshëm.
Minuset: Postuesit e padëshiruar po mësojnë shpejt dhe ka gjithnjë e më pak gabime në titujt e postës së padëshiruar. Përdorimi i vetëm kësaj teknologjie do t'ju lejojë të vononi jo më shumë se një të tretën e të gjithë mesazheve të padëshiruara.

Filtrimi i përmbajtjes

Gjithashtu një nga teknologjitë e vjetra, të provuara. Mesazhi i padëshiruar kontrollohet për praninë e fjalëve specifike të postës së padëshiruar, fragmenteve të tekstit, fotografive dhe veçorive të tjera tipike të postës së padëshiruar. Filtrimi i përmbajtjes filloi me analizën e subjektit të mesazhit dhe atyre pjesëve të tij që përmbanin tekst (tekst i thjeshtë, HTML), por tani filtrat e postës së padëshiruar kontrollojnë të gjitha pjesët, përfshirë bashkëngjitjet grafike.

Si rezultat i analizës, mund të ndërtohet një nënshkrim teksti ose mund të llogaritet "pesha e padëshiruar" e mesazhit.

Të mirat: Fleksibilitet, aftësia për të "përmirësuar" shpejt cilësimet. Sistemet e bazuara në këtë teknologji përshtaten lehtësisht me llojet e reja të postës së padëshiruar dhe rrallë bëjnë gabime në dallimin midis postës së padëshiruar dhe asaj normale.
Minuset: Zakonisht kërkohen përditësime. Filtri konfigurohet nga njerëz të trajnuar posaçërisht, ndonjëherë nga laboratorë të tërë anti-spam. Një mbështetje e tillë është e shtrenjtë, gjë që ndikon në koston e filtrit të spamit. Spamerët shpikin truke të veçanta për të anashkaluar këtë teknologji: ata futin "zhurmë" të rastësishme në mesazhe të padëshiruara, gjë që e bën të vështirë gjetjen e karakteristikave të mesazhit të padëshiruar dhe vlerësimin e tyre. Për shembull, ata përdorin karaktere jo alfabetike në fjalë (për shembull, fjala viagra mund të duket kështu kur përdorin këtë teknikë: vi_a_gra ose [email i mbrojtur]@) gjenerojnë sfonde me ngjyra të ndryshueshme në imazhe, e kështu me radhë.

Filtrimi i përmbajtjes: bayes

Algoritmet statistikore Bayesian janë krijuar gjithashtu për analizën e përmbajtjes. Filtrat Bayesian nuk kanë nevojë për akordim të vazhdueshëm. Gjithçka që u nevojitet është trajnimi paraprak. Pas kësaj, filtri përshtatet me temat e shkronjave që janë tipike për këtë përdorues të veçantë. Kështu, nëse një përdorues punon në sistemin arsimor dhe kryen trajnime, atëherë personalisht mesazhet mbi këtë temë nuk do të njihen si spam. Për ata që nuk kanë nevojë për oferta për të ndjekur trajnimin, filtri statistikor do t'i klasifikojë mesazhe të tilla si spam.

Të mirat: Vendosje individuale.
Minuset: Funksionon më së miri në rrjedhën individuale të postës. Vendosja e Bayes në një server të korporatës me postë heterogjene është një detyrë e vështirë dhe e pafalshme. Gjëja kryesore është se rezultati përfundimtar do të jetë shumë më i keq se sa për kutitë individuale. Nëse përdoruesi është dembel dhe nuk e trajnon filtrin, atëherë teknologjia nuk do të jetë efektive. Spammers punojnë në mënyrë specifike për të anashkaluar filtrat Bayesian dhe ata kanë sukses.

Listimi gri

Refuzimi i përkohshëm për të marrë një mesazh. Dështimi vjen me një kod gabimi që e kuptojnë të gjitha sistemet e postës. Pas ca kohësh, ata e ridërgojnë mesazhin. Dhe programet që dërgojnë spam, në këtë rast, nuk e ridërgojnë letrën.

Të mirat: Po, edhe kjo është një zgjidhje.
Minuset: Vonesa në dërgimin e postës. Për shumë përdorues, kjo zgjidhje është e papranueshme.