ฉันได้ยินมาว่ามีคนแนะนำว่าเราตั้งค่าที่อยู่อีเมลพิเศษโดยมีวัตถุประสงค์เพื่อทำการเก็บเกี่ยวเท่านั้น จากนั้นขึ้นบัญชีดำทุกผู้ส่งที่กำหนดเป้าหมายที่อยู่นี้
ฉันสงสัย:
คำตอบ:
มีคนอื่นลองนี้:
คุณจะไปเกี่ยวกับการทำมันได้อย่างไร
มันใช้งานได้หรือไม่
โดยปกติคุณจะไม่ใช้ที่อยู่เดียว นั่นคงไม่เพียงพอ ลองใช้การแพร่กระจายสักสองสามร้อยทั่วโดเมนของคุณ (สำหรับการเริ่มต้น)
คุณสามารถโฆษณาได้หากคุณต้องการ แต่ถ้าโดเมนของคุณเป็นที่รู้จักกันดีสำหรับผู้ส่งอีเมลขยะที่อยู่สแปมแทร็กของผู้สมัครอาจมีอยู่แล้วในพวกเขา (อาจเป็นกล่องจดหมายที่ไม่มีอยู่ในระบบผู้ใช้ปลายทางของคุณ)
สามารถตั้งค่าโดเมน spamtrap ทั้งหมดได้ฉันมั่นใจว่ามีหลาย บริษัท ที่ใช้สิ่งเหล่านี้ไม่ว่าจะเป็นการซื้อโดเมนมือสองหรือลงทะเบียนเว็บไซต์ที่ให้เสียงเหมือนจริงด้วยเว็บไซต์ที่น่าเชื่อถือ (แม้ว่าจะเป็นของปลอม) โดเมนย่อยสามารถทำงานได้เช่นกัน โดเมนสแปมมีประโยชน์เพราะคุณสามารถตั้งค่าด้วยคำหลักหรือในโดเมนระดับบนสุดที่ผู้ส่งอีเมลขยะอาจกำหนดเป้าหมาย
ฉันไม่ได้พยายามวิธีนี้ แต่ผมคิดว่า [เว้นแต่คุณจะจัดการกับนับหมื่นของกล่องจดหมาย] คุณจะมีมากดีกว่าการใช้ระบบป้องกันสแปมที่จะตัดสินใจขึ้นอยู่กับหลายRBLsและการตรวจสอบเนื้อหาเช่นDCC / มีดโกน / pyzor
rbls จำนวนมากใช้กับดักสแปมในระดับที่กว้างกว่าที่ฉันคิดว่าคุณสามารถปรับใช้ได้
หม้อน้ำผึ้งโครงการอาจให้แนวคิดบางอย่างเกี่ยวกับวิธีการและประสิทธิผล หากคุณต้องการคุณสามารถสมัครสมาชิกบัญชีดำของพวกเขาและให้พวกเขาจัดการทั้งหมดนี้
ฉันสับสนกับสิ่งที่คุณหมายถึงโดย "ผู้ส่งที่ถูกต้องโดยใช้ที่อยู่ที่ถูกเก็บเกี่ยว" - ในเกือบทุกกรณีฉันคิดว่าผู้ส่งนั้นผิดกฎหมายตามคำจำกัดความ
ความกังวลของฉันในการขึ้นบัญชีดำทุกผู้ส่งคือมันค่อนข้างง่ายที่จะหลอกใครที่ส่งอีเมล
อืม ... แค่เพิ่มความคิดเห็นของฉันในการสนทนา
ฉันไม่คิดว่าวิธีนี้มีอัตราความสำเร็จที่ดี เพิ่งได้ดู Spams พวง โดยทั่วไปแล้วผู้ส่งอีเมลขยะจะใช้ที่อยู่อีเมลปลอมขณะทำการส่งสแปมและจะไม่ใช้ที่อยู่เดิมซ้ำแล้วซ้ำอีก ดังนั้นการขึ้นบัญชีดำที่อยู่อีเมลหรือโดเมนจึงไม่ใช่วิธีที่ดี
แต่สิ่งที่อยู่ที่ซ่อนของคุณดูเหมือนจะเป็นความคิดที่ดี เนื่องจากผู้ใช้จริงไม่เห็นและมีเพียงผู้รวบรวมข้อมูลเท่านั้นที่สามารถกรองที่อยู่อีเมลคุณสามารถสันนิษฐานได้ว่ามีผู้ส่งอีเมลขยะเท่านั้นที่จะได้รับที่อยู่ดังกล่าว
จากนั้นคุณสามารถรวมแนวคิดนั้นกับที่อยู่ IP หากอีเมลที่ส่งไปยังที่อยู่ที่ซ่อนอยู่มาจากช่วง IP บางช่วงคุณสามารถสันนิษฐานได้ว่าช่วง IP นั้นเป็นช่วงสแปม
แต่จากมุมมองของฉันผลลัพธ์ที่คุณได้รับจากสิ่งนี้ไม่คุ้มกับที่เกี่ยวข้องกับความพยายาม ฉันคิดว่ากลไกการกรองตามเนื้อหานั้นมีผลดีกว่ากลไก "Honey pot" นี้
ฉันทำสิ่งนี้แล้ว ฉันสังเกตเห็นในบันทึกที่อยู่ที่ไม่ถูกต้องของฉันถูกตีซ้ำแล้วซ้ำอีก เหล่านี้คือที่อยู่ที่ไม่เคยใช้งานหรือโพสต์ที่ใด ดังนั้นฉันจึงตั้งค่ากล่องจดหมายที่ส่งอีเมลเหล่านั้นไปยัง sa-Learn เพื่อช่วยฝึกอบรมฐานข้อมูล Bayesian ของ spamassassin ฉันไม่เคยทดสอบประสิทธิภาพของสิ่งนี้ในทางใดทางหนึ่ง แต่ฉันไม่กังวลเกินไปเกี่ยวกับมันเนื่องจากใช้เวลาในการติดตั้งน้อย
ครั้งแรกของฉันคือว่านี้จะมีค่าน้อยเนื่องจากที่อยู่เปลี่ยนแปลงตลอดเวลา
แต่จากประสบการณ์ของฉันผู้ส่งอีเมลขยะมักส่งไปยังโหลด address@yourdomain.com จำนวนมาก - เกือบจะถูกบังคับอย่างไร้เดียงสา
อาจเป็นการตั้งค่าที่อยู่ (เช่น adam@yourdomain.com) และการกรองที่ไม่ได้อยู่ในจากที่อยู่หรือ IP แต่ในเนื้อหา - กรองอีเมลใด ๆ ที่ส่งไปยัง "adam" คุณต้องการเลือกที่อยู่อีเมลแบบอักษรย่อก่อนที่อยู่จริง ๆ เพื่อเพิ่มโอกาสของคุณ นอกจากนี้คุณต้องพิจารณาความแตกต่างของเนื้อหาเล็กน้อย
ฉันยังคงสงสัยว่ามันอยู่ในหมวดหมู่ของความพยายามมากเกินไปได้รับน้อยเกินไป แต่มันเป็นความคิดถ้าคุณกำลังทดลอง
ผลิตภัณฑ์ต่อต้านสแปมของเราช่วยให้เราทำสิ่งนี้บัญชีดำอัตโนมัติของทุกสิ่งที่ส่งไปยัง honeypot ต่อไปนี้เป็นสัญลักษณ์สองสามข้อ:
คุณโพสต์ที่อยู่อีเมลบนเว็บไซต์ของคุณเพื่อที่บอทจะสามารถหาและรับมันได้ แต่จะไม่มีใครเห็นจริงหรือส่งข้อความไปยังที่อยู่นั้น
คุณแจ้งผลิตภัณฑ์ป้องกันสแปมเพื่อตรวจสอบอีเมลขาเข้าที่ส่งไปยังที่อยู่และอีเมลทั้งหมดที่เข้าสู่ honeypot นั้นจะถูกขึ้นบัญชีดำ
มันทำงานได้ในระดับที่อยู่ IP ที่ส่งไม่ใช่ที่อยู่ FROM ที่ส่งนั่นคือวิธีที่จะหลีกเลี่ยงปัญหาผู้ส่งที่ถูกกล่าวถึง
แม้ว่าเราจะมี honeypot สำหรับการรายงานสแปม แต่เราไม่ได้ใช้คุณสมบัตินี้นี่คือเหตุผล ผู้ส่งสแปมจะส่งข้อความบางส่วนจาก hotmail, yahoo, gmail และอื่น ๆ โดยทั่วไปข้อความเหล่านี้มักเป็นข้อความหลอกลวง 419 รายการที่หยุดยาก แม้ว่าเปอร์เซ็นต์จะไม่สูง แต่ก็พอถ้าเราใช้ระบบอัตโนมัติมันจะบล็อกอีเมลที่ถูกกฎหมาย
โดยสรุปเราไม่ได้ใช้ระบบบัญชีดำอัตโนมัติตามที่คุณกล่าวถึงอย่างไรก็ตามการมี honeypot ยังเป็นคุณสมบัติที่มีประโยชน์ เราตรวจสอบและใช้อีเมลที่ได้รับเพื่อรายงานสแปมและเพื่อตรวจสอบประสิทธิภาพของมาตรการป้องกันสแปมของเรา
ฉันใส่ที่อยู่ในความคิดเห็นในหน้าหลักของฉัน ได้รับอีเมลประมาณ 5 ฉบับต่อวัน
ฉันใช้ ASSP ( asspsmtp.org ) ตัวกรองสแปมแบบโอเพนซอร์ส หากคุณตั้งค่าการตรวจสอบความถูกต้องมันจะสร้างที่อยู่ spamtrap โดยอัตโนมัติสำหรับที่อยู่ที่ไม่รู้จักหลังจากพยายามจำนวนหนึ่ง ... ดังนั้นหากฉันได้รับอีเมลสำหรับ "invaliduser@domain.com" ซ้ำ ๆ หลังจากลองหมายเลข X ระบบจะเริ่มทำการเก็บเกี่ยว ข้อความที่ส่งถึงที่อยู่นั้นเป็นจดหมายขยะ X ถูกตั้งค่าให้สูงพอที่ความผิดพลาดและความผิดปกติทั่วไปจะไม่เดินทาง แต่ผู้ส่งอีเมลขยะจะ