Новый алгоритм сможет отсеять почти весь спам.
Цитата Lenta.Ru:
Новый алгоритм для распознавания спама изобретен биологами исследовательского центра TJ Watson в Нью-Йорке, принадлежащего компании IBM. Он основан на методе, который используется учеными для анализа генетических последовательностей, сообщает BBC News.
Работа над алгоритмом, названным "Чунг-Квей" (Chung-Kwei), начались около года назад. Ученые взяли за основу алгоритм "Терезиас" (Teiresias), который был создан для поиска отличающихся ДНК и аминокислот в повторяющихся образцах. Разработчики полагают, что алгоритм может использоваться в различных областях, не только в биологии.
Письма электронной почты воспринимаются алгоритмом "Чунг-Квей" как молекулы ДНК, состоящие из множества символов. Перебирая письмо за письмом, программа накапливает собственную базу последовательностей символов, встречающихся в двух и более письмах. К примеру, слово "Виагра", найденное в нескольких тысячах писем, было внесено в базу шаблонов спама, и в дальнейшем сообщения, содержащие данное слово, будут распознаваться как нежелательные.
При проведении тестовых испытаний на проверку 88 тысяч сообщений программой было потрачено 15 минут, и в 97 процентах случаев алгоритм верно распознал почтовый мусор.
IBM полагает, что алгоритм "Чунг-Квей" станет самым эффективным инструментом против спама. Разработчикам осталось провести некоторые предварительные проверки перед выпуском программы в продажу. По их словам, в работе им очень помог огромный объем спама, который они получают на своем рабочем месте.
Новости | Спам и антиспам
-
Zx
Re: Новости | Спам и антиспам
На серверах компании Mail.ru было закончено внедрение Kaspersky® Anti-Spam. Система содержит улучшенные технологии фильтрации графического спама, что позволяет бороться с нежелательной рекламой, спрятанной в файлах GIF, BMP и JPG.
К весне 2004 г. существенную долю спама составили т.н. "мутирующие изображения". Создаются картинки, незначительно отличающиеся друг от друга (например, по углам добавляются маленькие, в несколько пикселей, цветные пятнышки или квадратики). Такое "зашумление" значительно затрудняет автоматический анализ.
Для решения этой проблемы в антиспам-фильтры, внедрена технология нечеткого сравнения изображений, игнорирующая внесенный спамерами "графический шум". Новая версия системы использует эвристические алгоритмы, созданные на основе многолетнего анализа спам-изображений. В процессе сканирования технология не использует пополняемой базы данных.
Фильтр "Антиспам Касперского" с ядром от компании "Ашманов и Партнеры", ежедневно обрабатывает до 20 миллионов писем, отсеивая 90-95% спамерских сообщений при уровне ложных срабатываний 0,001-0,005%.
К весне 2004 г. существенную долю спама составили т.н. "мутирующие изображения". Создаются картинки, незначительно отличающиеся друг от друга (например, по углам добавляются маленькие, в несколько пикселей, цветные пятнышки или квадратики). Такое "зашумление" значительно затрудняет автоматический анализ.
Для решения этой проблемы в антиспам-фильтры, внедрена технология нечеткого сравнения изображений, игнорирующая внесенный спамерами "графический шум". Новая версия системы использует эвристические алгоритмы, созданные на основе многолетнего анализа спам-изображений. В процессе сканирования технология не использует пополняемой базы данных.
Фильтр "Антиспам Касперского" с ядром от компании "Ашманов и Партнеры", ежедневно обрабатывает до 20 миллионов писем, отсеивая 90-95% спамерских сообщений при уровне ложных срабатываний 0,001-0,005%.
-
Zx
Re: Новости | Спам и антиспам
Цитата:
America Online отказался от поддержки технологии Sender ID. Специалисты компании-провайдера обеспокоены техническими проблемами совместимости Sender ID с оригинальной спецификацией SPF. Кроме того, Sender ID не получила должной поддержки в отрасли и со стороны open source community.
Решение последовало за дискуссией адвокатов open source и представителей Microsoft относительно проблем лицензирования, которая закончилась отказом Internet Engineering Task Force (IETF) принять Sender ID в качестве интернет-стандарта. В результате вместо одной технологии проверки подлинности отправителя провайдеры будут использовать две, до недавнего времени объединенные в один стандарт, и, по словам представителя Microsoft, идентичные в девяти из десяти случаев.
Хотя точка зрения open source community, безусловно, важна для AOL, основной причиной отказа, по словам представителя провайдера, послужили проблемы совместимости оригинальной спецификации SPF с Sender ID в результате последних изменений протокола и масштабных изменений первоначального видения Sender ID.
AOL первым из крупных ISP начал внедрение SPF в декабре 2003 года и намерен продолжить использование технологии. В настоящее время, по данным AOL, SPF поддерживают почтовые сервисы более чем 86000 доменов.
Решение крупнейшего провайдера США уменьшило вероятность того, что индустрия объединится вокруг одного механизма аутентификации e-mail. Yahoo Inc. уже использует собственную технологию аутентификации Domain Keys.
AOL обеспечит возможность проверять подлинность адресов своих клиентов с помощью Sender ID, но для проверки входящей почты будет использовать только SPF. В то же время AOL будет тестировать другие технологии аутентификации, в частности, Domain Keys.
Источник:
Источник:
что то все больше и больше гигантов ИТ интдустрии отказываются от поддержки Sender ID, интересно почему?
America Online отказался от поддержки технологии Sender ID. Специалисты компании-провайдера обеспокоены техническими проблемами совместимости Sender ID с оригинальной спецификацией SPF. Кроме того, Sender ID не получила должной поддержки в отрасли и со стороны open source community.
Решение последовало за дискуссией адвокатов open source и представителей Microsoft относительно проблем лицензирования, которая закончилась отказом Internet Engineering Task Force (IETF) принять Sender ID в качестве интернет-стандарта. В результате вместо одной технологии проверки подлинности отправителя провайдеры будут использовать две, до недавнего времени объединенные в один стандарт, и, по словам представителя Microsoft, идентичные в девяти из десяти случаев.
Хотя точка зрения open source community, безусловно, важна для AOL, основной причиной отказа, по словам представителя провайдера, послужили проблемы совместимости оригинальной спецификации SPF с Sender ID в результате последних изменений протокола и масштабных изменений первоначального видения Sender ID.
AOL первым из крупных ISP начал внедрение SPF в декабре 2003 года и намерен продолжить использование технологии. В настоящее время, по данным AOL, SPF поддерживают почтовые сервисы более чем 86000 доменов.
Решение крупнейшего провайдера США уменьшило вероятность того, что индустрия объединится вокруг одного механизма аутентификации e-mail. Yahoo Inc. уже использует собственную технологию аутентификации Domain Keys.
AOL обеспечит возможность проверять подлинность адресов своих клиентов с помощью Sender ID, но для проверки входящей почты будет использовать только SPF. В то же время AOL будет тестировать другие технологии аутентификации, в частности, Domain Keys.
Источник:
Internet News
Источник:
Reuters
что то все больше и больше гигантов ИТ интдустрии отказываются от поддержки Sender ID, интересно почему?
-
Zx
Re: Новости | Спам и антиспам
Технологии подтверждения адреса отправителя, такие как SPF и Sender ID, сами по себе не являются действенными методами по борьбе со спамом. Этот вывод в очередной раз подтвердила компания CipherTrust, которая изучила статистику борьбы со спамом в мае-июле нынешнего года. Как выяснилось, в это время технологии SPF и Sender ID активно внедрялись не только провайдерами и компаниями, но и спамерами. Более того, по данным CipherTrust спамеры осваивали новую технологию быстрее всех остальных. Всего же в мае-июле около 5% проверенных CipherTrust электронных писем приходили с серверов, поддерживающих SPF или SenderID. И спама среди этих 5% было даже несколько больше, чем нормальных писем.
Напомним, что технологии SPF и Sender ID (последняя была получена объединением SPF с похожей технологией Microsoft Caller ID) предназначена для борьбы с подделкой обратных адресов. Этот прием очень часто применяется спамерами для маскировки реального источника рассылки. В случае SPF и Sender ID подтверждение подлинности адреса проводится путем сверки реального IP-адреса почтового сервера с IP-адресом, указанным в специальной записи на сервере DNS. Если два этих адреса не совпадают - письмо отбрасывается.
Однако ничто не мешает спамерам, использующим собственные почтовые серверы, внедрить поддержку SPF или SenderID. В этом случае нельзя подделать обратный адрес и сложнее избежать попадания в черные списки спамерских серверов, однако самому факту проведения рассылки ничто не мешает. Таким образом, при борьбе со спамом наличие поддержки SPF или SenderID может являться одним из параметров, но не главным показателем того, что письмо не является спамом.
Впрочем, создатель технологии SPF Бут Вон из компании Pobox.com рассказал
Напомним, что технологии SPF и Sender ID (последняя была получена объединением SPF с похожей технологией Microsoft Caller ID) предназначена для борьбы с подделкой обратных адресов. Этот прием очень часто применяется спамерами для маскировки реального источника рассылки. В случае SPF и Sender ID подтверждение подлинности адреса проводится путем сверки реального IP-адреса почтового сервера с IP-адресом, указанным в специальной записи на сервере DNS. Если два этих адреса не совпадают - письмо отбрасывается.
Однако ничто не мешает спамерам, использующим собственные почтовые серверы, внедрить поддержку SPF или SenderID. В этом случае нельзя подделать обратный адрес и сложнее избежать попадания в черные списки спамерских серверов, однако самому факту проведения рассылки ничто не мешает. Таким образом, при борьбе со спамом наличие поддержки SPF или SenderID может являться одним из параметров, но не главным показателем того, что письмо не является спамом.
Впрочем, создатель технологии SPF Бут Вон из компании Pobox.com рассказал
в интервью
изданию Infoworld, что его разработка никогда не была действенным методом борьбы со спамом. По словам Вона, задача SPF - воспрепятствовать подделке обратных адресов, не более того. А в том, что спамеры будут использовать SPF и SenderID, нет ничего плохого. Напротив, при достаточно широком распространении этих технологий, облегчится задача ведения списков спамерских серверов и блокировки корреспонденции с них.-
ArtemD
Re: Новости | Спам и антиспам
Цитата security.compulenta.ru:
Sendmail выпустила программный модуль для борьбы со спамом
1 сентября 2004 года, 13:10
Компания Sendmail объявила о выпуске нового модуля для одноименного почтового сервера. Представленный программный компонент предназначен для борьбы с несанкционированными рекламными рассылками путем проверки подлинности источника сообщения и последующей блокировки писем с фальсифицированной информацией об отправителе. Реализованная в модуле технология является частью развивающегося стандарта Sender ID. Необходимо также заметить, что использование предложенной методики блокировки спама замедляет работу почтового сервера на 8-15 процентов. Загрузить бета-версию нового программного модуля можно с
Sendmail выпустила программный модуль для борьбы со спамом
1 сентября 2004 года, 13:10
Компания Sendmail объявила о выпуске нового модуля для одноименного почтового сервера. Представленный программный компонент предназначен для борьбы с несанкционированными рекламными рассылками путем проверки подлинности источника сообщения и последующей блокировки писем с фальсифицированной информацией об отправителе. Реализованная в модуле технология является частью развивающегося стандарта Sender ID. Необходимо также заметить, что использование предложенной методики блокировки спама замедляет работу почтового сервера на 8-15 процентов. Загрузить бета-версию нового программного модуля можно с
сайта производителя
.-
Zx
Re: Новости | Спам и антиспам
может кому будет интересно.
автор Алексей Тутубалин
Цитата:
Современные технологии спамеров
Технологическая цепочка спамеров выглядит таким образом:
1.Cбор и верификация E-mail-адресов получателей. Классификация адресов по типам.
2.Подготовка "точек рассылки" - компьютеров, через которые будет рассылаться спам.
3.Создание программного обеспечения для рассылки.
4.Поиск клиентов.
5.Создание рекламных объявлений для конкретной рассылки.
6.Произведение рассылки.
Каждый отдельный шаг в технологической цепочке может выполняться независимо.
[s]Исправлено: ArtemD, 8:49 14-09-2004[/s]
автор Алексей Тутубалин
Цитата:
Современные технологии спамеров
Технологическая цепочка спамеров выглядит таким образом:
1.Cбор и верификация E-mail-адресов получателей. Классификация адресов по типам.
2.Подготовка "точек рассылки" - компьютеров, через которые будет рассылаться спам.
3.Создание программного обеспечения для рассылки.
4.Поиск клиентов.
5.Создание рекламных объявлений для конкретной рассылки.
6.Произведение рассылки.
Каждый отдельный шаг в технологической цепочке может выполняться независимо.
продолжение и источник
[s]Исправлено: ArtemD, 8:49 14-09-2004[/s]
-
Zx
Re: Новости | Спам и антиспам
Цитата SecurityLab.ru:
14 сентября 2004
Технологию анализа ДНК применили для идентификации спама
Специалисты по биоинформатике из Исследовательского центра имени Томаса Ватсона в Нью-Йорке применили новую технологию борьбы со спамом.
Технология называется Chung-Kwei. Chung-Kwei уже использовалась для поиска одинаковых фрагментов в структуре ДНК. На этот раз исследователи проанализировали повторяющиеся участки 65 тыс. спамерских посланий...
14 сентября 2004
Технологию анализа ДНК применили для идентификации спама
Специалисты по биоинформатике из Исследовательского центра имени Томаса Ватсона в Нью-Йорке применили новую технологию борьбы со спамом.
Технология называется Chung-Kwei. Chung-Kwei уже использовалась для поиска одинаковых фрагментов в структуре ДНК. На этот раз исследователи проанализировали повторяющиеся участки 65 тыс. спамерских посланий...
...подробнее...
-
Zx
Re: Новости | Спам и антиспам
Цитата computerra.ru:
Мое практическое знакомство с системами, фильтрующими электронную почту на предмет спама, началось прошлой осенью, когда я попытался отправить письмо с парой ссылок одному известному сетевому обозревателю, чтобы тот опубликовал их в своем обзоре. Адресат тщательно блюл свое privacy, и его единственный известный мне почтовый адрес находился на сайте Mail.Ru, который как раз незадолго до того объявил о вводе в строй «Спамтеста» — разработки компании «Ашманов и партнеры». Разумеется, через небольшое время в моем почтовом ящике обнаружился отлуп от робота, сообщавшего, что мое письмо зарезано как спам, — спасибо хоть, что предупредили. Это и неудивительно, — конечно же, тупая железяка не могла иначе классифицировать послание с темой «Some references» и парой гиперссылок внутри, — плевать, насколько оно валидное. Я вздохнул и написал в службу техподдержки Mail.Ru.
Статья "Доставить нельзя фильтровать". Читать
Мое практическое знакомство с системами, фильтрующими электронную почту на предмет спама, началось прошлой осенью, когда я попытался отправить письмо с парой ссылок одному известному сетевому обозревателю, чтобы тот опубликовал их в своем обзоре. Адресат тщательно блюл свое privacy, и его единственный известный мне почтовый адрес находился на сайте Mail.Ru, который как раз незадолго до того объявил о вводе в строй «Спамтеста» — разработки компании «Ашманов и партнеры». Разумеется, через небольшое время в моем почтовом ящике обнаружился отлуп от робота, сообщавшего, что мое письмо зарезано как спам, — спасибо хоть, что предупредили. Это и неудивительно, — конечно же, тупая железяка не могла иначе классифицировать послание с темой «Some references» и парой гиперссылок внутри, — плевать, насколько оно валидное. Я вздохнул и написал в службу техподдержки Mail.Ru.
Статья "Доставить нельзя фильтровать". Читать
дальше...
-
ArtemD
Re: Новости | Спам и антиспам
Цитата:
Компании, использующие IBM Lotus Notes и Domino, смогут защищать корпоративную почту от спама с помощью технологии sending pattern, разработанной Commtouch Software Ltd.
Версия 4.0 антиспамового софта Commtouch Enterprise Gateway, доступного ранее только в среде Microsoft Corp. Exchange, со следующей недели будет поддерживать Lotus Notes. Сервер Commtouch Enterprise Gateway устанавливается на межсетевой экран и осуществляет детекцию спама с помощью технологии Recurrent Pattern Detection.
Версия 4.0 отвечает запросам более крупных компаний, поддерживает карантин подозрительных писем вне почтового серевера и дает пользователям больший контроль над письмами, попавшими в карантин. Кроме того, Commtouch Enterprise Gateway 4.0 предоставляет больше возможностей администрирования и разделяет функции администрирования и конфигурирования системы.
Компании, использующие IBM Lotus Notes и Domino, смогут защищать корпоративную почту от спама с помощью технологии sending pattern, разработанной Commtouch Software Ltd.
Версия 4.0 антиспамового софта Commtouch Enterprise Gateway, доступного ранее только в среде Microsoft Corp. Exchange, со следующей недели будет поддерживать Lotus Notes. Сервер Commtouch Enterprise Gateway устанавливается на межсетевой экран и осуществляет детекцию спама с помощью технологии Recurrent Pattern Detection.
Версия 4.0 отвечает запросам более крупных компаний, поддерживает карантин подозрительных писем вне почтового серевера и дает пользователям больший контроль над письмами, попавшими в карантин. Кроме того, Commtouch Enterprise Gateway 4.0 предоставляет больше возможностей администрирования и разделяет функции администрирования и конфигурирования системы.
-
Vadikan
Re: Новости | Спам и антиспам
Цитата computerra.ru:
Мое практическое знакомство с системами, фильтрующими электронную почту на предмет спама, началось прошлой осенью, когда я попытался отправить письмо с парой ссылок одному известному сетевому обозревателю, чтобы тот опубликовал их в своем обзоре. Адресат тщательно блюл свое privacy, и его единственный известный мне почтовый адрес находился на сайте Mail.Ru, который как раз незадолго до того объявил о вводе в строй «Спамтеста» — разработки компании «Ашманов и партнеры». Разумеется, через небольшое время в моем почтовом ящике обнаружился отлуп от робота, сообщавшего, что мое письмо зарезано как спам, — спасибо хоть, что предупредили. Это и неудивительно, — конечно же, тупая железяка не могла иначе классифицировать послание с темой «Some references» и парой гиперссылок внутри, — плевать, насколько оно валидное. Я вздохнул и написал в службу техподдержки Mail.Ru.
Статья "Доставить нельзя фильтровать". Читать
Мое практическое знакомство с системами, фильтрующими электронную почту на предмет спама, началось прошлой осенью, когда я попытался отправить письмо с парой ссылок одному известному сетевому обозревателю, чтобы тот опубликовал их в своем обзоре. Адресат тщательно блюл свое privacy, и его единственный известный мне почтовый адрес находился на сайте Mail.Ru, который как раз незадолго до того объявил о вводе в строй «Спамтеста» — разработки компании «Ашманов и партнеры». Разумеется, через небольшое время в моем почтовом ящике обнаружился отлуп от робота, сообщавшего, что мое письмо зарезано как спам, — спасибо хоть, что предупредили. Это и неудивительно, — конечно же, тупая железяка не могла иначе классифицировать послание с темой «Some references» и парой гиперссылок внутри, — плевать, насколько оно валидное. Я вздохнул и написал в службу техподдержки Mail.Ru.
Статья "Доставить нельзя фильтровать". Читать
дальше...