Walka ze spamem

Strona w trakcie tworzenia

• Jak przegladac skrzyke $HOME/mail/spam
• Co robic z listami zaznaczonymi jako spam, ktore nie sa spamem
• Inne srodki zapobiegajace spamowi
• Etapy filtrowania poczty przychodzacej

1. Zaloguj sie prez ssh (Secure Shell) na euron.impan.gov.pl lub ultra.impan.gov.pl i wykonaj jedna z komend:
   1. mailx -f mail/spam
   2. pine - w folder list zobaczysz spam
2. przez Webmail - jesli folder mail/spam nie jest pusty nalezy wybrac opcje Folders wsrod pokazywanych folderow wybrac mail/spam i kliknac subscribe, a nastepnie Refresh. Folder mail/spam pokaze sie na liscie i mozna czytac z niego listy.
   Metoda ta moze zawiesc, jesli masz zbyt wiele plikow, W takim przypadku zaloguj sie przez ssh na euron.impan.gov.pl lub ultra.impan.gov.pl i do pliku .mailboxlist dopisz linie
   mail/spam

pine

1. zaloguj sie przez ssh na euron lub ultra
2. wprowadz komende pine
3. wybierz
   L FOLDER LIST - Select a folder to view
4. wybierz folder
   spam
5. wybierz list z tego folderu, ktory nie jest spamem
6. wybieraj
   O OTHER CMDS
   az zobaczysz
   S Save
   - wybierz je
7. wybierz
   ^T To Fldrs
8. pokaze sie lista folderow - wybierz ten, do ktorego chcesz przeniesc list
9. pokaze sie
   SAVE Msg #10 to folder [saved-messages] : INBOX
   zaakceptuj.

Pomozesz sobie i innym jesli naglowki i zalaczony plik SpamAssassinReport.txt przeslesz na adres.
Mozesz tez przeslac caly list - gwarantujemy zachowanie poufnosci, ale wolelibysmy nie czytac prywatnej korespondencji.

Na podstawie takich listow

1. zostanie utworzona lista zaufanych instytucji, listy z ktorych nie beda kierowane do folderu spam - powinny tu trafic instytucje akademickie.
2. W plikach SpamAssassinReport.txt wyszczegolnione sa reguly, z powodu ktorych list zostal zakwalifikowany jako spam. Niektore z tych regul moga dosc specficzny jezyk matematyki traktowac jako spam. Pozwoli to zmniejszyc istotnosc takich regul przy kwalifikowaniu listu jako spam.

• Unikaj podawania e-mail na stronach internetowych - spamerzy maja swoje przeszukiwarki stron i szukaja adresow e-mail, nawet pozornie ukryty adres spamerzy potrafia znalezc. Stosuj zapezpieczenia opisane tutaj.
• Jesli wysylasz list do wielu adresatow staraj sie tak go wysylac, by zaden z adresatow nie widzial pozostalych adresow. Jesli list z wieloma adresami dostanie sie na jeden niepewny PC, niewidoczny dla uzytkownika program moze przeslac te wszystkie adresy spamerom. W niezamierzony sposob stajesz sie wtedy zrodlem informacji dla spamerow, a wszystkich adresatow narazasz na zalew ich skrzynek pocztowych spamem.

Etapy filtrowania poczty przychodzacej

Spam to listy rozsylane do ogromnej ilosci adresatow najczesciej reklamujace rozne produkty, sa tez listy, ktore potraktowane powaznie moga przyniesc adresatowi wymierne straty finansowe.

Listy te przychodza w ogromnych ilosciach. Gdyby wszystkie trafialy do uzytkownika w ciagu kilku dni lub tygodni moglyby calkowicie zapchac czesc dysku przeznaczona na listy przychodzace, co w konsekwencji doprowadziloby do zaprzestania przyjmowania poczty przez serwer. Uzytkownik, u ktorego na 1 list przypada 10 spamow traci mnostwo czasu na wyluskanie prawdziwych listow, a czesto moze je przoczyc

Na serwerze przyjmujacym poczte z zewnatrz odbyw sie kontrola antyspamowa, jest jej kilka poziomow:

1. Czarna lista dnsbl.sorbs.net - jesli numer IP serwera ktory probuje dostarczyc poczte znajduje sie na tej liscie nasz serwer od razu odrzuca polaczenie dajac nadawcy komunikat- przykladowo: Rejected 218.186.192.15 found in dnsbl.sorbs.net
2. Szara lista - serwer dostarczajacy list jest umieszczany na szarej liscie i otrzymuje komunikat: Greylisting active, please try again later Zgodnie z tym komunikatem po jakims czasie powinien powtornie podjac probe przeslania listu. Servery spammerow na ogol tego nie robia, gdyz wymaga to umieszczenia listu w kolejce na dysku serwera, a przy wysylce idacej w miliony moze to im zapchac dysk, a ponadto spowalnia wysylanie spamu. Prawdziwe serwery pocztowe zawsze ponawiaja probe przeslania listu.
3. Jesli list przechodzi przez szara liste jest filtrowany przez program antyspamowy i umieszczany na kwarantannie.
4. Kwarantanna jest przegladana co 10 minut. Jesli nie zawiera wirusa a program antyspamowy uznal ze prawdopodobienstwo spamu jest bardzo niskie list jest dostarczany adresatowy. Jesli list zostal oznaczony jako spam jest dostarczany do foldera $HOME/mail/spam.
5. Uzytkownicy beda informowanie raz na tydzien o ilosci listow, ktore trafily do foldera spam, a listy z tego foldera, ktore przebywaja tam ponad 4 tygodnie beda z niego automatycznie usuwane. Plik .forward uzytkownika przy dostarczaniu listow do skrzynki spam jest ignorowany.
   Wskutek bledu w programie do 4.10.2006 godz. 12 listy, ktore nie byly oznaczona jako spam (bez naglowka X-Spam-Score) trafialy omylkowo do foldera $HOME/mail/spam zamiast do zwyklego foldera INBOX = /var/mail/$USER.
6. Nie wszyscy adresaci sa rownoczesnie uzytkownikami. Te listy beda przegladane przez administratorow serwera pocztowego, jesli uzna on, ze list moze nie byc spamem zostanie skierowany do adresata.
7. Te zasady moga sie zmienic, jesli zagrozenie spamem znacznie wzrosnie.