Özel bir e-posta adresi oluşturmamızı önerdiğini duydum , tek amacı hasat edilecek . Ardından bu adresi hedefleyen her göndereni kara listeye alın .
Merak ediyorum:
Yanıtlar:
Başka biri bunu denedi mi:
Bunu nasıl yapıyorsun?
Çalışıyor mu?
Normalde tek bir adres kullanmazsınız; bu yeterli olmaz. Tüm alan adlarınızda birkaç yüz yaymayı deneyin (başlangıç için).
İsterseniz onlara reklam verebilirsiniz, ancak alan adlarınız spam gönderenler tarafından yeterince iyi biliniyorsa, aday spamtrap adresleri muhtemelen içinde zaten vardır (muhtemelen son kullanıcı sistemlerinizde bulunmayan posta kutularıdır).
Tüm spamtrap alan adları oluşturulabilir - eminim birçok şirket bunları kullanır - ya 2. el alan adları satın alın ya da gerçekçi (son derece sahte) web sitesi ile gerçekçi sondaj alanlarını kaydedin. Alt alanlar da çalışabilir. Spamtrap alanları kullanışlıdır çünkü bunları anahtar kelimelerle veya spam göndericilerin hedefleyebileceği belirli üst düzey alanlarda ayarlayabilirsiniz.
Ben bu yöntemi denemedim, ama bence [on binlerce posta kutusunu işlemediğiniz sürece] birden fazla rbls ve dcc / jilet / pyzor gibi içerik denetimlerine dayalı karar alan anti-spam sistemi kullanarak çok daha iyi olacaksınız .
birçok rbls, dağıtabileceğini düşündüğümden çok daha geniş ölçekte spam tuzakları kullanıyor.
Project Honey Pot , yöntemler ve etkililik hakkında size bazı fikirler verebilir. İsterseniz , kara listelerine abone olabilir ve tüm bunları halletmelerine izin verebilirsiniz.
"Hasat edilmiş adresleri kullanan meşru gönderenler" ile ne demek istediğiniz konusunda kafam karıştı - neredeyse her durumda böyle bir göndericinin tanımı gereği gayri meşru olduğunu düşünüyorum.
Her göndereni kara listeye almakla ilgili endişem, bir e-posta gönderen parodi almanın oldukça kolay olmasıdır.
Hmm ... Sadece tartışmaya fikrimi ekliyorum.
Bu yöntemin iyi bir başarı oranına sahip olduğunu düşünmüyorum. Sadece bir grup Spam'e baktým. Genellikle spam gönderenler spam gönderirken sahte e-posta adresleri kullanır ve bir daha asla aynı adresi kullanmazlar. Bu nedenle, E-posta adreslerini veya Alan Adlarını kara listeye almak iyi bir çözüm olmaz.
Ama gizli adresin iyi bir fikir gibi görünüyor. Gerçek kullanıcılar görmediğinden ve yalnızca bir tarayıcı e-posta adresini filtreleyebildiğinden, yalnızca spam gönderenlerin bu adresi alacağını varsayabilirsiniz.
Ardından bu fikri IP adresleriyle entegre edebilirsiniz. Gizli adrese gönderilen postalar bir IP aralığından geliyorsa, IP aralığının bir spam aralığı olduğunu varsayabilirsiniz.
Ama benim görüşüme göre, bununla elde ettiğiniz sonuç, çabaya değerken değmez. İçerik tabanlı filtreleme mekanizmalarının bu "Bal Çanağı" makhanizminden daha verimli olduğunu düşünüyorum
Bunu yaptım. Günlüklerimde bazı geçersiz adreslerin tekrar tekrar vurulduğunu fark ettim. Bunlar hiçbir zaman etkin olmayan veya hiçbir yere gönderilmeyen adreslerdir. Bu yüzden, e-postaları spamassassin'in Bayes veritabanını eğitmeye yardımcı olmak için sa-öğrenmeye gönderen bir posta kutusu kuruyorum. Bunun etkinliğini hiç bir şekilde test etmedim, ancak kurulum için çok az zaman harcadığı için endişelenmiyorum.
İlk olarak, adresler her zaman değiştiği için bunun çok az değeri olacaktı.
Ancak tecrübelerime göre, spam gönderenler çoğu kez bir adres@alanadiniz.com yükü gönderiyor - neredeyse kaba bir şekilde.
Bir adres oluşturmaya (adam@etkialaniniz.com diyelim) ve adresinden veya IP adresinden değil, içerikten filtrelemeye değer olabilir - "adam" a gönderilen tüm e-postaları da filtreleyin. Şansınızı artırmak için gerçek bir adresten önce sözlükbilimsel olarak bir e-posta adresi seçmek istersiniz. Ayrıca, küçük içerik farklılıklarını da hesaba katmanız gerekir.
Hala çok fazla çaba, çok az kazanç kategorisine girdiğinden şüpheleniyorum, ancak deney yapıyorsanız bir düşünce.
Anti-spam ürünümüz, bunu bir bal küpüne gönderilen her şeyin otomatik bir kara listesi olarak yapmamızı sağlar. İşte birkaç mermi noktası:
Web sitenize, botların bulabileceği ve alabileceği bir e-posta adresi gönderirsiniz, ancak gerçek bir kişi onu göremez veya bu adrese mesaj gönderemez.
İstenmeyen posta önleme ürününüze, adrese gönderilen gelen e-postaları izlemesini söylersiniz ve bu bal kabına gelen tüm e-postalar kara listeye alınır.
Gönderen FROM adresini değil, gönderen IP adresi düzeyinde çalışır, bu şekilde belirtilen sahte gönderici sorununu önler.
Spam raporlama için bir bal küpümüz olsa da, bu özelliği kullanmıyoruz, nedeni bu. Spam gönderenler, düzenli olarak hotmail, yahoo, gmail vb. Mesajlar gönderir. Bunlar genellikle durması zor olan 419 aldatmaca mesajlarıdır. Yüzde yüksek olmasa da, otomatik bir sistem kullanırsak meşru e-postayı engelleyecektir.
Özet olarak, belirttiğiniz gibi otomatik kara liste sistemini kullanmadık, ancak bir bal küpüne sahip olmak hala yararlı bir özellik. Bunu izliyor ve spam bildirmek ve spam karşıtı önlemlerimizin etkinliğini belirlemek için alınan e-postaları kullanıyoruz.
Ana sayfama bir yorumda bir adres koydum. Günde yaklaşık 5 e-posta alır.
Açık kaynaklı bir SPAM filtresi olan ASSP ( asspsmtp.org ) kullanıyorum . Kimlik doğrulaması ayarlarsanız, belirli sayıda denemeden sonra bilinmeyen adresler için otomatik olarak spamtrap adresleri oluşturabilir ... bu nedenle "invaliduser@domain.com" için tekrar tekrar e-posta alırsam, X sayısını denedikten sonra sistem tümünü toplamaya başlar bu adrese spam olarak gönderilen iletiler. X, normal yazım hataları ve hataların hata vermeyecek kadar yükseğe ayarlandı, ancak spam gönderenler bunu yapacak.