Spam? Překonaný, pane kolego...

7.5.2006 18:14 | Přečteno: 1555× | Ze života

Dnes je již taková situace, že spam není nutné považovat za problém. Na jeho místo se ovšem tlačí nový přízrak, se kterým si ještě užijeme hodně "legrace".

Zatímco před nějakými 2-3 lety znamenal spam poměrně velký problém, dnes už tomu tak není. S naprostou většinou spamu, který se mi někdo snaží poslat, se již na serveru vypořádá spamassassin, a co projde, zlikviduje Mozilla. Zbývá naprosto zanedbatelné procento, a to jsou většinou české spamy, nabízející zboží a služby k běžné realitě poněkud bližší, než je nechvalně známá V'1ágr4 nebo p3''n1s én1_argm'net. Ale je tu nový problém - má jméno spim (spam via instant messaging).

V poslední době se to objevuje čím dál víc. Pokud jsem připojen k serveru IM sítě (zatím se to tedy týká téměř výhradně ICQ), každou chvíli na mě vyskočí výzva k autorizaci přidání do seznamu kontaktů. Podívám-li se do detailů o uživateli, bývá to vždy skoro totéž. Pohlaví: ženské, věk: 18-30 let, stát: Rusko, Ukrajina, Čína apod., nick: nějaký čaj, jméno a příjmení: jiný čaj.

Pokaždé to dost nepříjemně zdržuje, protože předem nevím, zda o autorizaci nežádá někdo skutečný, kdo se mnou opravdu potřebuje hovořit. Musím tedy otevřít detaily, kde s vysokou pravděpodobností zjistím, že si nějaký spimmer chce otevřít cestu k tomu, aby mi vnucoval reklamu. Před pár lety jsem o spimu pouze četl, nyní už je to realita. Mnoho spammerů již pochopilo, že v e-mailu už jim pšenka nekvete, proto se přesunuli sem.

Řešení zde asi bude mnohem složitější než v případě pošty. Něco jako analýza zprávy tu není možné (protože zprávy začne spimmer posílat až po autorizaci), podobně blacklisty (u Jabberu je naštěstí používat lze) takže pokud člověk nechce předem striktně omezit okruh lidí, kteří ho mohou kontaktovat, zbývá asi jen filtrovat v klientech uživatele podle údajů, které vyplní. Není to moc spolehlivé, může to někoho snadno zablokovat neoprávněně, ale asi nic jiného opravdu nemáme. Nebo by někdo věděl o lepší cestě?

       

Komentáře

[JiK]

moc bych se nebal, stejne jako se dari zvladat spam pomoci 'normalnich' technik (heuristika, baynes, blacklisty), pujde to i tady.

Asi by slo trebas nastavit, ze kdyz te pozada o autorizaci nekdo, kdo si ten danny ucet zaregistroval pred min jak 24 hodinama, je to SPIMmer, totez, kdyz te pozada nekdo kdo behem posledni hodiny pozadal dalsich 10.000 lidi. Zaloz si na to reseni SPIMu firmu a trebas zbohatneme.

[Spike]

Může se nechat nějakou firmou najmout, aby pro ně dotáhl do konce JEP 159 a JEP 161... ^_^

[Luk]

Jenže tohle se týká jen Jabberu, ne ostatních sítí, které tu s námi ještě hodně dlouho budou (a budou nad Jabberem převažovat).

[zenek]

Na ostatni site se muzu zvysoka vykaslat, preju jim, aby je SPIM co nejdriv zabil, roztrvrtil, a skakal po jejich kouskach tak dlouho, dokud si nevymysli neco daleko krutejsiho.

[JiK]

...aby je co nejdriv zabil, roztrvrtil, a skakal po jejich kouskach tak dlouho, dokud si nevymysli neco daleko krutejsiho...

To se mi moc libi, vymyslel jsi to ty nebo je to odnekud ?

[zenek]

Jemná parafráze na Stopařova průvodce galaxií... Kdybys to chtěl hledat, tak je to na počátku knihy, ale doporučuju přečíst celou (knížku i sérii)

[Kníže Ignor]

Stačí rozpoznat jestli o schválení žádá člověk. Takže použít stejných technik jako u komentářového spamu.

[David Watzke]

Zajímavý, že tyhle shiťáci mě napadaly jen když jsem byl připojenej přes ICQ (klienta). Gaim, Psi, Kopete, CenterICQ a další na mě nikdy nevyskočili... Takže o tom ani nevím... Navíc teď když se nepřipojuju na ICQ vůbec, tak je mi to jedno.

[Honza Balák]

U mne je to podobne. od te doby co nepouzivam ICQ na Win, tak jsem spam nedostal

[Luk]

Chodí i skrz ICQ transport Jabberu.

Ono u ICQ bude řešení jednoznačně nejsložitější, protože je to centralizovaná síť (a podobně třeba Skype). Pak se řešení přesouvá na klienta, což sice nějak lze, ale není to všelék. A u Skype to navíc ani nejde, protože je pouze jediný proprietární klient.

Mnohem lepší situace je u decentralizovaných sítí, jako je Jabber. Lze to pak řešit i na úrovni serveru, což je samozřejmě výhodnější.

[Spike]

Co má decentralizace sítě společného s možností řešit něco na úrovni serveru? Naopak, bude to složitější.

V globálním měřítku bude řešení SPIM v ICQ právě nejjednodušší. Kontrolují vlastní server a vlastního klienta (jinými klienty se beztak nemá nikdo co připojovat). Stejně tak v případě Skype. Když o to ta firma bude mít zájem, implementuje to a bude mít sakra snadné rozšířit novou verzi svého klienta, případně nasadit nový server.

Jabber sestává ze stovek, možná tisíců serverů, na kterých běží různý software (ejabberd, jabberd14, wildfire) v nejrůznějších verzích a ne všichni administrátoři je jakkoli udržují (v případě, že má uživatel smůlu a je na takovém neudržovaném serveru, může přejít na jiný, což je ale také značná komplikace).

Určitá podpora je nutná i na straně klienta, i když to už je věc každého uživatele, jestli si nainstaluje tu vývojovou verzi klienta, která SPIM blocking podporuje, nebo se bude držet dva roky staré "stable" verze...

Ano, v případě XMPP/Jabber bude jednodušší zahájit (obnovit) o tomto problému diskusi, definovat JEPs... a pak pár let čekat, než se všechno rozhýbe.

Problém ICQ je, že většinu uživatelů ani nenapadne stěžovat si na komplikace v podobě SPIM.

XMPP/Jabber ano, nesmyslné argumenty ne.

[Luk]

Problém ICQ je, že většinu uživatelů ani nenapadne stěžovat si na komplikace v podobě SPIM.

Tohle je asi ten největší problém. Právě to je důvod, proč ICQ (a Skype) ochranu proti spimu nemá a asi ještě dlouho mít nebude.

Jabber sestává ze stovek, možná tisíců serverů, na kterých běží různý software (ejabberd, jabberd14, wildfire) v nejrůznějších verzích a ne všichni administrátoři je jakkoli udržují (v případě, že má uživatel smůlu a je na takovém neudržovaném serveru, může přejít na jiný, což je ale také značná komplikace).

To je naprosto stejná situace jako u e-mailu. A tam se problém vyřešit podařilo. Používat neudržovaný server je vždy špatné, proto neberu argument, že právě tohle je brzdou boje proti spimu.

[#Tom]

Kontakty na ICQ je možné posílat třeba přes e-mail nebo jinou osobu na ICQ.

[Leoš Literák]

A dalsi formou spimu jsou nadrzene zenske lacnici po nekom, kdo si s nimi bude v pracovni dobe povidat Jednou to byla nejaka nactileta holcicka, podruhe tricitka majici prezdivku jak z Brava

[NbS]

A nebylo by UIN ? :)) Hold ma nekdo stesti :)

[právě nejsem k dispozici]

LOL!

[Martin]

Hehe :o)))

[vencour]

Severočeský kraj, tam nám ta nevěra bují ... jo, bagrista Adamec

[právě nejsem k dispozici]

A oženil ses tedy, nebo ne?

[Leoš Literák]

Mnohozenstvi je v Evrope nezakonne, viz archiv

[právě nejsem k dispozici]

Tak to ovšem dodatečně gratujuji!

[Eregon]

Spim jsem nedostal už hooodně dlouho, zato se mi zhruba před rokem a něco ozvala nějaká Turkyně a o něco později slečna z Ruska. Kecalo se s nima dobře, ale po nějaké době se bez rozloučení vytratily (ta Turkyně teda ještě předvedla, že to nemá v hlavě v pořádku, a jinak dobrý )

[D-Evil]

Jako docela úspěšný řešení se jeví vypnutí možnosti sledovat status z webu. Jakmile tuhle věc zapnu, do 24 hodin mě začne někdo otravovat.

[právě nejsem k dispozici]

Přesně.

[parkis]

U ICQ si stačí vypnout web status (nebo jak se to jmenuje), pak je se spimem amen. Za půl roku co ho mám vypnutý nepřišla jediná nevyžádaná zpráva ani autorizace.

[ylem]

ja som dotaraz nevedel o spime a preto mi nic este za celý zivot nedoslo?

[epix]

Jeste kdysi pres Mirandu (fakt ji mam rad a chybi mi) ve windowsech sem na to mel plugin, ktery jakemukoliv kontaktu, ktery se me pokusil kontaktovat napsal nadefinovanou zpravu, na kterou mel odpovedet. Neco ve stylu CAPTCHA :) Fungovalo to velmi spolehlive a obcas si lidi rikali ze asi nepouzivam ICQ od Mirabilisu :)