Dotaz: Co na obrázkový spam

[ZAH]

V poslední době mi mi začíná klesat účinnost filtrování spamu pomocí SpamAssassin. Způsobuje to hlavně narůstající podíl obrázkových spamů. Co na tohle svinstvo používáte, případně jak nastavit SpamAssassin, aby ho lépe rozeznal ?

Odpovědi

[vasek125]

Naučit bayes, zvednou BAYES_99 skóre či si ještě trochu pohrát i s jiným skóre. Nasadit Razor, DCC.

[vasek125]

ps. Já tam mám ještě nějaké integrované věci v amavisu. Skóre spamu s těmi obrázky je docela nízké, ale postačující 10-20. Jinak třeba 40.

[Milan "Nemo" Cingroš]

To je docela problém, my jsme to řešili greylistingem. Já bych maily v kterých je jenom obrázek rovnou zahazoval, ale to mi neprošlo Jestli nemáte problém s mírným zpožděním příchozí pošty, tak určitě zkuste greylisting. zatím funguje spolehlivě. Až ho začne používat moc lidí, spameři se přizpůsobí a budeme muset vymyslet něco dalšího, ale na to je zatím čas...

[ZAH]

Malér je v tom, že s obrázkem přijde obvykle náhodný generovaný neškodný text. Většina spamu pouze s obrázkem se pozná relativně dobře.

[valesek]

Nez na to spameri prijdou? Blbost, tyhlety spamy vymysleli vyrobci komercniho software, spamovych filtru. Davno predtim v radiu na obrazkove spamy upozornoval dodavatel antispamovych softwaru a serveru pro tyto programy, bylo to davno nez zacaly vubec chodit, jak se zacaly tyto softwary dodavat, tak se musi nejak oduvodnit tak drahy nakup a firmy rozesilaji takto zpracovane spamy.

[Milan "Nemo" Cingroš]

To je možné, těžko říct kdo ten spam posílá. Kdyby to šlo, tak mu ze serverů zbyde asi jenom hromádka umělé hmoty a křemíku Ale greylistingu je jedno, kdo to posílá, ten jenom mail dočasně odmítne a přijme až při druhém pokusu.

[stativ]

Machrovský způsob, náročný na zprovoznění, zato efektní: Nainstalujte si nějaké kvalitní OCR (pro linux je to jenom asi ten od vividata) a každý obrázek v mailu s jeho pomocí projeďte a vystupem krmte spamassasin.

[Windy]

Skripty jsou výborné. Mnohem většího účinku lze dosáhnout, pokud si obrázek před OCR překonvertujete pouze do dvou barev.

[h7]

http://wiki.apache.org/spamassassin/FuzzyOcrPlugin

...proti obrazkovym spamum lze dosahnout dobrych vysledku i patricnym "postelovanim" spamassassina. Pekny den,h7

[pantera]

hmm.... to zní docela zajímavě - určitě zkusím....

[hudynko]

Viem ze googlovat asi viete vsetci....ale tu mate priklad super podla mna a je tam niekde aj odkaz ako napojit spamassassin na razor, pyzor a dcc :) podla tohto navodu to funguje urcite :) .

[hudynko]

sakris tu ho mate http://www200.pair.com/mecham/spam/image_spam.html

[R]

Pouzivat Razor, Pyzor, DCC a tiez nejaky blacklist (napr. Spamhaus SBL+XBL) a mat spravne nauceny Bayes (auto-learn funguje celkom dobre ked sa pouziva dost externych zdrojov). Dalej pouzivat najnovsie pravidla v SpamAssassine - bud najnovsiu verziu alebo samotne pravidla updatovat pomocou sa-update. V poslednom case som zaznamenal vela spamu a z neho aj kopu neodhaleneho - s novymi pravidlami je zase vsetko OK.

[Petr Šobáň]

No a nejednoduší je obrázky nepřijímat a je pokoj.