모든 스팸은 어떻게 되었습니까?

나를 잘못 생각하지 마라. 나는 이것이 일어난 것에 대해 기쁘다. 그러나 우리의 방법에 문제가있는 것이 아니라 그것이 일어나는 이유가 올바른지 확인하고 싶습니다. 여기에 무슨 일이 일어나고 있는지 그래프로 설명하고 싶습니다.

http://lightspeed.ca/personalpage/ernied/spam_junk-year.png

밝은 녹색 선은 지난 12 개월 동안 서버가 실시간 블랙리스트에 나열된 IP 주소의 메시지를 거부 한 비율을 나타냅니다. 지난 5 월,이 필터 만 사용하여 5 분마다 평균 약 175 개의 메시지 또는 분당 35 개의 메시지를 거부했습니다. 10 월 이후로 그 비율의 일부로 줄어든 것이 분명합니다. 이제이 필터에서 분당 약 8 개의 거부 된 메시지를 평균화하고 있습니다.

http://lightspeed.ca/personalpage/ernied/spam_junk-week.png

Spamassassin (그래프 하단에 청록색 선이 크게 빠져 있음) 또는 다른 필터에 의해 잡히는 메시지 수가 증가하지 않았으므로 다음 통계에 따라 두 가지 결론 중 하나에 도달 할 수 있습니다.

1) 모든 필터가 작동하지 않습니다.

또는

2) 스패머는 예전처럼 스팸 메일을 보내지 않습니다.

역사적으로 말하자면, 1 은 2보다 훨씬 더 높습니다. 그러나 경험 및 고객 불만 (보통 부족) 때문에 1은 더 이상받은 편지함에 스팸이 많지 않기 때문에 사실이 아닙니다. 도대체 무슨 일이야? 스팸이 어떻게 든 이익을 얻지 못했다고 생각할 수는 없습니다. 그들은 더 부드러운 목표로 옮겼습니까? Facebook이나 Twitter 또는 HTTP 포럼에서 스팸이 ​​거의 없거나 전혀 없습니다. 대규모 체포가 발생하여 야생에서 스패머를 제거하고 새로운 범죄자가 반지에 들어 가지 못하게 하였습니까?

이유가 무엇이든, 그것은 저에게 누군가에게 힘든 싸움처럼 들립니다. 그러나 나는 여전히 샴페인을 깰 때나 칼을 갈기 시작할 때가되도록하고 싶습니다.

몇 달 전에 'Rustock'(스팸 생성 봇넷이 가장 큰 것으로 생각되는)이 제거되었습니다 ( http://blogs.technet.com/b/microsoft_on_the_issues/archive/2011/03/17/taking-down- botnets-microsoft-and-the-rustock-botnet.aspx )
스팸을 100 % 생성하지는 않았지만 크게 기여한 것으로 생각됩니다. 또한 일반적으로 회사는 스팸 로봇 속도를 늦추는 방법을 추가해 왔습니다. 아무 것도하지 않더라도 Gmail이 각 메시지를 전달하는 데 BotNets가 1 초 더 오래 걸리도록 변경 한 경우 서버로의 스팸 전송 속도도 느려집니다.

스팸은 우리의 사랑하는 이메일 섬 기슭에 랩핑, 하수의 큰 파도처럼 흐릅니다.

모든 심각성에서 이것은 두 가지 주요 요소의 조합입니다 .Samarudge가 지적했듯이 최근 하나 이상의 큰 봇넷이 중단되었습니다. 나는 최근에 몇몇 다른 사람들이 부딪쳤다는 소식을 들었고, MS가 최근 패치에 약간의 영향을 미쳤다고 생각합니다.

다른 요인은 스패머가 필터를 지나서 미끄러지고 있다는 것입니다. SpamAssassin이 스팸의 새로운 인기를 따라 잡기 시작하면서 일부 계정에서 스팸이 ​​약간 증가한 것을 발견했습니다.

통계 가 SpamCop 통계 와 비슷하거나 그다지 보이지 않으면 필터가 제대로 작동하는 것입니다. 다시 물러서서 조수가 다시 들어 오면 사용자가 문을 열어서 하수 처리를 강요해야한다는 것을 알고 있습니다. 다시.

지금과 몇 달 전의 가장 큰 차이점은 러시아 시스템에서 발생하는 스팸이 급격히 감소하여 누군가가 긍정적 인 조치를 취했음을 나타냅니다. 그 외에도, 작년에 약간의 정점에 이르렀을 때 그 수준은 단순히 장기 표준으로 돌아간 것으로 보입니다.

이 이미지는 2009 년 8 월부터 시스템의 통계를 보여줍니다. 숫자를 무시하고 추세 만 중요합니다.

통계는이 전에 약 5 년 동안 꽤 안정적이었습니다. 더 이상 오래된 데이터가 없습니다.

스팸 메시지 수가 줄어드는 실제 이유는 http://www.uceprotect.net/ 목록입니다. 이 목록은 보낸 사람과 이유를주의하지 않습니다. 그들은 자신의 AS 번호를 블랙리스트에 올림으로써 전체 ISP를 블랙리스트에 올릴 것입니다 (즉, 모든 ISP의 메일 서버는 스팸을 보내더라도 상관없이 블랙리스트에 올 것입니다).

주요 목표는 네트워크 관리자가 포트 25를 차단하고 방화벽을 통해 합법적 인 메일 서버 만 허용하도록하는 것입니다. 그런 다음 손상된 시스템을 메일 서버로 사용할 수 없습니다.

사용자가 메일 서버를 사용하도록하는 것이 로프의 두 번째 부분입니다.