Comment les inondateurs dupent Whitelists - et comment les arrêter

Efficacement l'arrêt du Spam au-dessus du terme exige beaucoup plus que bloquant différentes adresses d'IP et créant des règles basées sur les mots-clés que les inondateurs emploient typiquement. La sophistication croissante des outils de Spam couplés au nombre croissant d'inondateurs dans le sauvage a créé une hyper-évolution dans la variété et le volume de Spam. Les vieilles manières de bloquer les mauvais types juste ne fonctionnent plus.

La technologie examinante de Spam et de Spam-blocage peut illuminer comment cette évolution a lieu et ce qui peut être fait pour combattre le Spam et pour reprendre l'E-mail comme outil efficace et efficace de communication on l'a prévu que pour être.

Une méthode employée pour combattre le Spam whitelisting. Whitelists sont des bases de données des sources de confiance d'email. La liste peut contenir des adresses spécifiques d'email, des adresses d'IP ou des domaines de confiance. On laisse les email reçus d'a whitelisted la source passer par le système dans la boîte de l'email de l'utilisateur. La liste est établie quand les utilisateurs et les administrateurs d'email ajoutent manuellement des sources de confiance au whitelist. Une fois que construit, l'attraper-taux pour le Spam peut avoir lieu de près de 100%, cependant, les whitelists produisent un nombre excessif de positifs faux.

Il est pratiquement impossible de produire une liste approfondie de tous les expéditeurs légitimes possibles d'email parce que l'email légitime peut venir de tout nombre de sources. Pour venir à bout cette difficulté, quelques organismes ont institué une méthodologie de défier-réponse. Quand un expéditeur inconnu envoie un email au compte d'un utilisateur, le système envoie automatiquement un défi de nouveau à l'expéditeur. Quelques systèmes de défier-réponse exigent de l'expéditeur de lire et déchiffrer une image contenant des lettres et des nombres. L'image est conçue pour être illisible par une machine, mais facilement reconnaissable par un humain. Les inondateurs ne passeraient pas le temps requis pour passer par un grand nombre d'email de défier-réponse, ainsi ils laissent tomber l'adresse et passent à ces utilisateurs qui n'emploient pas un tel système.

Whitelists sont seulement partiellement réussi et impraticable pour beaucoup d'utilisateurs. Par exemple, les problèmes peuvent surgir quand les utilisateurs s'inscrivent aux bulletins en ligne, commandent des produits en ligne ou s'inscrivent aux services en ligne. Si l'utilisateur ne se rappelle pas d'ajouter la nouvelle source d'email à leur whitelist, ou si le domaine ou l'IP address est écrit inexactement, la communication échouera. En plus, les whitelists imposent des barrières à la communication légitime d'email et sont regardés par certains comme juste grossiers plat.

Whitelists ne sont pas employé couramment par des utilisateurs d'email et des administrateurs comme outil primaire pour combattre le Spam en raison du nombre élevé de positifs faux, et les difficultés en créant une liste complète de sources d'email. Puisque les whitelists ne sont pas employés couramment, les inondateurs typiquement ne développent pas des contre-mesures. Comme avec d'autres techniques de combat de Spam, les whitelists sont les plus efficaces une fois utilisés en même temps que d'autres outils anti-Spam.

La solution

Une fois utilisée individuellement, chaque technique anti-Spam a été systématiquement surmontée par des inondateurs. On a proposé des plans grandioses pour débarrasser le monde du Spam, tels que charger un penny pour chaque E-mail reçu ou forcer des serveurs pour résoudre des problèmes mathématiques avant de fournir l'E-mail, avec peu de résultats. Ces arrangements ne sont pas réalistes et exigeraient d'un grand pourcentage de la population d'adopter la même méthode anti-Spam afin d'être efficaces. Vous pouvez apprendre plus au sujet du combat contre le Spam en visitant notre site Web chez www.ciphertrust.com et en téléchargeant nos whitepapers.