स्पैमर्स को फंसाने के लिए एक नकली ईमेल पता सेट करना


10

मैंने यह सुना है कि हमने एक विशेष ईमेल पता सेट किया है , जिसका उद्देश्य केवल फसल कटाई है । फिर इस पते को लक्षित करने वाले हर प्रेषक को ब्लैकलिस्ट कर दिया जाता है।

मैं भटक रहा हूँ:

  • अगर किसी और ने यह कोशिश की है
  • आप इसे कैसे करते हैं (यानी - अपनी वेबसाइट पर छिपे हुए क्षेत्र में पता लगाएं - या बेहतर तरीके?)
  • क्या यह काम करता है?
  • क्या ऐसा करने की कोशिश करने पर कुछ पता चलता है (यानी कटे हुए पतों का उपयोग करते हुए वैध प्रेषक?)

जवाबों:


13

क्या किसी और ने भी इसे आजमाया है:

  • निश्चित रूप से हां। लगभग हर एंटी-स्पैम सेवा वहाँ उनका उपयोग करती है, उद्योग शब्द "स्पैमट्रेप्स" है

आप इसे कैसे करते हैं?

  • आम तौर पर, उन डोमेन में से एक में एक पता लगाएं, जो बहुत अधिक स्पैम प्राप्त करता है और मालिक से पुष्टि करता है कि यह उपयोग में नहीं है और उनके पास इसे पुनर्जीवित करने की कोई योजना नहीं है। यह प्रक्रिया (आंशिक रूप से) स्वचालित हो सकती है।

क्या यह काम करता है?

  • हाँ। सबसे उपयोगी बात यह है कि जैसा कि आप गारंटी दे सकते हैं कि ट्रैप्स को भेजे गए संदेश स्पैम हैं, आप किसी भी समय इंजन की प्रभावशीलता को जांचने के लिए इसका उपयोग कर सकते हैं, यह मापने के लिए कि आप स्पैम को कैसे रोक रहे हैं (गलत नकारात्मक) - बशर्ते आपके पास स्पैमट्रम्प का पर्याप्त बड़ा नमूना हो; अधिकांश स्पैम-विरोधी कंपनियों में सैकड़ों या हजारों होंगे
  • उन्हें स्वचालित शिक्षा प्रणालियों द्वारा भी स्पैम के बारे में "सीखने" के लिए उपयोग किया जा सकता है। लेकिन यह गैर-स्पैमट्रेप पते पर भेजे गए स्पैम के बारे में भी जान सकता है (बेशक, आप कभी भी 100% सुनिश्चित नहीं हैं कि यह एक स्पैम-गैर-पते पते पर भेजा गया है)
  • "ब्लैकलिस्टिंग" प्रेषक पते आमतौर पर उपयोग नहीं किए जाते हैं। इसका कारण यह है कि स्पष्ट स्पैमर आमतौर पर वैसे भी कचरा प्रेषक पते का आविष्कार करते हैं, और क्योंकि स्पष्ट स्पैमर कभी-कभी अपने तरीकों में सुधार करते हैं और मेल भेजना शुरू करते हैं
  • IP पता ब्लैकलिस्टिंग का उपयोग नहीं किया जाता है (एक सरलीकृत रूप में) या तो, उसी कारण से; "खराब" आईपी पते "अच्छा" होना शुरू हो सकते हैं, इसलिए यदि आपके पास एक कंबल प्रतिबंध था, तो वैध मेल अवरुद्ध हो जाएगा।

आम तौर पर आप सिर्फ एक पते का उपयोग नहीं करेंगे; यह पर्याप्त नहीं होगा। अपने सभी डोमेन (एक शुरुआत के लिए) में कुछ सौ प्रसार का प्रयास करें।

यदि आप चाहें, तो आप उनका विज्ञापन कर सकते हैं, लेकिन यदि आपके डोमेन पर्याप्त रूप से प्रसिद्ध स्पैमर्स के लिए जाने जाते हैं, तो उम्मीदवार स्पैमट्रेप पते संभवतः उनके भीतर पहले से मौजूद हैं (वे शायद मेलबॉक्स हैं जो आपके एंड-यूज़र सिस्टम पर मौजूद नहीं हैं)।

संपूर्ण स्पैम डोमेन को स्थापित किया जा सकता है - मुझे यकीन है कि कई कंपनियां इनका उपयोग करती हैं - या तो 2 डी डोमेन खरीदती हैं या एक प्रशंसनीय (यद्यपि नकली) वेब साइट के साथ यथार्थवादी साउंडिंग रजिस्टर करती हैं। उप-डोमेन भी काम कर सकते हैं। Spamtrap डोमेन आसान हैं क्योंकि आप उन्हें कीवर्ड या विशिष्ट शीर्ष-स्तरीय डोमेन में सेट कर सकते हैं जो स्पैमर लक्षित कर सकते हैं।


1
उल्लेख करना भूल गया, मैं एक प्रमुख एंटीस्पैम कंपनी के लिए काम करता हूं :)
20

ध्यान दें कि यदि आप एक ऐसे डोमेन पर जाल बिछा रहे हैं, जो वैध मेल भी प्राप्त करता है, तो आपको ऐसे पते चुनने चाहिए जो प्रशंसनीय दिखने के साथ-साथ किसी भी अतिरिक्त, वैध पते से पर्याप्त रूप से भिन्न हों, जिससे टाइपो की संभावना एक ब्लैकलिस्टिंग की ओर अग्रसर हो। इसी तरह, "निष्क्रिय" पते और स्पैमट्रेप के रूप में एक नए पते का उपयोग करने के बीच व्यापार-बंद को समझें: पूर्व आपको अधिक कवरेज देता है, लेकिन बड़ी संख्या में वैध, गैर-वाणिज्यिक प्रेषकों द्वारा अग्रेषित ईमेल से झूठी सकारात्मकता का जोखिम उठाता है। पतों की।
user70549

5

मैं इस विधि प्रयास नहीं किया है, लेकिन मुझे लगता है कि [जब तक आप मेलबॉक्स की हजारों संभाल] क्या आप ज्यादा एंटी-स्पैम प्रणाली है कि कई के आधार पर निर्णय लेता है का उपयोग कर से बेहतर हो जाएगा RBLs और तरह की सामग्री की जाँच करता डीसीसी / उस्तरा / pyzor

कई rbls स्पैम जाल का उपयोग व्यापक पैमाने पर करते हैं जितना मुझे लगता है कि आप तैनात कर सकते हैं।


हमारे पास पहले से ही एक बहुत अच्छा स्पैम-फ़िल्टर मौजूद है। मैं इसे अतिरिक्त उपाय के रूप में मान रहा हूं, क्योंकि ब्लैकलिस्ट करने से ते मेलफिल्टर पर भार कम होगा।
ब्रेंट

5

प्रोजेक्ट हनी पॉट आपको तरीकों और प्रभावशीलता के रूप में कुछ विचार दे सकता है। यदि आप चाहें, तो आप उनकी ब्लैकलिस्ट की सदस्यता ले सकते हैं और उन्हें यह सब संभालने दे सकते हैं।

मैं इस बात से उलझन में हूं कि "कटे हुए पतों का उपयोग करने वाले वैध प्रेषकों" से आपका क्या तात्पर्य है - मैं लगभग सभी मामलों में, इस तरह के प्रेषक को परिभाषा द्वारा नाजायज मानता हूं।


1
यह ब्लैकलिस्ट बनाने / प्रबंधित करने के लिए किसी अन्य व्यक्ति की कड़ी मेहनत का उपयोग करने के लिए एक अच्छी जगह की तरह लगता है।
ग्रीनकिवी

3

हर प्रेषक को ब्लैकलिस्ट करने के साथ मेरी चिंता यह है कि ईमेल भेजने वाले को स्पूफ करना काफी आसान है।


5
अगर किसी को कुछ भी ब्लैकलिस्ट करने जा रहा है, तो मैं निश्चित रूप से इसे आईपी मेल भेजने वाले के पते के आधार पर करूंगा।
पीक्यूडी

अच्छी बात। लेकिन क्या स्‍पैमर्स को आईपी खराब करने में अधिक कठिनाई होती है? वास्तव में जिज्ञासु
एंडी

1
हाँ, यह अधिक कठिन है। साथ ही उनके पास इसे करने का कम कारण है।
ड्रेमन

जब आप किसी बड़े नेटेड पते के पीछे से स्पैम प्राप्त करते हैं तो क्या होता है? यदि अपराधी / संक्रमित कंप्यूटर इन नेटवर्कों में प्रवेश करता है तो इस तकनीक का उपयोग करने पर संपूर्ण होटल, स्कूल आदि अवरुद्ध हो जाएंगे।
बेन एश्टन

3

हम्म ... चर्चा में सिर्फ अपनी राय जोड़ते हुए।

मुझे नहीं लगता कि इस पद्धति की सफलता की दर अच्छी है। बस स्पैम्स के एक समूह पर एक नज़र थी। आमतौर पर स्पैमर्स स्पैम करते समय नकली ईमेल पतों का उपयोग करते हैं और वे बार-बार एक ही पते का उपयोग नहीं करते हैं। इसलिए ईमेल पते या डोमेन को ब्लैकलिस्ट करना एक अच्छा समाधान नहीं होगा।

लेकिन आपकी छुपी हुई पता बात एक अच्छा विचार है। चूंकि वास्तविक उपयोगकर्ता इसे नहीं देखते हैं और केवल एक क्रॉलर ईमेल पते को फ़िल्टर कर सकता है आप यह मान सकते हैं कि केवल स्पैमर्स को वह पता मिलेगा।

फिर आप उस विचार को IP पतों के साथ एकीकृत कर सकते हैं। अगर छिपे हुए पते पर भेजे गए मेल कुछ आईपी रेंज से आ रहे हैं, तो आप मान सकते हैं कि आईपी रेंज एक स्पैमिंग रेंज है।

लेकिन मेरे विचार के अनुसार आप जो परिणाम प्राप्त कर रहे हैं वह इस प्रयास के लायक नहीं है। मुझे लगता है कि सामग्री आधारित फ़िल्टरिंग तंत्र इस "हनी पॉट" machanism से अधिक उपयोगी हैं


"मुझे लगता है कि सामग्री आधारित फ़िल्टरिंग तंत्र इस" हनी पॉट "machanism की तुलना में फलदायी हैं।" हनी पॉट को फ़िल्टर करने की सामग्री प्राप्त करने के लिए अद्भुत हो सकता है। आप एक सेट अप करते हैं और इसका उपयोग अपने कंटेंट फिल्टर को सीड करने के लिए करते हैं।
सिजॉयज

2

मैंने यह कर दिया। मैंने अपने लॉग में देखा कि कुछ अवैध पते बार-बार हिट हो रहे हैं। ये ऐसे पते हैं जो कभी भी सक्रिय या पोस्ट नहीं किए गए थे। इसलिए मैं एक मेलबॉक्स सेट करता हूं जो उन ईमेलों को सा-लर्निंग को भेजने में मदद करता है ताकि स्पैममासिन के बायेसियन डेटाबेस को प्रशिक्षित किया जा सके। मैंने कभी भी किसी भी तरह से इसकी प्रभावशीलता का परीक्षण नहीं किया है, लेकिन मैं इसके बारे में बहुत चिंतित नहीं हूं क्योंकि इसे सेटअप करने में बहुत कम समय लगता है।


2

मेरा पहला हालांकि यह था कि यह बहुत कम मूल्य का होगा क्योंकि पते हमेशा बदलते रहते हैं।

लेकिन मेरे अनुभव में, स्पैमर अक्सर पते की एक लोड @@ourdomain.com पर भेजते हैं - लगभग एक मजबूर तरीके से।

यह एक पता सेट अप करने के लायक हो सकता है (adam@yourdomain.com कहते हैं) और पते या आईपी से फ़िल्टरिंग नहीं, लेकिन सामग्री पर - किसी भी ईमेल को "एडैम" के लिए भी फ़िल्टर करें। आप अपने अवसरों को बढ़ाने के लिए किसी भी वास्तविक पते से पहले lexicographically एक ईमेल पता चुनना चाहते हैं। इसके अलावा, आपको छोटे सामग्री अंतरों के लिए भी ध्यान देना होगा।

मुझे अभी भी संदेह है कि यह बहुत अधिक प्रयास, बहुत कम लाभ की श्रेणी में आता है, लेकिन यदि आप प्रयोग कर रहे हैं तो यह एक विचार है।


2

हमारा एंटी-स्पैम उत्पाद हमें ऐसा करने की अनुमति देता है, एक हनीपोट को भेजे जाने वाली हर चीज की एक स्वचालित ब्लैकलिस्ट। यहाँ बुलेट बिंदुओं के एक जोड़े हैं:

  • आप अपनी वेबसाइट पर एक ईमेल पता पोस्ट करते हैं जैसे कि बॉट्स उसे ढूंढ सकते हैं और उसे उठा सकते हैं, लेकिन कोई भी वास्तविक व्यक्ति इसे नहीं देखेगा और न ही उस पते पर संदेश भेजेगा।

  • आप अपने एंटी-स्पैम उत्पाद को पता भेजे गए ईमेल को मॉनिटर करने के लिए कहते हैं और उस हनीपोट में आने वाले सभी ईमेल को ब्लैकलिस्ट कर दिया जाएगा।

  • यह भेजने वाले IP पते के स्तर पर काम करता है न कि FROM पते को भेजने से, यही कारण है कि यह उल्लेखित स्पूफ प्रेषक समस्या से बचा जाता है।

  • भले ही हमारे पास स्पैम रिपोर्टिंग के लिए एक हनीपोट है, हम इस सुविधा का उपयोग नहीं करते हैं, यहाँ है। Spammer की इच्छा नियमित रूप से हॉटमेल, याहू, जीमेल, आदि से कुछ संदेश भेजती है। ये आमतौर पर 419 घोटाले संदेश हैं जिन्हें रोकना मुश्किल है। हालांकि प्रतिशत अधिक नहीं है, यह पर्याप्त होगा कि यदि हम एक स्वचालित प्रणाली का उपयोग करें तो यह वैध ईमेल को अवरुद्ध करेगा।

सारांश में, हमने आपके द्वारा उल्लिखित स्वचालित ब्लैकलिस्ट प्रणाली का उपयोग नहीं किया है, हालांकि हनीपोट का होना अभी भी एक उपयोगी विशेषता है। हम इसे मॉनिटर करते हैं और स्पैम की रिपोर्ट करने के लिए प्राप्त ईमेल का उपयोग करते हैं, और हमारे एंटी-स्पैम उपायों की विशिष्टता का निर्धारण करते हैं।


1

मैंने अपने मुख्य पृष्ठ पर एक टिप्पणी में एक पता डाला। इसे एक दिन में लगभग 5 ईमेल मिलते हैं।


1

मैं एक खुला स्रोत SPAM फ़िल्टर ASSP ( asspsmtp.org ) का उपयोग करता हूं । यदि आप प्रमाणीकरण सेट करते हैं, तो यह निश्चित संख्या के प्रयासों के बाद अनजाने पते के लिए स्वचालित रूप से स्पैमट्रेप पते बना सकता है ... इसलिए यदि मुझे बार-बार "illegaluser@domain.com" के लिए ईमेल मिलता है, तो नंबर X के प्रयास के बाद, सिस्टम सभी कटाई शुरू कर देगा संदेशों को स्पैम के रूप में उस पते पर भेजा जाता है। एक्स पर्याप्त उच्च सेट है कि सामान्य टाइपो और गलतियां इसे यात्रा नहीं करेंगी, लेकिन स्पैमर करेंगे।

हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.