Vlákno názorů k článku Vyplatí se boj proti spamu? od Dan Lukes - No - prave o to slo. Aby se...

No - prave o to slo. Aby se rucni prace minimalizovala. Tim, ze mi je neco nahazi misto do slozky A do slozky B se moje rucni prace nijak zvlast neminimalizuje. Jestli vam do "junk" slozky chodi jen 1-2 maily denne, pak jste patrne ve zcela jine situaci nez ja. Prinejmensim tim, ze si muzete dovolit tuto slozku nekontrolovat a pripadne chybne zarazeny mail proste nechat cekat, az si na nej najdete cas. I kdyz ja mit v teto slozce jen jeden az dva dopisy denne, tak to bych asi tuhle lokalni filtraci zrusil uplne - kvuli dvema dopisum se mi nevyplati prohlizet foldery dva. Je evidentni, ze jsme v uplne jien situaci. Ja, ac pouzivam velmi podobne prostredky, mam hodnotu "proleze" okolo jiz zminenych 200 dopisu, kterymi se proste, ve vetsi ci mensi mire, musim zabyvat.

No to je potom ale dost těžká situace. Protože v článku navrhovaném řešení byste se tím taky musel zabývat (potvrdit příjem a stanovit zálohu apod.). Vámi požadovaný stav (pouze automatika) myslím není reálný. I kdyby byl systém nastavený tak, že každý bude mít třeba nějaký důvěryhodný podpis nebo něco, co zaručí, že odesílatel bude dohledatelný (a tudíž v případě právní úpravy penalizovatelný), vždy se setkáte s dvěmi metodami - první je odesílání spamů ze zemí, kam na ně vaše právo nedosáhne a druhý je ten, kdy je díky děravým OS vcelku snadné zneužít počítač Běžného Franty Uživatele k odesílání mailů z jeho počítače klidně pod jeho identitou. Takže se myslím nikdy nevyhnete alespoň částečné "ruční" práci se spamem, tato ruční práce se však dá minimalizovat.

Mně sice spamy také otravují (minimálně proto, že mi dojdou mi na mobil), ale mnou specifikovaným řešením jsem dosáhl toho, že desítky/stovky spamů mi server vůbec nepřijme (špatný formát, non-reverse, blacklist, kontrola na klíčová slova), proleze tak 1-2 spamy za den, kolikrát ani to ne. Třeba dneska jsem nedostal žádný, včera jeden (český), předvčírem žádný. Tudíž pro mně osobně to opravdu řešení je.

A ještě k SpamAssasinovi apod. - mám-li složku SPAM a nedostatek času, tak jí ignoruji (s tím, že se vystavuji riziku, že neřeším závažný problém, který je popsaný v false-rejected mailu). Ve chvíli, kdy mám času dost, stačí procházet SPAM složku a podle odesílatele/subjectu na 99% poznám, co nezasluhuje mou pozornost (mě se do složky spamu občas dostávaly příspěvky z anglických konferencí). Pokud si ale vezmu, kolik času a nervů mi to ušetří a proti tomu postavím riziko, že mi díky tomu něco důležitého uteče (nebo se k tomu dostanu později), pořád tuto filtraci i přes možná negativa vidím pro mně jako velký přínos.

Uz jsem myslel, ze se na tu ironii nikdo nechyti.

Obavam se, ze vsechny informace, ktere jste mi poskytl, pouzivam (respektive jsem pouzival), ale jejich ucinnost (at uz v mnozstvi SPAMu, ktere prochazelo, ci v mnozstvi zprav falesne oznacenych za SPAM) me rozhodne neuspokojila a nebyla odpovidajici vynalozenemu usili.

Striktni kontrola na format je vec, kterou take pouzivam. Odfiltruje prumerne 40% prichozi posty - odfiltruje, tim myslim, ze ji vubec neprijme cilovy ani zadny zalozni MTA. Zbytek, ktery projde, je stale okolo 200 nevyzadanych dopisu denne. Ty uz prosly, zatizily server i linku a zatizi i me. Na konci je sice jako SPAMy oznaci individualizovany Bayesovsky filtr, ale ani on a ani jine podobne metody (SpamAssasin) nemaji tak nizkou "false reject rate" abych si mohl dovolit mazat oznacene dopisy automaticky. To znamena, ze je stejne nakonec musim projit.

A to nemluvime o tom, ze pri vetsim rozsireni filtru na striktnost je VELMI jednoduche se takove filtraci vyhnout - poslat mail spravne neni zas az takove umeni.

To jsou vsechno znama a pomerne bezne pouzivana reseni. A ja i to co zbude po jejich aplikaci povazuji za problem, protoze to pro me problem je. Podle sebevedomi puvodniho prispevatele jsem doufal, ze on vi o nejake metode, ktera problem resi. Za reseni ja povazuji, v idealnim pripade - ze SPAMY vubec nebudou odeslany. Za horsi reseni takove, kdy sice odeslany budou, ale podari se mi je na cilovem MTA neprijmout bez nutnosti je prenest cele. Za jeste horsi takove reseni, kdy se budou muset prenest cele - ale stale se jimi nebude naprosto vubec muset zabyvat clovek a pritom se nebude ztracet posta, ktera se ztracet nema. Az sem sahaji reseni akceptovatelna, i kdyz to posledni uz je dost na hranici (protoze nikdo nema nekonecne silnou linku). "Reseni", kdy dopisy dochazeji a stejne se jimi nakonec clovek zabyvat musi za dostatecne reseni nepovazuji.

Už jsem do na fóra Lupy psal x-krát, takže se možná pro někoho opakuju. Mně osobně se osvědčil MessageWall na serveru. Sám Messagewall dbá na to, aby příchozí maily byly zcela dle RFC. Tím odpadají různé paskvily z vlastních SMTP serverů spammerů. Dále mám nastavený filtr, který odmítá mail z neresolvovatelných IP a z domén uvedených na blacklistech.
Možná sice občas přijdu o nějaký mail (zatím vím na 100% o jednom), ale spamů mi chodí minimálně (zbytek většinou odchytá M-Thunderbird, dokonce se dobře naučil a už chytá i český spam!).
Můžete mít výhrady k striktnímu požadavku na zpětnou resolvovatelnost IP odesílatele nebo k černým listinám, ale potom moc možností nemáte než Spamassasin. Ale tohle přece všechno Vy i Dan musíte vědět....

Rad bych se k Danovi pripojil. Objem SPAMu plniciho muj mailbox je skutecne velky a moje vynalozena prace neprinasi vysledky.

Mozna mate nejaky "univerzalni cistic - znate z TV", ktery ten problem vyresi. Urcite by se mi hodil.

No, ja take tvrdim, ze navrhovany system se nema sanci prosadit, protoze reseni je resenemu problemu neadekvatni. V tom s vami plne souhlasim. Nicmene, SPAM mi problematicky prijde a moje male IQ mi nedovoluje se dostatecne branit. Byl byste tak laskav a venoval trochu sveho drahoceneho casu a poradil mi, jak by se mohl branit lepe, ale pritom mohl email stale pouzivat ke komunikaci s jinymi lidmi ? Dekuji.

Zdravim :)

Takze kvuli par spamum budeme zivit dalsi a dalsi spolecnosti, uredniky, podporovat certifikacni autority a budem mit tisic a jeden certifikat, ci riskovat nekolik 'uplne na vsechno'. Data, ktera je potreba na preneseni spamu vynasobime nekolikanasobne a to budem prenaset ve formne podepsanych requestu a klicu, zaplatime par milionu radku programu na implementaci tohodle. Tomu rikam logika :)

Staci se podivat na system certifiakcnich autorit, vztahu (mam na mysli 'duveryhodna' ci 'neduverihodna'), krizove vztahy a podobne... Je to celkem slusnej chaos.

Nic naplat. Vyvoj jde od primitivni, prez slozite k jednoduchemu...

Celkem mne pobavilo, co vsechno je urcita skupina lidi odhodlana udelat pro svoje lobby. Nebo z cire blbosti ? Ci tem par autorum tehle idee skutecne prijde spam tak problematicky a maji tam male IQ, jenz jim nedovoli se branit, ze maji potrebu vymyslet takovedle bludy ?

Ech.

R.