Esta nota esta tomada de Hispasec y su newsletter. Me parecio interesantes las apreciaciones que se hacen al respecto. =========================================================== ------------------------ 10 años sufriendo SPAM ------------------------ El 5 de marzo de 1994, un bufete de abogados norteamericano enviaba un mensaje a diversos grupos de noticias ofreciendo sus servicios a los interesados en participar en el sorteo de permisos de trabajo para inmigrantes en los Estados Unidos. Si en el párrafo anterior eliminamos la fecha, el resto de la frase difícilmente nos llamaría la atención. Casi todas las personas que disponen de acceso al correo electrónico reciben a diario varios mensajes con un contenido similar. Mensajes que en la mayoría de los casos son borrados casi de forma instintiva, prácticamente sin ver su contenido. Han pasado diez años. Lo que en su día fue vista como una muestra de mala educación se ha convertido en una autentica lacra que pone en peligro la viabilidad del correo electrónico. En la actualidad, según diversas estadísticas, el correo comercial no deseado ya representa más de la mitad del volumen total del correo electrónico. En el caso de aquellos que vemos nuestra dirección de correo publicada en diversas páginas web seguramente superamos este porcentaje. A pesar que a primera vista el correo basura no es otra cosa que un incordio y una muestra de mala educación por parte de aquellos que utilizan tácticas comerciales tan poco éticas, a nivel global se trata de un negocio extraordinariamente lucrativo. Sólo en los Estados Unidos, el SPAM consiguió atraer casi doce millardos de dólares. Y por si fuera poco, ahora el correo basura ya no proviene únicamente de los desaprensivos que basan su negocio en molestar a todo el mundo. Un volumen significativo de correo basura es generado automáticamente por algunos de los gusanos y virus más significativos. Combatir el correo basura Después de diez años conviviendo con el SPAM, todavía no disponemos de ningún sistema que nos elimine de la tortura diaria de ver inundado nuestro buzón de correo. Incluso los sistemas más fiables disponibles en la actualidad, basados en la utilización de algoritmos estadísticos y de inteligencia artificial, no consiguen identificar con fiabilidad todos el correo basura. Tienen un elevado porcentaje de acierto y nos libran de un buen número, pero algunos mensajes logran saltarse estos filtros. Los que no han optado por aplicar estos sistemas de filtro, han seleccionado otra opción: el bloqueo de fuentes potenciales, utilizando sistemas de listas negras. Esta opción todavía se ha mostrado más ineficaz que la utilización de filtros. Estamos en un momento de plena efervescencia en el estudio de nuevos mecanismos y sistemas que pretenden erradicar el SPAM. De su éxito dependerá en gran medida que en los próximos años continuemos utilizando el correo electrónico. Si se consigue algún sistema para erradicar la recepción del correo basura, evitando que llene los buzones de correo y consuma un elevado porcentaje de ancho de banda, el correo electrónico tal como lo entendemos actualmente, continuará utilizándose. Si por el contrario no somos capaces de frenar el correo basura y este continúa su exponencial crecimiento, deberemos buscar un nuevo sistema de comunicación. Si entre todos no conseguimos erradicar el SPAM o como mínimo frenarlo y reducirlo de una forma significativa, el concepto de correo electrónico está condenado de muerte. =========================================================== Slds. -- Pablo Medrano Linux Registered User: 179067 Freshmeat UID: 072952 ____________________________________________ CaFeLUG Capital Federal GNU/Linux Users Group http://www.cafelug.org.ar ____________________________________________
Pablo Medrano wrote:
Esta nota esta tomada de Hispasec y su newsletter. Me parecio interesantes las apreciaciones que se hacen al respecto.
=========================================================== ------------------------ 10 años sufriendo SPAM ------------------------
El 5 de marzo de 1994, un bufete de abogados norteamericano enviaba un mensaje a diversos grupos de noticias ofreciendo sus servicios a los interesados en participar en el sorteo de permisos de trabajo para inmigrantes en los Estados Unidos.
....
Si por el contrario no somos capaces de frenar el correo basura y este continúa su exponencial crecimiento, deberemos buscar un nuevo sistema de comunicación. Si entre todos no conseguimos erradicar el SPAM o como mínimo frenarlo y reducirlo de una forma significativa, el concepto de correo electrónico está condenado de muerte.
===========================================================
Slds.
Yo sufro la desgracia del spam en esta misma cuenta, la que utilizo en la lista, y actualmente recibo unos 300 mensajes diarios, de los cuales el spam representa el 90% de los mismos. Hasta hace muy poco tiempo estaba utilizando Outlook Express como cliente de mail (utilizo el OS de Micro$oft como desktop en mi casa y en el trabajo) y había diseñado un sistema complejo (e ineficaz) para filtrar los mails. Hace unos meses cambié a Mozilla que tiene un sistema inteligente anti-spam y me lo habían recomendado un tiempo atrás. La verdad es que el sistema de Mozilla es MUY BUENO y realmente logra detectar el spam. Identifica en forma correcta casi el 100% del spam y lo separa en una bandeja. Lamentablemnte eso soluciona la mitad del problema, que es tener que buscar entre 100 mensajes el que realmente es para mí. La otra mitad no tiene solución, porque el SPAM lo tengo que bajar a mi máquina de todas formas. A nivel servidor de mail, el tema no es menos complicado. Hay algunas herramientas pero no son muy efectivas. Creo que sería bueno explorar un poco las posibilidades a este nivel. ¿Qué otros paliativos han encontrado?
El Sat, 06 Mar 2004 09:49:15 -0300 "Leandro H. Fernández" <[email protected]> escribió:
------------------------ 10 años sufriendo SPAM ------------------------ [...] Lamentablemnte eso soluciona la mitad del problema, que es tener que buscar entre 100 mensajes el que realmente es para mí. La otra mitad no tiene solución, porque el SPAM lo tengo que bajar a mi máquina de todas formas.
El filtrado de spam que puedas hacer mientras descargas el correo (o con tu MUA preferido) a nivel cliente, no sirve de mucho. Creo que lo único que podría servirte es si tienes un spam cada siete u ocho correos que no lo son. De lo contrario terminarás bajandote unos 200 MB de los cuales solo te sirven unos 10 MB.
A nivel servidor de mail, el tema no es menos complicado. Hay algunas herramientas pero no son muy efectivas. Creo que sería bueno explorar un poco las posibilidades a este nivel.
¿Complicado? Yo uso (en el server) procmail. Y dentro de procmail algunas reglas estáticas (adjuntos molestos -exe, xls, doc, ppt, pif, etc-, viagra/ofert/fuck en el subject, etc), luego paso el mensaje a bogofilter, y luego pasa por spamassassin (con algunas puntuaciones tocadas, por ejemplo cuando el mensaje está todo en mayúsculas, la puntuación es 40). Yo con esta configuración, solo recibo unos 10/20 spams por semana (esta cuenta la uso para unas 12 listas de correo públicas, y no todas en castellano o inglés). El peor problema es que hay muchos "tarados" que tienen ADSL (o banda ancha similar) y configuran mal -o no configuran nada y dejan "lo que se instaló, total funciona"- el proxy/smtp, por lo que usar las listas negras (MAPS RBL, Sorbs) no sirve de mucho. Por ejemplo yo soy calificado como probable spamer por la mayoría de los filtros de spam, pero yo no tengo mi smtp abierto y el proxy que uso ni siquiera es visible a simple vista desde internet (solo salta ante un escaneo de puertos del tipo XMas). Cabe aclarar que no mando spam a ningún lugar, simplemente uso mi propio smtp porque el de mi ISP apesta (quota demasiado baja, no hay filtros anti-spam, etc). -- Atentamente, yo <Matías> CookBookXML: http://nnss.d7.be/~matias/CookBookXML/bin http://www.nnss.d7.be http://savannah.gnu.org/projects/tasklist
Leandro H. Fernández wrote:
Pablo Medrano wrote:
Yo sufro la desgracia del spam en esta misma cuenta, la que utilizo en la lista, y actualmente recibo unos 300 mensajes diarios, de los cuales el spam representa el 90% de los mismos. Hasta hace muy poco tiempo estaba utilizando Outlook Express como cliente de mail (utilizo el OS de Micro$oft como desktop en mi casa y en el trabajo) y había diseñado un sistema complejo (e ineficaz) para filtrar los mails. Hace unos meses cambié a Mozilla que tiene un sistema inteligente anti-spam y me lo habían recomendado un tiempo atrás. La verdad es que el sistema de Mozilla es MUY BUENO y realmente logra detectar el spam. Identifica en forma correcta casi el 100% del spam y lo separa en una bandeja. Lamentablemnte eso soluciona la mitad del problema, que es tener que buscar entre 100 mensajes el que realmente es para mí. La otra mitad no tiene solución, porque el SPAM lo tengo que bajar a mi máquina de todas formas.
A nivel servidor de mail, el tema no es menos complicado. Hay algunas herramientas pero no son muy efectivas. Creo que sería bueno explorar un poco las posibilidades a este nivel.
¿Qué otros paliativos han encontrado?
Leandro: Lo mejor seria algo que te lo filtre desde el server, asi evitas el uso ineficiente del ancho de banda..... Yo tambien uso mozilla (1.6), y FireFox (exFirebird,exPhoenix); aun no pude decidir cuales mejor :p La verdad es que entre el server pop3 y el cliente, tengo un soft jugando como proxy (si se quiere), es sencillo de instalar para cualquier usuario final. La documentacion esta en español, y a mi me marca un 98% de eficiencia. Buscalo en SourceForce como POPFILE. Si mi primer consejo es que los chicos se alejen de la droga, POPFILE seguro que es el segundo. Digamos que es casi "Magico".... Espero que te sirva, tanto como a mi. (obviamente el problema del ancho de banda, seguira) Salu2 a to2 Rober
participants (4)
-
"Leandro H. Fernández" -
Matias -
Pablo Medrano -
Roberto G. Puentes Diaz