Спам-атаки — это массовые рассылки рекламы пользователям, которые не изъявляли желания её получать.
Введение
Рассылки, являющиеся спамом, отнимают место в памяти почтового ящика, выступают как отвлекающий от насущных дел фактор, а также могут выступать как причина утраты информационных данных и даже системного взлома. К примеру, служащий офиса, открыв ссылку, которая представляет собой спам, не злонамеренно превращается в виновника попадания вирусной программы в рабочий компьютер.
А постоянные приходящие письма о скидках, распродажах и других новостях с интернет-сайтов и магазинов, где пользователь не собирается ничего покупать, просто вызывают раздражение. Для исключения проникновения рассылок спама на электронный почтовый ящик, следует принимать соответствующие меры. Эффективность сортировки входящей корреспонденции определяется тем, что применяется для блокировки спама. Если настройка фильтров выполнена некорректно, то у распространителей спама всегда отыщется метод для отправки рассылки на всё адресное пространство сервера в обход фильтров.
Спам-атаки и методы защиты от них
Спамом является массовая рассылка электронных писем, как правило, имеющих рекламный характер, пользователям, которые никак не выражали желания получать такие письма. В рассылке могут быть предложены услуги, товары или ссылки на сайты, целью которых является сбор информационных данных о пользователях. Для защиты пользователей электронной почты от нежелательных почтовых рассылок, почтовые сервисы, а также провайдеры используют разные методики фильтрации и сортировки входящей почты. С позиций количества спам имеет достаточно низкую эффективность. Однако массовая рассылка не требует больших затрат, поэтому итоговый результат, как правило, оправдывает использованные средства. Для защиты почтового ящика от нежелательных писем, которые способны стать причиной утечек или даже потери важной информации, следует осуществлять периодический комплексный набор мер по борьбе со спамом, включая технические средства.
В спам-атаках могут использоваться следующие типы писем:
- Письма, отравленные с неизвестных пользователю адресов.
- Почтовые рассылки, в которых отправителем может быть указана и надёжная компания, к примеру, хостинг или авиакомпания.
- Письма, включающие сообщения с побудительным характером. К примеру, что-то купить, оказать помощь в сборе средств на лечение, отправиться по указанной ссылке, чтобы получить выигрыш и так далее.
Сам термин «спам» имеет персонализированную характеристику. К примеру, когда пользователи почтовых ящиков оформляют подписки на получение новостных сообщений, и они периодически получают письма определённого подпиской содержания, то это не будет считаться спамом. Но если пользователь не оформлял никаких подписок на новости, но всё-таки попал на новостную рассылку по причине утечки адреса его электронной почты, то это будет считаться спамом.
Известно много методик и способов защиты от спама, которые для блокировки нежелательных рассылок способен исполнить даже пользователь, далёкий от сферы программирования, а именно:
- Выполнить отказ от рассылки, на которую пользователь определённо не подписывался, и она ему не нужна. Этот метод действует при правильно настроенной ссылке для отписки, и она приводит как раз туда, где электронный адрес пользователя удаляется из списка спама. Когда ссылка некорректна и приводит на пустую страницу, то данный метод не действует.
- Применение добавочного адреса электронной почты, чтобы регистрироваться на сомнительных ресурсах, где требуется для разовой доступности задать пароль и сделать привязку аккаунта к почте. Это позволяет избежать попадания главного почтового адреса в перечень рассылок спам-сообщений. Все ненужные сообщения идут на добавочный электронный адрес.
- Выполнить настройку сортировки входящей корреспонденции в папки, имеющие специальное предназначение. Если во входящих сообщениях очень много ненужных писем, следует создать для основных категорий специализированные папки, недоступные для спама.
В сфере информационных технологий направления рассылок, являющихся спамом, непрерывно изменяются. Возникают новые версии, позволяющие обходить известные методы фильтрации, но и для новых методов спама формируются новые антидоты.
Одним из методов борьбы со спамом являются также чёрные списки. Чёрный список (DNS-based Blackhole List) может быть настроен отдельно для всех почтовых ящиков, или для набора почтовых ящиков. Из всех известных способов противодействия спаму чёрные списки являются самым древним методом. Списки сформированы из доменов и IP-адресов, откуда шёл спам.
Чёрные списки могут быть частными и публичными. Частные чёрные списки формируются самими пользователями для ограничения получения сообщений от конкретного источника. Для больших агрегаторов рассылок спама частные чёрные списки не представляют опасности, что отличает их от публичных. Когда IP-адрес заносится в публичный чёрный лист, используемый провайдерами или почтовыми сервисами, выполняется блокировка рассылки сообщений не только с указанного адреса, но и с родственных доменов из перечня. Публичные чёрные списки могут быть открытыми и закрытыми, а также платными и бесплатными.
Чёрные списки не являются самым эффективным методом защиты от спама, хотя они и запрещают получение спама из конкретных адресов, но иногда фильтры могут сработать там, где не нужно.
Ещё одним способом ограничения спама является контентная фильтрация. Сущность данного способа состоит в анализе содержания, заключённого в рассылаемые письма. Когда письма включают стандартные для спама содержательные фрагменты, то есть типовые слова, участки текста, графику, тогда адрес источника сообщений заносится в чёрный список, включая родственные домены. Преимуществом контентной фильтрации является возможность настройки под конкретного пользователя.
