Saya telah mendengarnya menyarankan agar kami membuat alamat email khusus , dengan tujuan hanya untuk dipanen . Kemudian daftar hitam setiap pengirim yang menargetkan alamat ini.
Aku bertanya-tanya:
Jawaban:
Adakah orang lain yang mencoba ini:
Bagaimana Anda melakukannya?
Apakah itu bekerja?
Biasanya Anda tidak akan menggunakan hanya satu alamat; itu tidak akan cukup. Coba beberapa ratus spread di seluruh domain Anda (untuk permulaan).
Anda dapat mengiklankannya jika Anda suka, tetapi jika domain Anda cukup dikenal oleh para spammer, calon alamat spamtrap mungkin sudah ada di dalamnya (mereka mungkin kotak surat yang tidak ada pada sistem pengguna akhir Anda).
Seluruh domain spamtrap dapat diatur - Saya yakin banyak perusahaan menggunakan ini - baik membeli domain bekas atau mendaftar yang terdengar realistis dengan situs web yang masuk akal (walaupun palsu). Subdomain juga bisa berfungsi. Domain spamtrap berguna karena Anda dapat mengaturnya dengan kata kunci atau domain tingkat atas tertentu yang mungkin ditargetkan oleh spammer.
Saya belum pernah mencoba metode ini, tetapi saya rasa [kecuali Anda menangani puluhan ribu kotak surat] Anda akan jauh lebih baik menggunakan sistem anti-spam yang mengambil keputusan berdasarkan beberapa rbls dan pemeriksaan konten seperti dcc / razor / pyzor .
banyak rbls menggunakan jebakan spam pada skala yang jauh lebih luas daripada yang saya pikir Anda bisa gunakan.
Project Honey Pot dapat memberi Anda beberapa ide mengenai metode dan efektivitas. Jika mau, Anda dapat berlangganan daftar hitam mereka dan membiarkan mereka menangani semua ini.
Saya bingung apa yang Anda maksud dengan "pengirim yang sah menggunakan alamat yang dipanen" - Saya akan, dalam hampir semua kasus, menganggap pengirim seperti itu tidak sah menurut definisi.
Kekhawatiran saya dengan daftar hitam setiap pengirim adalah bahwa cukup mudah untuk menipu siapa yang mengirim email.
Hmm ... Hanya menambahkan pendapat saya ke diskusi.
Saya tidak berpikir metode ini memiliki tingkat keberhasilan yang baik. Baru saja melihat sekelompok Spam. Umumnya spammer menggunakan alamat email palsu saat melakukan spam dan mereka tidak pernah menggunakan alamat yang sama berulang kali. Jadi memasukkan alamat email atau Domain ke daftar hitam tidak akan menjadi solusi yang baik.
Tetapi alamat tersembunyi Anda sepertinya ide yang bagus. Karena pengguna yang sebenarnya tidak melihatnya dan hanya perayap yang dapat memfilter alamat email Anda dapat mengasumsikan bahwa hanya spammer yang akan mendapatkan alamat itu.
Kemudian Anda dapat mengintegrasikan ide itu dengan alamat IP. Jika email yang dikirim ke alamat tersembunyi berasal dari beberapa rentang IP, Anda bisa mengasumsikan bahwa rentang IP adalah rentang spam.
Namun, menurut pandangan saya, hasil yang Anda peroleh dari hal ini tidak layak ketika menyangkut upaya tersebut. Saya pikir mekanisme penyaringan berbasis konten berbuah daripada machanism "pot madu" ini
Saya sudah melakukan ini. Saya perhatikan di log saya alamat yang tidak valid tertabrak berulang kali. Ini adalah alamat yang tidak pernah aktif atau diposting di mana pun. Jadi saya mengatur kotak surat yang mengirim email ke sa-learning untuk membantu melatih basis data Bayesian dari spamassassin. Saya belum pernah menguji keefektifan ini dengan cara apa pun, tapi saya tidak terlalu khawatir tentang hal itu karena memerlukan sedikit waktu untuk pemasangan.
Namun yang pertama saya adalah bahwa ini akan bernilai kecil karena alamat selalu berubah.
Tetapi dalam pengalaman saya, spammer sering mengirim ke banyak address@domainanda.com - hampir dengan cara yang kasar.
Mungkin ada baiknya mengatur alamat (katakanlah adam@domainanda.com) dan memfilter bukan pada alamat atau IP, tetapi pada konten - filter email apa pun yang juga dikirim ke "adam". Anda ingin memilih alamat email secara leksikografis sebelum alamat sebenarnya untuk meningkatkan peluang Anda. Selain itu, Anda harus memperhitungkan perbedaan konten yang kecil.
Saya masih curiga itu termasuk dalam kategori terlalu banyak usaha, terlalu sedikit perolehan, tetapi itu adalah pemikiran jika Anda bereksperimen.
Produk anti-spam kami memungkinkan kami melakukan ini, daftar hitam otomatis dari semua yang dikirim ke honeypot. Berikut adalah beberapa poin penting:
Anda memposting alamat email di situs web Anda sehingga bot dapat menemukannya dan mengambilnya, tetapi tidak ada orang sungguhan yang akan melihatnya atau mengirim pesan ke alamat itu.
Anda memberi tahu produk anti-spam Anda untuk memantau email masuk yang dikirim ke alamat dan semua email yang masuk ke honeypot itu akan masuk daftar hitam.
Ini berfungsi pada level alamat IP pengirim, bukan pada alamat FROM pengirim, begitulah cara menghindari masalah pengirim palsu yang disebutkan.
Meskipun kami memiliki honeypot untuk pelaporan spam, kami tidak menggunakan fitur ini, inilah alasannya. Spammer akan secara rutin mengirim beberapa pesan dari hotmail, yahoo, gmail, dll. Ini biasanya adalah pesan penipuan 419 yang sulit untuk dihentikan. Meskipun persentasenya tidak tinggi, itu akan cukup jika kita menggunakan sistem otomatis, itu akan memblokir email yang sah.
Singkatnya, kami belum menggunakan sistem daftar hitam otomatis seperti yang Anda sebutkan, namun memiliki honeypot masih merupakan fitur yang bermanfaat. Kami memantaunya dan menggunakan email yang diterima untuk melaporkan spam, dan untuk menentukan keefektifan tindakan anti-spam kami.
Saya memasukkan alamat dalam komentar di halaman utama saya. Ia mendapat sekitar 5 email sehari.
Saya menggunakan ASSP ( asspsmtp.org ), filter SPAM open source. Jika Anda mengatur otentikasi, ini dapat secara otomatis membuat alamat spamtrap untuk alamat yang tidak dikenal setelah beberapa kali mencoba ... jadi jika saya berulang kali mendapatkan email untuk "invaliduser@domain.com", setelah mencoba nomor X, sistem akan mulai memanen semua pesan yang dikirim ke alamat itu sebagai spam. X disetel cukup tinggi sehingga kesalahan ketik dan kesalahan normal tidak akan menyebabkan kesalahan, tetapi spammer akan melakukannya.