He oído que sugiere que establezcamos una dirección de correo electrónico especial , con el único propósito de ser cosechado . Luego ponga en la lista negra a todos los remitentes que se dirigen a esta dirección.
Me pregunto:
Respuestas:
Alguien más ha intentado esto:
¿Cómo lo haces?
¿Funciona?
Normalmente no usarías una sola dirección; Eso no sería suficiente. Pruebe algunos cientos distribuidos en todos sus dominios (para empezar).
Puede anunciarlos si lo desea, pero si sus dominios son suficientemente conocidos por los spammers, es probable que ya existan direcciones de trampas de spam candidatas (probablemente sean buzones que no existen en sus sistemas de usuario final).
Se pueden configurar dominios completos de trampas de spam, estoy seguro de que muchas empresas los utilizan, ya sea comprar dominios de segunda mano o registrar dominios realistas con un sitio web plausible (aunque falso). Los subdominios también pueden funcionar. Los dominios de Spamtrap son útiles porque puede configurarlos con palabras clave o en dominios específicos de nivel superior a los que los spammers podrían estar apuntando.
No he probado este método, pero creo que [a menos que maneje decenas de miles de buzones de correo] estará mucho mejor usando el sistema anti-spam que toma decisiones basadas en múltiples rbls y comprobaciones de contenido como dcc / razor / pyzor .
muchos rbls usan trampas de spam en una escala mucho más amplia de lo que creo que podría implementar.
Project Honey Pot puede darle algunas ideas sobre métodos y efectividad. Si lo desea, puede suscribirse a su lista negra y dejar que se encarguen de todo esto.
Estoy confundido en cuanto a lo que quiere decir con "remitentes legítimos que usan direcciones recopiladas". En casi todos los casos, consideraría que tal remitente es ilegítimo por definición.
Mi preocupación por poner en la lista negra a todos los remitentes es que es bastante fácil falsificar quién envió un correo electrónico.
Hmm ... Solo agrego mi opinión a la discusión.
No creo que este método tenga una buena tasa de éxito. Acabo de echar un vistazo a un montón de Spams. En general, los spammers usan direcciones de correo electrónico falsas mientras envían spam y nunca usan la misma dirección una y otra vez. Por lo tanto, poner en la lista negra las direcciones de correo electrónico o dominios no sería una buena solución.
Pero su dirección oculta parece ser una buena idea. Dado que los usuarios reales no lo ven y solo un rastreador puede filtrar la dirección de correo electrónico, puede suponer que solo los spammers obtendrán esa dirección.
Entonces puede integrar esa idea con las direcciones IP. Si los correos enviados a la dirección oculta provienen de algún rango de IP, puede suponer que el rango de IP es un rango de spam.
Pero desde mi punto de vista, el resultado que está obteniendo con esto no vale la pena en cuanto al esfuerzo. Creo que los mecanismos de filtrado basados en contenido son fructíferos que este mecanismo de "Honey pot"
He hecho esto. Noté en mis registros que ciertas direcciones inválidas son golpeadas una y otra vez. Estas son direcciones que nunca estuvieron activas o publicadas en ningún lado. Así que configuré un buzón que envía esos correos electrónicos a sa-learn para ayudar a entrenar la base de datos bayesiana de spamassassin. Nunca he probado la efectividad de esto de ninguna manera, pero no estoy demasiado preocupado porque cuesta poco tiempo configurarlo.
Mi primer pensamiento fue que esto sería de poco valor ya que las direcciones siempre están cambiando.
Pero en mi experiencia, los spammers a menudo envían a una carga de direcciones@tudominio.com, casi de forma bruta.
Puede valer la pena configurar una dirección (por ejemplo, adam@yourdomain.com) y filtrar no en la dirección de origen o IP, sino en el contenido: filtre cualquier correo electrónico que también se envíe a "adam". Desea elegir una dirección de correo electrónico lexicográficamente antes de cualquier dirección real para aumentar sus posibilidades. Además, debería tener en cuenta las pequeñas diferencias de contenido.
Todavía sospecho que cae en la categoría de demasiado esfuerzo, muy poca ganancia, pero es un pensamiento si estás experimentando.
Nuestro producto antispam nos permite hacer esto, una lista negra automatizada de todo lo que se envía a un honeypot. Aquí hay un par de puntos:
Publica una dirección de correo electrónico en su sitio web de modo que los bots puedan encontrarla y recogerla, pero ninguna persona real la vería o enviaría mensajes a esa dirección.
Usted le dice a su producto anti-spam que monitoree el correo electrónico entrante enviado a la dirección y todo el correo electrónico que ingrese a ese honeypot será incluido en la lista negra.
Funciona en el nivel de la dirección IP de envío, no en la dirección de envío DE, así es como evita el problema del remitente falsificado mencionado.
A pesar de que tenemos un honeypot para la generación de informes de spam, no utilizamos esta función, esta es la razón. Los spammers envían rutinariamente algunos mensajes de hotmail, yahoo, gmail, etc. Estos son típicamente los mensajes de estafa 419 que son difíciles de detener. Aunque el porcentaje no es alto, sería suficiente que si utilizáramos un sistema automático, bloquearíamos el correo electrónico legítimo.
En resumen, no hemos utilizado el sistema automático de listas negras como mencionó, sin embargo, tener un honeypot sigue siendo una característica útil. Lo supervisamos y utilizamos el correo electrónico recibido para informar sobre el correo no deseado y para determinar la eficacia de nuestras medidas contra el correo no deseado.
Puse una dirección en un comentario en mi página principal. Recibe alrededor de 5 correos electrónicos al día.
Yo uso ASSP ( asspsmtp.org ), un filtro de SPAM de código abierto. Si configura la autenticación, puede crear automáticamente direcciones de trampa de spam para direcciones desconocidas después de un cierto número de intentos ... así que si recibo correos electrónicos repetidamente para "invaliduser@domain.com", después del intento número X, el sistema comenzará a recolectar todos mensajes enviados a esa dirección como spam. X está lo suficientemente alto como para que los errores tipográficos y los errores normales no lo hagan tropezar, pero los spammers sí.