Köszönetnyilvánítás... xi. 1. Csak most, csak neked Előszó Reklámok mindenhol Törvényi szabályozás... 13

Átírás

1 Köszönetnyilvánítás... xi 1. Csak most, csak neked Előszó Reklámok mindenhol... 3 Mi a spam?... 3 Miért baj a spam?... 4 Mennyibe kerül a spam?... 4 A spam rövid története... 5 A spam gazdasági oldala... 8 Ki profitál a spamből?... 9 Statisztikák: ki, honnan, hova és mennyit Törvényi szabályozás Egyesült Államok Ausztrália Ausztria Dánia Finnország Hollandia Egyesült Királyság Olaszország Magyarország A törvények kijátszása A spammerek visszavágnak Globális probléma csak globális együttműködéssel További gondolatok A spammer akcióban A láthatatlan spammer Spammer-X Christopher Smith Robert Alan Soloway Jeanson James Ancheta... 33

2 Adam Vitale David Lennon Sanford Spamford Wallace Spamhaus Vállalati spammerek A kis halak Hogyan szerzik meg címünket? Weboldalakat pásztázó robotok Online áruházak adatbázisai Elégedetlen dolgozó Alapértelmezett feliratkozás Opt-in listák Fórumok, hírcsoportok ICQ Peer-to-peer (P2P) hálózatok Közösségi oldalak Címtártámadás (Directory Harvest Attack, DHA) Zombihálózatok A spammer hazugságai Hazudnak a spamről Hazudnak nekünk Hazudnak a megrendelőknek A spammer fizetése Fizetési megoldások Spammertrükkök Címtár elleni támadás (Dictionary Harvest Attack, DHA) DNS-trükkök Rózsaszín szerződések (pink contracts) Külföldi ISP-k szolgáltatásai Open relay-kiszolgálók használata Zombi gépek Vezeték nélküli hálózatok kihasználása Meghamisított fejlécek Hamis címzett- és feladócímek Félrevezető vagy összezavart weboldalcímek Indokolatlan kódolás Titkosított üzenet Letiltott jobb egérgomb Ellenőrzőösszeg-vadászok (hashbusters) Webpoloska Testre szabott üzenetek és provokatív tárgysorok Kreatív hejesírás vi

3 A HTML mesterei Szöveg feldarabolása Weboldal-átirányítások Véletlen szöveg Szósaláta Mikro- vagy pikospam Eltérő szöveges és HTML-rész a levélben Spammelléklet Támadás a levelezőlista ellen Bayes-mérgezés Parazita spam Legitimitás színlelése Célzott támadás Eltévedt levél Spam a nyomtatóból A spam elleni védekezés lehetőségei Szűrés kulcsszavak alapján Feketelista Szürkelista Fehérlista Hamis MX-rekord (nolisting) Sender Policy Framework (SPF) Sender ID Domainkeys Azonosított (authenticated) SMTP Spamméreg (spam poison) Kérdés-felelet alapú szűrők Eldobható címek Kollaboratív szűrők Heurisztikus szűrők Sávszélesség-korlátozás (bandwidth throttling) Hashcash Spamszűrő, amely visszaüt Színlelés Amit a felhasználó is megtehet Címösszezavarás Kontaktűrlapok Ne válaszoljunk a spamre Tiltsuk le a HTML-t a levélolvasó programban Reputációs adatbázis Első generációs reputációs rendszerek Második generációs reputációs megoldások Reputáció újratöltve vii

4 7. Statisztikai alapú spamellenes megoldások Dekódolás Base64-kódolás URL-kódolás Quoted-printable kódolás HTML-kódolás Tokenekre bontás Token-visszaállítás Fejléctokenek URL-tokenek HTML-tokenek Tokenpárok Elszórt bináris polinom szeletelés (Sparse Binary Polynomial Hashing, SPBH) Degenerálás Idegen (ázsiai) nyelvek Spamvalószínűség-számítás A döntési mátrix Statisztikai összegzés Bayes-képlet Inverz khi-négyzet Markov-láncok Tokenadatbázis Állapot nélküli adatbázisok SQL-alapú adatbázisok Harmadik féltől származó megoldások Tanítás Automatikus tanítás Tanítás hiba esetén Tanítás új adat esetén Iteratív tanítás Tanítás és pontosság az idő függvényében Törlés A tokenadatbázis típusa Egyéb funkciók Aknamező Feketelista Spamkarantén Néhány hiedelem a statisztikai szűrőkkel kapcsolatban viii

5 8. Hogyan válasszunk spamszűrőt? Pontosság Költség Terméktámogatás Teljesítmény Rendelkezésre állás Redundancia Erőforrásigény Riportolási funkciók Tesztelés Spam elleni termékek tesztelése Spamhaus Zen feketelista Mgrey SpamAssassin Cloudmark Desktop Bogofilter Clapf Dspam Outlook 2003 és 2007, Windows Live Mail MPP Desktop Összesített eredmények Spam egyéb helyeken Blogspam Védekezés a blogspam ellen SMS-spam IRC-spam VoIP-spam SPIM (Spam over Instant Messaging) Spam a hírcsoportokban Fórumspam Wikispam Etikátlan keresőoptimalizálás Vírusok, adathalászok és más támadások Vírusok és más kórokozók Adathalászat es csalás Lottócsalás ix

6 PayPal-trükk Átverés bankok nevében Orosz menyasszony A következmények Vadászat a csalókra Tanácsok, ha óvatlanok voltunk Teszteljük magunkat Hoax és más lánclevelek Interjú a spammerrel Szójegyzék Tárgymutató Felhasznált irodalom A szerzőről x