SpamCop

SpamCop je bezplatná informační a antispamová služba poskytovaná společností Cisco . Registrovaným uživatelům také umožňuje odesílat spam s úplným záhlavím, aby jej analyzoval, našel adresu nebo název domény původu zprávy s cílem nahlásit tuto zprávu zneužitelné službě. SpamCop také nabízí sledování spamu pro statistické účely. Podle Cnet France je SpamCop pro detekci spamu účinnější než SpamKiller.

Účinnost je však relativní vzhledem k rychlosti vývoje zdrojů spamu. SpamCop je však jednou z nejpopulárnějších antispamových služeb na světě.

Historický

SpamCop zahájil v roce 1998 Julian Haight, inženýr se sídlem v Seattlu . SpamCop získala v roce 2003 společnost IronPort Systems. V polovině roku 2003 byl SpamCop terčem velkého útoku odmítnutí služby .

V roce 2007 se IronPort stala divizí společnosti Cisco a SpamCop se tak stala službou společnosti Cisco Systems .

V roce 2011 SpamCop nastavil pro Yahoo! poštovní servery na černou listinu , blokující při této příležitosti legitimní zprávy.

Analýza záhlaví

Hlavním problémem spamu je, že e-mailová adresa odesílatele může být padělána a v praxi je vždy falešná, nezvyklá nebo falešná. Měli byste vědět, že téměř všechna pole v záhlaví zprávy lze upravit programem. SpamCop však obvykle může v záhlaví zprávy najít IP adresu poštovního serveru, který je zdrojem spamu, a odvodit adresu správce příslušné sítě. Potíž je v tom, že zpráva mohla projít několika zprostředkujícími servery (tzv. Poštovními relé), z nichž každý přidává vlastní záhlaví ve tvaru „Přijato: formulář xxx.xxx.net (111.111.111.111) (server1)“. Adresa serveru, který skutečně odeslal spam, je teoreticky první v řetězci (za předpokladu, že pochází z jiné domény než samotný poštovní server, v takovém případě musíte vzít následující adresu). Je to jediná adresa, kterou je obtížné zfalšovat a kterou je třeba považovat za pravděpodobný zdroj spamu. Poté, aby SpamCop zjistil jméno vlastníků strojů odpovídajících této adrese, konzultuje databázi, která poskytuje korespondenci mezi IP adresou a názvem domény, pomocí nástroje whois v různých databázích (například RIPE-NCC v Evropě) a hlásí spam na urážlivou adresu problematických domén.

Recenze

Automatické filtrování SpamCop zdaleka není dokonalé. E-mailové adresy, které se nepoužívají k odesílání spamu, mohou být omylem blokovány. Chcete-li problém vyřešit, může poškozený odesílatel nainstalovat software, který bude používat proxy server . Tento proxy server přidělí úplně jinou IP adresu. To zablokuje akci SpamCopu. Jedná se však pouze o řešení potíží.

Upozorňujeme, že pro majitele adresy na černé listině je obtížné kontaktovat SpamCop přímo e-mailem.

Poznámky a odkazy

  1. „  SpamCop.net SpamCop  “ , na CnetFrance ,20. prosince 2002
  2. „  Tipy pro hlášení a zamezení spamu  “ , na lifewire.com ,30. prosince 2017
  3. https://www.spamcop.net/fom-serve/cache/109.html
  4. „  Policajt v nevyžádané poště  “ , Forbes ,24. listopadu 2003
  5. „  SpamCop přežívá pod novým vlastníkem  “ , na PCworld.com ,19. listopadu 2003
  6. „  IronPort získá SpamCop  “ , na ComputerWorld ,19. listopadu 2003
  7. Internet Denial of Service: Attack and Defence Mechanismy
  8. Spamcop Blacklist
  9. „  SpamCop narušuje miliony e-mailových účtů blokováním e-mailových serverů Yahoo  “ , na Networkworld ,1 st 06. 2011
  10. Čisté trestné činy a přestupky , Jayne A. Hitchcock, 2006 ( ISBN  9780910965729 )
  11. „  Coping a spam  “ , na NetworkWorld ,14. ledna 2002

Podívejte se také

Bibliografie

externí odkazy