Журнал «Новый мир» - Новый мир. № 11, 2003

• Название: Новый мир. № 11, 2003
• Автор: Журнал «Новый мир»
• Жанр: Современная проза

Ежемесячный литературно-художественный журнал

---

Согласно законопроекту Мюррея, передает „Компьюлента“, пользователи, пострадавшие от спамеров, могут требовать компенсации за ущерб в размере не более 200 тысяч долларов за каждый день получения непрошеных электронных писем.

В октябре этого года в Европейском союзе вступит в силу закон, запрещающий массовую безадресную рассылку рекламы по электронной почте. Сообщения могут рассылаться только с предварительного согласия получателя».

Это у них. А что у нас?

<http://comnews.ru/index.cfm?id=6899>. Сообщение от 28.07.2003:

«Российская Ассоциация документальной электросвязи (АДЭ) намерена под эгидой Минсвязи подготовить законодательные предложения по борьбе со спамом. Параллельно группа крупных игроков IT-рынка создает собственную антиспамерскую коалицию.

На прошлой неделе АДЭ направила в Минсвязи проект меморандума „О противодействии распространению вредоносных программ и спама“, в котором непрошеные рассылки фактически приравнены к компьютерным вирусам. „Задача меморандума — довести до Минсвязи точку зрения всех заинтересованных организаций и описать наше видение проблем борьбы со спамом“, — поясняет один из разработчиков меморандума, представитель корпорации „Microsoft“ по связям с госорганами Михаил Якушев.

В написании этого документа участвовали представители более двух десятков крупнейших IT-компаний, Минсвязи и отраслевых институтов. „Эта проблема сплотила всех участников рынка, поскольку она представляет серьезную угрозу функционированию информационных систем“, — говорит замгендиректора холдинга Rambler Иван Засурский».

Провайдеры. Спам не только причиняет неудобства рядовым пользователям, но и создает реальные проблемы для IT-компаний. «Распространение спама — прямая угроза для нашего бизнеса, — говорит вице-президент Mail.ru Татьяна Желонкина. — Из-за спамеров мы теряем пользователей, поскольку наши клиенты вынуждены заводить больше ящиков, что приводит к росту трафика и неэффективному использованию мощностей». «Спам не дает возможности нормально работать всем — и пользователям Интернета, и операторам, предоставляющим доступ», — соглашается представитель крупнейшего альтернативного оператора «Golden Telecom».

Как же борются со спамом провайдеры? Самое трудное в этой борьбе — найти источник спама. Спамеры никогда не дают точных обратных адресов. И хотя проследить всю цепочку, по которой шло письмо, принципиально можно, используя логи (файлы, сохраняющие, в частности, информацию об источнике письма, пришедшего на почтовый сервер), это иногда бывает сделать крайне трудно, поскольку цепочка может быть очень длинной, и иногда она рвется. Разрывы этой цепочки — там, где провайдеры либо не сохраняют логи, либо по каким-то причинам не желают сотрудничать с другими провайдерами.

Таких «черных» провайдеров ищут и находят и спамеры, и легальные провайдеры. Как только такой провайдер обнаружен, он может быть включен в черный список и, например, прекращен прием почты от него. Существует несколько открытых списков таких «черных» провайдеров, самый известный среди них: MAPS RBL — Realtime Blackhole List — список IP-адресов, которые активно используются для рассылки спама, а администраторы, ответственные за поддержку этих IP-адресов или целых сетей, не принимают мер, несмотря на жалобы пострадавших от спама.

Кроме того, многие почтовые серверы используют программы фильтрации спама. Yandex утверждает: «Защита от непрошеных писем, которую обеспечивают наши алгоритмы распознавания спама! Вчера было отклонено 46,49 процента писем, из оставшихся 46,76 процента писем отложено в папку „Рассылки“ (это специальная папка для сомнительной почты)». Проверить эту информацию трудно. Приходится верить на слово.

Но последним рубежом обороны от спама является ваш почтовый клиент. То есть программа, которая установлена на вашей машине, — «Outlook Express» или «The Bat!».

Моя крепость. Первое правило, которое прописано во всех рекомендациях по борьбе со спамом: дорожите своим адресом. Не сорите им, не оставляйте где ни попадя, в сомнительных чатах, новостных конференциях, анкетах непонятных. Если это совершенно необходимо, заведите себе временный бесплатный адрес, который вы можете безболезненно удалить.

Это, конечно, правильно, но, к сожалению, не всегда осуществимо. Иногда вы просто вынуждены объявлять свой адрес и вынуждены привязываться к нему. Это касается любой организации, выходящей в Интернет и заинтересованной в получении обратной связи от своих клиентов или пользователей.

Всех наших почтовых корреспондентов можно условно разделить на три группы.

1. Те, которых мы знаем и любим. Мы заинтересованы в том, чтобы все письма от них приходили к нам вовремя и без искажений. Их почтовые адреса, как правило, есть в нашей адресной книге.

2. Те, которых мы знаем и не любим. Поскольку мы их знаем — то есть нам известны их адреса, мы можем для защиты от нежелательной корреспонденции, приходящей от них, использовать очень простую систему фильтрации, которая встроена в любой почтовый клиент или реализована на многих бесплатных почтовых серверах. Например, в Outlook Express мы можем создать Правило (Сервис —> Правила для сообщений —> Почта), которое позволит нам удалять нежелательную почту прямо на почтовом сервере, не пересылая ее на нашу машину.

3. Те, которых мы не знаем. И вот среди них есть и новые покупатели или новые друзья, и тот самый спам. Как быть с этими адресами? Нам нужно как-то перевести новый адрес в один из тех классов, с которыми мы умеем работать — в 1-й или 2-й.

Ну, в первый-то он попадет и безо всяких действий с нашей стороны. А вот как этого избежать? Во-первых, можно попробовать настроить почтовый клиент с помощью Правил. Но это не всегда просто, а иногда даже невозможно. Чтобы как-то идентифицировать новый адрес, нужно иметь его опознавательные знаки. Скажем, номер телефона осточертевшей нам рассылки (спама).

Я в течение довольно длительного срока получал письма от Центра американского английского. Ребята меня буквально радовали. Они практически не повторялись. Например, на первый взгляд номер контактного телефона должен повторяться из письма в письмо, и по нему можно фильтровать входящую почту, но не тут-то было: 105- 51–86, 1 0 5–5 1 — 8 6, 105- 51–86. Для человека — это один и тот же номер, а для программы — три разных. Точно так же варьировались и другие поля: Кому, От, Тема — причем вариации все были одного и того же свойства — количество пробелов в словах. Варьировались и скрытые поля — Received, Sender и т. д. Outlook не умеет фильтровать по скрытым полям, но, скажем, фильтры Yandex вполне справляются с такой задачей. Но здесь и это не помогало. Как тут не вспомнить Дмитрия Новгородцева: «Ну, фильтры вы вряд ли настроите».

В конце концов с помощью программы фильтрации спама результат был достигнут. Но я вовсе не уверен, что это окончательная победа.

Здесь-то все понятно более-менее — это явный спам. Но как поступить в общем случае? Одна из очевидных идей — автоматически запросить подтверждение у отправителя письма. Авторы спама второго письма не пришлют, даже если они ваш ответ получат, но, вероятнее всего, и этого не случится, потому что обратный адрес наверняка фиктивный. Например, такой: [email protected] Именно на идее запроса адреса строится большинство антиспамовых программ.

Скажем, можно настроить «The Bat!», чтобы он сам проделывал всю положенную работу <http://www.antispam.ru/sh?act=msg&id=1056374703>.

Автор статьи «Убийство спама в „The Bat!“» пишет:

«Идея сортировки спама очень простая:

используем адресную книгу „The Bat!“ как доверительный список — если письмо пришло от адресата, имеющегося в адресной книге, пропускаем его на свой компьютер;

пропускаем на свой компьютер также те письма, в теме которых указано заданное нами ключевое слово;

если письмо пришло от неизвестного адресата, удаляем его на сервере, а отправителю шлем автоответ (уведомление), в котором информируем об удалении письма и сообщаем ключевое слово, которое отправитель добавит в тему письма-дубликата, чтобы оно прошло на наш компьютер.

Итак, если Вам некто впервые написал письмо, то ему вернется уведомление с предложением продублировать письмо и указать в теме письма ключевое слово. Человек так и сделает, если он заинтересован в переписке с Вами».

Фильтр подробно описан — его действительно можно использовать. Этот способ интересен тем, что вам ничего не нужно ставить дополнительно, достаточно возможностей почтового клиента.

На этой же идее — запроса адреса отправителя — построена программа WinAntiSPAM <http://www.winantispam.com/ru/antispam.html>.

Но в обоих случаях вы сначала получаете письмо, а уже потом его обрабатываете. А нельзя как-то не пропускать письмо в ваш почтовый ящик или даже на сервер вашего провайдера? Можно. Vstopspam.com предоставляет вам такую возможность. Но в этом случае вы абонируете дополнительный почтовый ящик на указанном сервере, и он выполняет роль жесткого фильтра от спама. Это платная услуга — до $ 10 в месяц. Разработчики так описывают принципы работы: