Sistema de detección de spam prevención temprana

Ir a: navegación, búsqueda de

El Sistema de detección de spam prevención temprana (VOMITA) era un servicio anónimo que mantiene una lista de Dirección IP gamas pertenecientes a Proveedores de servicios de Internet (ISP) que acoger los spammers y muestran poca acción para prevenir el abuso de otro redes' los recursos. Podría ser utilizado por Sitios de Internet, como una fuente adicional de información acerca de los remitentes de solicitados a granel, correo electrónico, mejor conocido como spam.

ARROJA ya no está activa. Un sucesor, el sistema de alerta temprana correos anónimos (APEWS), apareció en enero de 2007.[1]

Contenido

  • 1 Resumen
  • 2 Proceso
    • 2.1 Criterios para el listado
    • 2.2 Listado de archivos de datos o pruebas
  • 3 Crítica de arroja
    • 3.1 Contactar arroja
    • 3.2 Crítica
    • 3.3 Argumento de contador
  • 4 La supresión
  • 5 Véase también
  • 6 Referencias
  • 7 Enlaces externos
    • 7.1 Sitios web vomita y APEWS
    • 7.2 Asesoramiento por otros

Resumen

VOMITA se publicó un gran archivo de texto que contienen sus listas y funcionado un base de datos donde los usuarios web podrían consultar las razones de un listado. Los usuarios de vomita podrían acceder a estos datos a través de DNS para el uso de software para DNSBL técnicas anti-spam.

Por ejemplo, muchos sitios de correo utilizan los datos arroja en spews.relays.osirusoft.com. Todos DNSBLs organizado por Osirusoft fueron cerrados el 27 de agosto de 2003 después de varias semanas de denegación de servicio ataques. Un número de otros espejos existió en base a los datos que arroja, que seguía siendo accesibles al público. SORBS, por ejemplo, proporcionó un espejo de datos arroja hasta principios de 2007.

Hubo una cierta polémica en torno a anonimato de arroja y sus métodos. Al permanecer anónimo, los administradores arroja presumiblemente querían evitar el acoso y las demandas de la clase que han obstaculizado otros servicios anti-spam, tales como la MAPS RBL y ORBES.

Algunos clientes ISP cuyos proveedores fueron catalogados en arroja ofendió que sus propias direcciones IP se asociaron con spam, y que su correo electrónico podría ser bloqueado por los usuarios de los datos que arroja; a menudo no entendían que era su proveedor que estaba en la lista. A veces, la única solución era dejar el proveedor en la lista negra, como arroja no estaba dispuesto a hacer agujeros en un listado para un usuario en un bloque de IP lo contrario sucio limpio. No había forma para que el cliente o el proveedor contactar con vomita, y arroja afirmó que los listados se suprimirían solamente cuando el abuso asociado parado.

No se ha actualizado la base de datos arroja desde el 24 de agosto de 2006; DNSBL.com listas de su estatus como muerto. Desde que arroja se inactiva, el sistema de alerta temprana de correos anónimos (APEWS) ha tomado su lugar, utilizando criterios similares de listado y una página web casi idéntico.

Proceso

El proceso exacto por el cual arroja se reunieron datos sobre fuentes de spam están desconocidos para el público, y es probable que sus operadores utilizan múltiples técnicas.

VOMITA parecía recopilar cierta información de honeypots— los servidores de correo o correo electrónico solo se dirige a que no se recibe ningún correo legítimo. Estos pueden ser direcciones de maniquí que nunca han enviado cualquier correo electrónico (y por lo tanto no podían han solicitado a cualquier lista de correo legítimo). Ellos también pueden ser colocados como cebo en el cabecera de un Usenet poste o en una página Web, donde un spammer puede descubrirlos y optar por los spam.

El sitio web arroja deja en claro que cuando recibió el correo basura, los operadores presentaron una denuncia ante el ISP o en otro sitio responsable de la fuente de correo basura. Sólo si el spam continuó después de esta denuncia fue la fuente listada. Sin embargo, arroja es anónimo — cuando estas quejas fueron enviadas, no estén marcados como de vomita y el sitio no se le dijo que haciendo caso omiso de la queja se traduciría en un listado. Esto tuvo el efecto de determinar la respuesta de la ISP a denuncia de spam de un usuario normal y también desalentado listwashing— Continuando al spam, pero con la dirección se eliminará de la lista de blanco.

Si el spam no se detuvo en el tiempo, arroja aumentó el tamaño de la gama de dirección aparece a través de un proceso conocido como "escalada". Este proceso se repitió, posiblemente hasta el netblock toda propiedad por ofender el servicio proveedor estaba en la lista o el bloque es lo suficientemente grande como para que el proveedor del servicio se anima a tomar medidas por las quejas de sus clientes que pagan.

Criterios para el listado

ARROJA criterios se basaron en "soporte spam"; Eso significa que cuando una operación de la red proporciona todos los servicios a los spammers identificados, se enumeran los recursos involucrados. Por ejemplo, parte de la red de un ISP que se han enumerado en arroja para proporcionar DNS servicio a un dominio mencionado en un pedazo de correo basura, aunque los mensajes no enviados desde servidores de correo de dicho proveedor.

Listado de archivos de datos o pruebas

Direcciones IP listados en arroja son mencionados en "archivos de pruebas". Son archivos de texto plano que después de una inspección aparecen editados por mano, donde esas direcciones IP junto con la evidencia técnica forro el listado, es representado. El contenido de los archivos de pruebas puede parecer bastante críptico a los lectores que no están íntimamente familiarizados con la técnica jerga de la Internet.

Crítica de arroja

No se sabe cuántos proveedores de servicio utilice la lista arroja para rechazar correo.

Contactar arroja

Una crítica común es que no hay ninguna forma de contacto arroja. Según el FAQ arroja: "P41: Cómo se Contacta con vomita? A41: uno no... " No tener ninguna forma de contacto arroja es visto como una manera para que arroja evitar tener que lidiar con las quejas — incluso si son legítimos — y ser inmune a muchas consecuencias de los errores, las malas políticas u otros problemas. Esto causó arroja a figurar en algunos otros DNSBLs como los mantenidos en https://www.rfc-ignorant.de/

Crítica

VOMITA críticos afirman que bloquea los sitios y lo hace por razones que consideran injustos. Los críticos sostienen que un cliente ordinario de un ISP no se hace responsable de las acciones de otros clientes de la ISP.

Argumento de contador

Los fanáticos responden que arroja es una lista de ISP con problemas de spam. Es el ISP que ha enumerado, no los clientes. Esto a menudo se argumenta con una analogía de entrega de pizza empresas que no entregará a las zonas de alta delincuencia. Es una mala situación para alguien "atascados" en una zona mala, pero los partidarios sostienen que esto también proporciona el fomento de un buen ciudadano se despegará y mover a un ISP sin un problema del spam. El ISP mal pierde ingresos y el ISP bueno consigue a más clientes, más alentando a bad ISPs para limpiar.

Partidarios de arroja suelen señalan la afirmación de ese correo electrónico arroja "bloques" de sitios como un error. Un arroja listado sólo causas correo a ser rechazado si el destinatario del correo electrónico (o su ISP) decide bloquear basándose en la lista de IP vomita.

Este argumento de contador ha sido criticado aduciendo que vomita es difundir información de una manera propicia para el bloqueo y en el conocimiento de que personas lo utilizan para bloquear. Según esta crítica, vomita debe entonces considerarse responsable en parte de cualquier bloqueo que ocurre y puede legítimamente ser culpado si el bloqueo es inadecuado. En este punto de vista, las reclamaciones que listas como arroja es asesor y que arroja de sí mismo no bloquea son vistas como intentos de evadir responsabilidad por acciones del arroja propio.

La supresión

Según el FAQ vomita, anuncios fueron retirados cuando se ha detenido el spam o correo no deseado-ayuda. Al igual que no solicitar nominaciones para anuncios, los operadores arroja no solicitar peticiones de supresiones. No había contacto información Publicada en la página arroja. Hubo ninguna spews.org servidor de correo y los operadores de arroja no recibieron correo electrónico bajo el nombre de vomita.

Se cree que los operadores leen ciertos Usenet grupos de noticias relacionados con el abuso de spam y correo electrónico. Sin embargo, no hay cartel ha afirmó ser un operador vomita y no regular de las reivindicaciones de los grupos de noticias para conocer su identidad. Por las cuentas de muchos de los habituales, arroja puede detectar automáticamente cuando tal apoyo se detiene, pero esto no fue apoyado por cualquier información en el FAQ vomita.

Véase también

  • News.admin.net-abuse.email (NANAE)

Referencias

  1. ^ Anuncio APEWS de reemplazo arroja

Enlaces externos

Sitios web vomita y APEWS

  • SPEWS.org (Último buen archivo. Dominio es ahora propiedad de otra entidad.)
  • APEWS.org

Asesoramiento por otros

  • Primer Post de NANAE Newsgroup
  • ¿Qué hacer si aparecen en APEWS (dnsbl.com)
  • Listado de APEWS: qué hacer (y que definitivamente no hacer!) (anta.net)

Otras Páginas

Obtenido de"https://en.copro.org/w/index.php?title=Spam_Prevention_Early_Warning_System&oldid=644900986"