| Author |
Message |
|
|
Post subject: Ako na spam-image
 Posted: 17.07.2006 - 16:50 #37920
|
|
Guru
Joined: Júl 14, 2005
Posts: 1591
|
|
poslednu dobu prudko rastie pocet spamov s obrazkovym obsahom s dynamicky rozmiestnenymi ciernymi bodkami koli znemozneniu detekcie cez
crc checksum obrazku
takze treba niaky ucenlivy antispam s OCRkom
poznate nieco niekto take...?
Dikes |
|
|
| |
|
|
|
 |
|
|
|
Post subject: Ako na spam-image
Posted: 17.07.2006 - 20:23 #37925
|
|
Basic
Joined: Mar 30, 2006
Posts: 417
Location: C:\WINNT>
|
|
kotol wrote: ›poslednu dobu prudko rastie pocet spamov s obrazkovym obsahom s dynamicky rozmiestnenymi ciernymi bodkami koli znemozneniu detekcie cez
crc checksum obrazku
takze treba niaky ucenlivy antispam s OCRkom
poznate nieco niekto take...?
Dikes
mno moj ISP pouziva nejaku antispamovu databazu v ktorej sa ocitol atlas.sk (pobox.sk) a tak som bol na.... ze preco nejde posielat maily z @pobox na @isp.sk ...
napisal som na helpdesk a toto mi prislo:
Dobry den,
problem se spamovou databazi se snazime vyresit co nejrychleji. Ocitli jsme se zde
diky lidem co spamuji z nasich schranek! Do te doby je mozne, ze na nektere adresy
nebude mozne email dorucit. Nebot server adresata tuto databazi vyuziva jako ochranu
proti spamerum, neprijemne je, ze muze zapricinit odmitnuti i vyzadane posty. Proto
povazujeme vyuzivani nekterych databazi za nevhodne.
takze... |
|
|
| |
|
|
|
|
|
|
|
Post subject: RE: Ako na spam-image
Posted: 17.07.2006 - 20:45 #37926
|
|
Majster
Joined: Okt 19, 2003
Posts: 2339
Location: Bratislava
|
|
Quote: › takze treba niaky ucenlivy antispam s OCRkom poznate nieco niekto take...?
Jedna sa o relativne novy druh spamu, takze vhodny antispamovy tool asi nie je k dispozicii.
Podla mojho nazoru sa nepojde cestou OCR. Nahodne bodky su na vylucenie 100% zhody so vzorovym spamom, ale podobnost obrazkov sa stale pohybuje radovo 99%. Pripadne tooly asi budu porovnavat obrazky (podobne ako sa teraz porovnavaju texty), je to vsak vypoctovo podstatne narocnejsie. Takze nebude to ziadna vyhra.
Ak sa taky tool objavi, protitah spamerov asi budu zlozitejsie modifikacie obrazkov, pri ktorych sa bude spamovy text nachadzat na nahodnom mieste v obrazku (ktory sa pritom moze kadejako menit), co este zvysi vypoctovu zlozitost. |
|
|
| |
|
|
|
|
|
|
|
Post subject: RE: Ako na spam-image
Posted: 17.07.2006 - 21:18 #37928
|
|
Guru
Joined: Okt 21, 2005
Posts: 1140
|
|
Robert wrote: › Quote: › takze treba niaky ucenlivy antispam s OCRkom poznate nieco niekto take...?
Jedna sa o relativne novy druh spamu, takze vhodny antispamovy tool asi nie je k dispozicii.
Podla mojho nazoru sa nepojde cestou OCR. Nahodne bodky su na vylucenie 100% zhody so vzorovym spamom, ale podobnost obrazkov sa stale pohybuje radovo 99%. Pripadne tooly asi budu porovnavat obrazky (podobne ako sa teraz porovnavaju texty), je to vsak vypoctovo podstatne narocnejsie. Takze nebude to ziadna vyhra.
Ak sa taky tool objavi, protitah spamerov asi budu zlozitejsie modifikacie obrazkov, pri ktorych sa bude spamovy text nachadzat na nahodnom mieste v obrazku (ktory sa pritom moze kadejako menit), co este zvysi vypoctovu zlozitost.
Uz sa na to tesim 90 % vykonu mi zozerie asi len anti spyware na taketo dementini.Este ze mne sa nik nestazoval na toto.... asi to uz dlho nepotrva a niekto sa ozve co s tym. |
|
|
| |
|
|
|
|
|
|
|
Post subject: RE: Ako na spam-image
Posted: 17.07.2006 - 21:29 #37931
|
|
Basic
Joined: Feb 05, 2003
Posts: 118
Location: Bratislava
|
|
plugin pre SA
http://antispam.imp.ch/patches/patch-ocrtext
v praxi potom to vyzera takto
Jul 16 05:47:45 mail spamd[27257]: spamd: result: Y 17 - FORGED_MUA_MOZILLA,HTML_FONT_LOW_CONTRAST,HTML_IMAGE_ONLY_16,HTML_ME
SSAGE,HTML_SHORT_LINK_IMG_2,MIME_HTML_ONLY,NONSTD_GIF,SPAMPIC_ALPHA_2,SPAMPIC_WORDS_3,SUSPECT_GIF,UNPARSEABLE_RELAY,URIBL_JP_
SURBL,URIBL_SBL,URI_NOVOWEL scantime=2.5,size=17039,user=qscand,uid=50,required_score=5.0,rhost=localhost,raddr=127.0.0.1,rpo
rt=48298,mid=(unknown),autolearn=no
Jul 16 05:47:45 mail smtpd: 1153021665.675091 X-Qmail-Scanner-1.25-st-qms: We have reasons to believe this mail is SPAM
|
|
|
| |
|
|
|
|
|
|
|
Post subject: RE: Ako na spam-image
Posted: 17.07.2006 - 21:46 #37934
|
|
Majster
Joined: Feb 25, 2003
Posts: 2606
Location: BA,BB
|
|
Obrazkove spamy su vyhodnocovane aj na zaklade toho, ze v tom maile je LEN obrazok, ak tam je aj nejaky text tento text sa da identifikovat tiez. No a potom na zaklade adries (ci uz domeny alebo IP) odosielatela ...
Staci doplnit zopar dalsich pravidiel do spamassassinu napriklad tu:
http://www.rulesemporium.com/rules.htm
... samozrejme ten OCR plugin bude fungovat asi lepsie. |
|
|
| |
|
|
|
|
|
|
Powered by PNphpBB2 © 2003-2005 The PNphpBB Group
Credits |
