Re: [SAde] Warum Schrott im Body/Subject

Am 17-Oct-2003 schrieb Wolfram Schroeder:
> 
> Warum machen Spammer sowas?
> 
> Subject: asger uao t ua t
> Body:
> gj zmadwwxbn awp rr qntjxqig
> dk xeichu
> (und Medikamente und ein link)
> 
> * ODER:
> 
> Subject: bloodbath tbb
> (Im body dazu irgendwas über cable tv)
> 
> 
> Ich kann beim besten Willen keinen Grund dafür erkennen? Kann mir mal 
> jemand auf die Sprünge helfen? Über die Namen der Medikamente im Body 
> kriege ich sie doch so oder so?

Ich denke, das ist ein Versuch, die Checksummensysteme (Razor, Pyzor, DCC,
...) zu täuschen, wenn sie die gleiche Mail zum 100. Mal verschicken.
Im Subject bringt das aber überhaupt nichts, da die Maeisen systeme
standardmaßig nur den Body auswerten (es gibts aber Optionen bei DCC für
einzelne Header).

> Wenn die Spammer sich zu sowas genötigt sehen ... gewinnen wir (bzw. die 
> Filter) gerade den Spam-Krieg?

Naja, ich denke beim konsequenten Einsatz von Bayes-Filtern (weil da helfen
keinen speziell angepassten und geprüften Mails wie bei RegEx (ja, irgend eine
Spamfirma hat wohl einen Dienst aufgesetzt, wo man seine Spammails gegen SA
checken lassen kann und das Ergebnis mitgeteilt bekommt)) und Spamtraps
(spezielle Accounts, die die Checksummen aller eingehenden Mails (=100%
Spam) sofort an die verteilte Datenbanken weitermelden) haben die Spammer den
Spam-Krieg schnell verloren. Zum einen weil man Mails nicht für Bayes
optimieren kann und zum anderen, da sie ihren Spam selbst melden, wenn sie
auf Spamtraps spammen.

Fabian



-------------------------------------------------------
This SF.net email sponsored by: Enterprise Linux Forum Conference & Expo
The Event For Linux Datacenter Solutions & Strategies in The Enterprise 
Linux in the Boardroom; in the Front Office; & in the Server Room 
http://www.enterpriselinuxforum.com