Spam-xabar - Spam reporting

Spam-xabar, aniqroq chaqirilgan hisobotlarni suiiste'mol qilish, bu haqoratli xabarlarni mahkamlash va ular bilan muomala qilish uchun qandaydir hokimiyatga xabar berish faoliyati. Xabar qilingan xabarlar elektron pochta xabarlari, blog sharhlari yoki har qanday bo'lishi mumkin Spam.

Veb-saytlarda foydalanuvchi tomonidan yaratilgan tarkibni belgilash

Noqonuniy foydalanish to'g'risida xabar beradi bu foydalanuvchilarning boshqa xabarlarini haqoratli tarkib sifatida belgilashlari mumkin bo'lgan mulohazalarning o'ziga xos turi. Foydalanuvchilar tomonidan yaratilgan tarkibga ruxsat beradigan ko'pgina veb-saytlar biron bir turga amal qiladi moderatsiya huquqbuzar tarkibni belgilangan chegarada yashirish yoki yo'q qilish yoki suiiste'mol qilish to'g'risidagi xabarlarga asoslanib yoki foydalanuvchilarga sayt tarkibini kooperativ ravishda boshqarishga imkon beradigan turli xil foydalanuvchi rollarini amalga oshirish.[1]

Spam-xabarlarni elektron pochta orqali yuborish

Spammerlarning xatti-harakatlari, qandaydir tarzda foydalanuvchilarni majburlashgacha qo'shilish, hamkorlikdan voz kechish imkoniyatini taklif qilish, jo'natuvchining shaxsini vahshiyona yashirish (shu jumladan fishing ). Eng murakkab bo'lmagan holatlarga haqoratli xabarni yuborish orqali murojaat qilish mumkin xash-almashish tizimlari[2] masalan, Vipulning Razor boshqa qurbonlar manfaati uchun. Ba'zi hollarda, jo'natuvchi tomonda spam-xabarlardan kelib chiqib, muammoni kelib chiqishida bartaraf etish yoki yumshatish uchun foydalanadigan kooperativ komponent bo'lishi mumkin; masalan, ularni aniqlash uchun foydalanishi mumkin botnetlar,[3] jo'natuvchini o'qitish yoki hisobot muallifining obunasini bekor qilish. Elektron pochta orqali spam-qonunchilik mamlakatlariga qarab farq qiladi, shafqatsiz xatti-harakatlarni ma'lum darajada taqiqlaydi va ba'zi boshqa hollarda spammerlarni jinoiy javobgarlikka tortish va zararni qoplashni talab qilishi mumkin.

RFC 6650 haqoratli xabarlar oluvchilarga bu haqda xabar berishlarini tavsiya qiladi pochta qutisi provayderlari. Provayderni suiiste'mol qilish guruhi eng yaxshi harakat yo'nalishini belgilashi kerak, ehtimol hash-almashish va qonuniy choralarni hisobga olgan holda. Agar jo'natuvchi a ga obuna bo'lgan bo'lsa Teskari aloqa davri (FBL), pochta qutisi provayderi mavjud FBL kelishuviga binoan shikoyatni qayta aloqa hisoboti sifatida yuboradi. Aks holda, pochta qutisi provayderlari suiiste'mol uchun kim javobgar ekanligini aniqlashlari va shikoyatni ularga yuborishlari kerak. Ushbu oluvchilar nomaqbul suiiste'mol qilish to'g'risidagi hisobotlar aslida FBLning istiqbolli abonentlari, chunki pochta qutisi provayderi ularga hisobot oqimini boshqarish uchun ba'zi vositalarni taklif qilishi kerak. Boshqa tomondan, pochta qutilarining provayderlari kooperativ bo'lmagan jo'natuvchilarning haqoratli kontentni yuborishlarini oldini olishlari mumkin.[4]

Noqonuniy foydalanish to'g'risida xabar beradi yordamida elektron pochta orqali yuboriladi Hisobotlarni suiiste'mol qilish formati (ARF), a. Hollarda oluvchi tomonidan dastlabki xabarnoma bundan mustasno pochta qutisi amalga oshirish to'g'ridan-to'g'ri vositalarni nazarda tutadi. The maqsadli manzil suiiste'mol qilish to'g'risidagi hisobot, haqoratli xabar qaysi organga xabar qilinishi kerakligiga bog'liq. Tanlovlar quyidagilarni o'z ichiga oladi:[5]

  1. A jamoat hisoboti markazi, yoki kabi global obro 'izdoshi SpamCop yoki Abusix blackhole.mx. Turli xil markazlar bilan to'g'ri ta'sir o'tkazish uchun turli darajadagi mahorat talab etiladi.
  2. The domenga xos hisobot markazi oxirgi foydalanuvchilar uchun tavsiya etilgan tanlovdir.[6] Agar taqdim etilsa, unga ko'rinadigan tugma yoki menyu elementi orqali kirish kerak pochta mijozi.
  3. A teskari aloqa abonenti oxirgi foydalanuvchi hisobotini olganidan so'ng pochta qutisi provayderi tomonidan maqsad sifatida tanlanishi mumkin. Foydalanuvchilar o'zlarining provayderlari siyosatidan xabardor bo'lishlari kerak.
  4. Suiiste'mol POC ning tasdiqlangan domen xabar qilingan xabarni kim boshqargan. DomainKeys aniqlangan pochta (DKIM) odatiy autentifikatsiya protokoli,[7] lekin Yuboruvchi siyosati asoslari (SPF) xuddi shu tarzda ishlatilishi mumkin. Pochta qutisini etkazib beruvchini tanlash.
  5. Suiiste'mol POC uchun IP-manzil ning so'nggi o'rni. Bunday ma'lumotlarni to'g'ri topish uchun ma'lum mahorat talab etiladi. Bu server haqoratli xabarni olgan (qabul qiluvchi bu haqda xabar berishidan oldin) va tegishli IP-manzilga izoh bergan pochta qutisi provayderi uchun standart tanlovdir. Kabi POC ma'lumotlar bazalarini yuritadigan turli xil saytlar mavjud Tarmoqni suiiste'mol qilish bo'yicha hisob-kitob markazi (nomi bilan), Abusix (IP-manzil (raqam) bo'yicha) va boshqalar. Shuningdek, tegishli delegatsiyalar ierarxiyasi mavjud Mintaqaviy Internet-registr (RIR) va har biriga mos keladi Kim yozuv POC-ni eslatma sifatida yoki aniqroq ma'lumotlar bazasi ob'ekti sifatida kiritishi mumkin, masalan. an Hodisalarni bartaraf etish bo'yicha guruh.

Birinchi uchta usul hisobotlarni yuborish uchun to'liq elektron pochta manzillarini taqdim etadi. Aks holda, maqsad qiling pochta qutilarini suiiste'mol qilish tomonidan belgilangan shaklda deb taxmin qilish mumkin RFM 2142 ([email protected]) yoki RIR-lardan so'roq qilish orqali aniqlanadi kim ma'lumotlar bazalari - so'rov natijalari chegaralari bo'lishi mumkin[8]- yoki ushbu maqsad uchun maxsus yaratilgan boshqa ma'lumotlar bazalari. Aniq suiiste'mol qilingan POC-larni nashr qilishni talab qilish tendentsiyasi mavjud.[9][10]

Suiiste'mol qilingan qabul qiluvchilar turli darajadagi spam-xabarlarni avtomatlashtirishi mumkin: ular xabarni ko'rganda tugmachani bosishlari yoki spam deb tan olgan xabarlarni avtomatik ravishda karantinaga kiritadigan va xabar beradigan vositani ishga tushirishlari mumkin. Muayyan vositalar mavjud bo'lmaganda, qabul qiluvchilar suiiste'mol qilish to'g'risida xabar berishlari kerak qo'l bilan; ya'ni, ular spam-xabarni qo'shimchalar sifatida yuboradilar, shunda ular butun sarlavhani o'z ichiga oladi va tanlangan organga yuboradi. Pochta qutisi provayderlari, shuningdek, hodisalar to'g'risida xabarnomalarni avtomatik ravishda qayta ishlash vositalaridan foydalanishi mumkin.[11]

Shuningdek qarang

Adabiyotlar

  1. ^ Feliks Shvagereit; Ansgar Sherp; Steffen Staab (2011 yil 14-17 iyun). Veb-jamoalarda foydalanuvchilar tomonidan yaratilgan tarkibni boshqarish bo'yicha so'rov (PDF). WebSci'11. ACM. Olingan 2012-01-04.
  2. ^ "Hash-Sharing tizimlari". wiki. Apache fondi. Olingan 15 avgust 2012.
  3. ^ Jeyson Livudud; Nirmal Mody; Mayk O'Reydan (2012 yil mart). Internet-provayder tarmog'idagi botlarni qayta tiklash bo'yicha tavsiyalar. IETF. doi:10.17487 / RFC6561. RFC 6561. Olingan 15 avgust 2012.
  4. ^ Myurrey Kucherawy, ed. (Iyun 2012). Fikr-mulohaza hisobotlarini yaratish va ulardan foydalanish: suiiste'mol qilish to'g'risidagi hisobot formati (ARF) uchun qo'llanilishi to'g'risida bayonot. IETF. doi:10.17487 / RFC6650. RFC 6650. Olingan 28 iyun 2012. O'zaro hisobotlarni ishlab chiqarish o'rniga, MUAlar suiiste'mol qilish to'g'risidagi hisobotlarni yaratishi va ushbu hisobotlarni oxirgi foydalanuvchilar nomidan ARF xabarlarini yaratishi va yuborishi uchun pochta qutilarining provayderlariga yuborishlari kerak ([RFC6449] ning 3.2-bo'limiga qarang). Bu hisobotlarni markazlashtirilgan tarzda qayta ishlash va kuzatib borish imkonini beradi va filtrlash tizimlariga o'qitish imkoniyatini beradi.
  5. ^ Teo Klark (2005 yil 10 oktyabr). "Tarmoqdan suiiste'mol qilish bo'yicha kontaktlarni topish". Vikimedia fondi. Olingan 22 aprel 2011.
  6. ^ Jon R. Levin (2009 yil 9-dekabr). "MUA-larga spam tugmachasini qo'shish". pochta. ASRG. Olingan 22 aprel 2011. Shuningdek qarang wiki xulosasi ushbu pochta yo'nalishidan.
  7. ^ J.D.Falk, nashr. (2011 yil noyabr). Shikoyat-mulohazalarni qaytarish davri Operatsion tavsiyalar. IETF. doi:10.17487 / RFC6449. RFC 6449. Olingan 18 noyabr 2011. Qo'shimcha B. Teskari aloqa yo'nalishi uchun DKIM-dan foydalanish
  8. ^ "Jamoatchilik bilan maslahatlashuv davom etmoqda - WHOIS so'rovlari natijalari chegarasini olib tashlash". ARIN. 2007-03-12. Olingan 2009-09-28. [T] u ARIN WHOIS so'rovi bo'yicha 256 ta natijani cheklash [...] ARIN tashkil topganidan beri ma'lumotlarni qazib olishni qisqartirish vositasi sifatida amal qiladi.
  9. ^ Lesli Nobile (2011 yil 18-iyul). "2010-14 yilgi siyosat bo'yicha suiiste'mol qilish bo'yicha aloqa majburiy bo'lishi kerak". e'lonlar. Internet raqamlari uchun Amerika registri. Olingan 24 avgust 2011.
  10. ^ Tobias Knecht (2010 yil 8-noyabr). "Kontakt ma'lumotlarini suiiste'mol qilish". Osiyo-Tinch okeani tarmog'ining axborot markazi. Olingan 22 aprel 2011.
  11. ^ Bittasi Suiiste'molchi