Środa, 09 VII 2008

wersja do druku

Zestawienie źródeł spamu

Jeden z użytkowników starej bazy PolSpamu przedstawił w grupie dyskusyjnej pl.news.mordplik bardzo interesujące statystyki dotyczące wpisanych do tej bazy adresów. Okazało się, że z około 83.000 wpisów, ponad 50% to spamy z tylko 30 domen. Dodatkowo statystykę uzupełnił 10 domenami, z których na jego serwer przychodziło najwięcej spamu.

Warto zauważyć, że na poniższej liście znalazły się adresy *@wp.pl, *@interia.pl, *@poczta.onet.pl, *@o2.pl, przy czym *@wp.pl ma 3,3 raza więcej wpisów niż następny polski provider, a wszyscy oni razem mają około 2.8% wszystkich wpisów. Ponadto sprawdziłem, że wp.pl i o2.pl pozwalają wysłać spam z nieistniejącego konta (dotyczy to tez innych adresów obsługiwanych przez te serwisy). O2 relay'uje pocztę tylko z hostów w Polsce, co ma jakiś sens. WP ralay'uje z hostów z całego świata, ale - pewnie aby nie ucierpiał jej wizerunek - blokuje testy wykonywane przez serwisy antyspamowe. Natomiast onet.pl ani interia.pl nie pozwalały na przysłanie tego rodzaju spamu. Stąd wniosek, że jak długo wp.pl i o2.pl nie zamkną u siebie OR, to w celu ochrony przed spamem warto blokować pocztę ze wszystkich obsługiwanych przez te witryny domen, a swoim znajomym doradzać zakładanie kont raczej u innych usługodawców.

Koniecznie trzeba dodać, że w przypadku wielu z adresów w lewej części tabeli chodzi o domeny bardzo dużych providerów, często prowadzących konsekwentną i bezwzględną polityką antyspamową (włączając w to procesy sądowe, o których wspominałem w tej witrynie). Spamerzy jednak korzystają z kont w tych domenach licząc na to, że nikt nie będzie blokował poczty od największych operatorów internetowych. Często zresztą są to nieistniejące w rzeczywistości adresy. Z kolei w prawej części znajdują się głównie domeny należące do notorycznych spamerów, spamującyhc z własnych adresów. Inny, znacznie obszerniejszy spis spamujących domen można znaleźć na stronie "badmailpatterns".

Patrz też » wp.pl, » o2.pl

Wersja poprawiona z 28.V.2003

Uwaga: wpisy polskich operatorów dotyczą - inaczej niż we wcześniejszej wersji - łączne wpisów z wielu obsługiwanych przez nich domen - a więc np. w wypadku @wp.pl liczby obejmują też dodatkowe oferowane przez WP domeny, w przypadku O2 - łącznie domeny @o2.pl, @go2.pl i @tlen.pl. (dziękuję Nucie za przesłanie uwag)

Wersja pierwotna z 19.V.2003

W przypadku polskich operatorów, wpisy dotyczą jedynie liczb zarejestrowanych w bazie spamów z konkretnych, wymienionych w tabeli domen.

Przydatne adresy

• Clueless Mailers' Spamdemic Research Center: Listings - lista domen, źródeł spamu posortowana wg ilości spamów z danej domeny.
• Inne listy domen, już bez żadnej statystyki czy klasyfikacji:
  http://www.w5hq.com/MailWasher/MailWasherFilters.txt
  http://www.stearns.org/sa-blacklist/sa-blacklist.current
  http://krypton.blackplasma.net/spam/postfixaccess
  http://www.passwall.com/blacklist.txt

Data ostatniej modyfikacji: 21 XII 2003

wersja do druku