Достаточно большую часть нынешнего местного украинского «корпоративного» спама можно отсеять по отправителю. Для этого достаточно создать правило сортировки в вашем почтовом софте. Парочка контор здесь внесла наибольший вклад в регистрацию доменов специально под рассылки. Читать далее
Фильтровать спам можно также по имени сайта, с которого отправлено письмо. Имя сайта (обычно это shared-hosting за пару баксов) содержится в одном из заголовков Received. Как и фильтрация по отправителю, список сайтов, с которых рассылается спам также уникален для корпоративного спама Украины.
Правило сортировки для The Bat: если «заголовки» содержат «одно из» — удалять. Или как минимум скидывать в специальную папку. Читать далее
Мониторинг почты отнимает массу времени, если речь идет о входящих адресах организаций, «корпоративной почте». Входящие, открытые широкой общественности, почтовые адреса привлекают массу спама через свою доступность в разнообразных справочниках.
Кроме того, лень при именовании почтовых ящиков добавляет адреса в спам автоматически. Так, адреса [email protected], [email protected], [email protected] и [email protected] являются дефолтными по определению. И спаммеры просто делают рассылку по всем интересующим доменным именам на такие ящики.
Борьба со спамом в корпоративной почте отличается от домашнего антиспама в корне. Если в последнем случае допускаются ложные срабатывания и простые антиспам фильтры, то в корпоративной почте потеря писем по вине ложного срабатывания антиспама не допускаются вообще. Именно поэтому офисный антиспам не удаляет письма, а лишь маркирует их соответствующим флагом.
И многое здесь зависит от администратора или вебмастера. Периодически сталкиваюсь с тем, что то ли параноики, то ли неучи, то ли просто лентяи-админы ставят такие антиспам-фильтры (SpamAssassin, SORBS), которые ошибочно блокируют часть входящей корреспонденции с подозрением на спам. Забавно что работодатели таких админов даже не подозревают что теряют письма/клиентов/деньги.
Итак — цикл постов о некоторых полезных практических наработках в области антиспама.