The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"OpenNews: Сравнение эффективности работы RBL списков и конте..."
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение [Проследить за развитием треда]

"OpenNews: Сравнение эффективности работы RBL списков и конте..."
Сообщение от opennews on 10-Сен-03, 10:48 
Две статьи:
- "RBL: вред или польза (http://www.spamtest.ru/varticles.html?id=0022)" - Алексей Тутубалин оценивает эффективность RBL и долю ложных срабатываний;

- "Spam Filters (http://freshmeat.net/articles/view/964/)" - рассматриваются системы определение спама по содержимому письма. Обращается внимание на проблему ложных срабатываний: не спам помечается как спам - "False Positive" и спам воспринятый как нормальное сообщение - "False Negative". В обзоре рассмотрены системы: Bayesian Mail Filter, Bogofilter, dbacl, Quick Spam Filter, SpamAssassin, SpamProbe и SPASTIC.

URL: http://www.spamtest.ru/varticles.html?id=0022
Новость: https://www.opennet.ru/opennews/art.shtml?num=2855

Cообщить модератору | Наверх | ^

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "Сравнение эффективности работы RBL списков и контекстных спа..."
Сообщение от Zergling email on 10-Сен-03, 10:48 
Статья интересная!
Честно говоря особо не задумывался
над проблемой потерянных писем.
Хотя если хорошенько подумать
фактически RBL - это единственное более или менее эффективное решение, позволяющее отвергать спам
не получае его, и соответственно на тратясь
на траффик.
Cообщить модератору | Наверх | ^

2. "Сравнение эффективности работы RBL списков и контекстных спа..."
Сообщение от Alex Tutubalin email on 10-Сен-03, 12:09 
Оно конечно сильно зависит от человека и от региона,
но затраты на траффик - не такая и проблема.
То-есть вот я лично получаю до ~300-500 спам-писем в сутки
(адрес известен, с 96 года не менялся, используется и
в ньюсах и на WWW и на форумах). Среднее - наверное 200
в сутки, это 1.5Mb в день или ~500Mb/год.
При цене за траффик в ~$75/Gb (столько он стоит сейчас
в нашей "домашней сети") - это $37 в год. В-общем, не
такие и потери. При этом, 200-500 в день - это наверное
не рекорд, но все-равно очень много. Средняя величина
потока (на всех пользователей Internet) - единицы
писем в день на лицо. Т.е. затраты еще на 2 порядка
меньше. Другими словами, ISP вполне может отнести
их на себестоимость и не заметить.

В эту "сумму" не посчитаны вирусы. При этом, у вирусов
есть две особенности
- они не ловятся (плохо ловятся ) RBL т.к. идут распределенно
- вирусный траффик бывает и много больше спаммерского. Опять могу
   судить  только по себе, последний месяц вирусы по общему объему
   превышают спам примерно втрое.

Я собственно клоню к тому, что потери от спама - они не в траффике.

Cообщить модератору | Наверх | ^

3. "Сравнение эффективности работы RBL списков и контекстных спа..."
Сообщение от Zergling email on 10-Сен-03, 12:23 
>Оно конечно сильно зависит от человека и от региона,
>но затраты на траффик - не такая и проблема.
>То-есть вот я лично получаю до ~300-500 спам-писем в сутки
>(адрес известен, с 96 года не менялся, используется и
>в ньюсах и на WWW и на форумах). Среднее - наверное 200
>
>в сутки, это 1.5Mb в день или ~500Mb/год.
>При цене за траффик в ~$75/Gb (столько он стоит сейчас
>в нашей "домашней сети") - это $37 в год. В-общем, не
>такие и потери. При этом, 200-500 в день - это наверное
>не рекорд, но все-равно очень много. Средняя величина
>потока (на всех пользователей Internet) - единицы
>писем в день на лицо. Т.е. затраты еще на 2 порядка
>меньше. Другими словами, ISP вполне может отнести
>их на себестоимость и не заметить.
>
хммм
причем а если я не провайдре ?
для меня постратить лишние 200$-300$
это весьма не приятно!
примечание: у меня тут одному пользователю
вчера 2000 писем пришло :(
>В эту "сумму" не посчитаны вирусы. При этом, у вирусов
>есть две особенности
> - они не ловятся (плохо ловятся ) RBL т.к. идут распределенно
>
> - вирусный траффик бывает и много больше спаммерского. Опять могу
>   судить  только по себе, последний месяц вирусы по
>общему объему
>   превышают спам примерно втрое.
>
>Я собственно клоню к тому, что потери от спама - они не
>в траффике.
согласен
просто не приятно тратить деньги на то что тебе @@@@@@@@@
а так
spamassassin + drweb и все ок
до пользователя доходит 1 из 10 спам писем


Cообщить модератору | Наверх | ^

4. "Сравнение эффективности работы RBL списков и контекстных спа..."
Сообщение от Zergling email on 10-Сен-03, 12:24 

>хммм
>причем а если я не провайдре ?
>для меня постратить лишние 200$-300$
>это весьма не приятно!
>примечание: у меня тут одному пользователю
>вчера 2000 писем пришло :(
и пользователей у меня несколько сотен

Cообщить модератору | Наверх | ^

7. "Сравнение эффективности работы RBL списков и контекстных спа..."
Сообщение от Alex Tutubalin email on 10-Сен-03, 13:14 
Из этих 2000 писем - сколько было вирусами ?
И сколько таки ему приходит _в_среднем_ ?
Сколько приходит _в_среднем_на_пользователя_ ?

Второе что для меня очевидно - это то, что предварительную
фильтрацию почты (спам/вирусы/возможно-спам/не спам) нужно
выносить в точку, где траффик дешевый. Ибо $75/Gb - это домашняя
сеть, а в colo это дешевле чуть не на порядок.

Cообщить модератору | Наверх | ^

8. "Сравнение эффективности работы RBL списков и контекстных спа..."
Сообщение от Maxim Chirkov email on 10-Сен-03, 14:47 
>Оно конечно сильно зависит от человека и от региона,
>но затраты на траффик - не такая и проблема.

Для конечных dial-up пользователей время потраченное на забор лишней почты и проблемы с недоставкой из-за переполнения ящика очень болезненны. Это я по отчетам суппорта сужу. Конечно, для пользователей предусмотрена возможность получать почту в обход антиспам-фильтров, интересно что подобной функцией пользуются примерно 0.01% наших пользователей, для которых весь бизнес держится на email.


>То-есть вот я лично получаю до ~300-500 спам-писем в сутки
>(адрес известен, с 96 года не менялся, используется и
>в ньюсах и на WWW и на форумах). Среднее - наверное 200

У меня в последнее время к 500 приближается (вчера - 483 спам-писем, позавчера - 524). Был недавно в отпуске, в полной мере ощутил тяжесть спама в своем mailbox'е, без раскладывания по папкам выудить полезное письмо из моря спама крайне трудная задача.

>в сутки, это 1.5Mb в день или ~500Mb/год.
>При цене за траффик в ~$75/Gb (столько он стоит сейчас
>в нашей "домашней сети") - это $37 в год.

Т.е. примерно 1 Гб на 10000 пользователей в день, 30 Гб в месяц (у нас 30Гб ~ 2250$ ), не так мало, хотя в конечном счете пользователи платят.


Cообщить модератору | Наверх | ^

11. "Сравнение эффективности работы RBL списков и контекстных спа..."
Сообщение от Alex Tutubalin email on 10-Сен-03, 17:50 
Максим,

вирусы - в разы более болезненны в смысле траффика. Во всяком случае, в моей почте :)

Что касается оценки 1Gb на 10000 пользователей в день, мне она кажется
несколько завышенной, скорее на 30-40 тыс пользователей (по состоянию
на сегодня). То-есть, при приведенных ценах, это в районе 10 центов в месяц с пользователя. 3 рубля. В-общем, можно пережить :).

Моя оценка очень простая и базируется исключительно на экономике.
Рассылка миллиона писем стоит заказчику, грубо говоря, $100.
Часть из них не дойдет, но это не так важно. 30-50 млн писем в день дают с одной стороны
- общий рынок спама в $1-2mln в год
- 3-10 писем на пользователя в сутки (пользователей можно считать
    по-разному, поэтому вилка широкая). В среднем по России-матушке.

Так вот, в рынок 1-2 млн/год (нашего отечественного спама) поверить можно.
Сами спамеры, если верить августовской публикации в "Деньгах" оценивают
его меньше (~$600 тыс). Но вот в то, что рынок на порядок больше
(30-100 писем в среднем на лицо) - поверить уже никак нельзя, ибо этой активности просто не видно, при таких размерах возникнут не сравнительно
мелкие спамерские фирмы (которые мы видим), а гораздо большие. И PR будет в прессе не только черный (против спама), но и наоборот белый.

Потоки спама, очень похожие по средней оценке, мы наблюдаем на ряде
(крупных) систем, где стоит наш софт :)

Возвращаясь к проблеме. 3-10 писем - это 18-70 килобайт на пользователя.
Или 1 гигабайт на 14-55 тысяч оных в сутки. Моя оценка выше в данную
вилку вполне попала

Cообщить модератору | Наверх | ^

5. "Сравнение эффективности работы RBL списков и контекстных спа..."
Сообщение от Nikolaev D. email on 10-Сен-03, 12:39 
Вариант борьбы со спамом:
Разрешаем принимать почту только с обратными адресами из *.ru , остальное запрещаем + разрешить отдельные адреса типа sun.com. Проблема спама решена на 80 % (временно :)
Cообщить модератору | Наверх | ^

6. "Сравнение эффективности работы RBL списков и контекстных спа..."
Сообщение от Nikolaev D. email on 10-Сен-03, 12:51 
>spamassassin + drweb и все ок
>до пользователя доходит 1 из 10 спам писем
Вот только drweb под sparc нету, и spamassassin перловый весь :(
Cообщить модератору | Наверх | ^

9. "Сравнение эффективности работы RBL списков и контекстных спа..."
Сообщение от Аноним email on 10-Сен-03, 17:13 
А зачем применять RBL ко всей почте? Можно только к "избранным". Я использую весьма агрессивный xbl.selwerd.cx только к тем, кто не резолвится. Ай хорошо Азию-с ловит.
Cообщить модератору | Наверх | ^

10. "Сравнение эффективности работы RBL списков и контекстных спа..."
Сообщение от Alex Tutubalin email on 10-Сен-03, 17:37 
Если у вас нет корреспондентов в Азии (и Австралии), то не проще ли запихнуть весь ARIN в loopback :) ?
Cообщить модератору | Наверх | ^

12. "Сравнение эффективности работы RBL списков и контекстных спа..."
Сообщение от Аноним email on 10-Сен-03, 18:34 
Всех нельзя. Среди китайских товарищей могут оказаться 10 праведников и занесенные ветром судьбы в ARIN родные земляки. Нет, всех не могу. Кроме того, xbl.selwerd.cx содержит не только Азию, а и прочия местности.
Cообщить модератору | Наверх | ^

13. "Сравнение эффективности работы RBL списков и контекстных спа..."
Сообщение от Аноним email on 10-Сен-03, 18:41 
А... Леша! Я вас помню маленьким смышленым мальчиком. Вы зачем же важную почту получаете, с адресов, заблокированных dul.ru? И еще других агитируете RBL не использовать? Dul.ru - это диалапы отечественные. Вообще правильно, dul.ru - слишком неэффективно, надо руглярные выражения использовать и все сложно-сочиненные имена порешать безжалостно. chello213047150128.3.15.univie.teleweb.at - согласитесь, честный человек с такого релэя почту не пошлет.
Cообщить модератору | Наверх | ^

14. "Сравнение эффективности работы RBL списков и контекстных спа..."
Сообщение от Alex Tutubalin email on 11-Сен-03, 00:36 
Уважаемый аноним,

мне было бы приятно, если бы меня помнил не аноним, а человек с именем и фамилией.

Важную почту с dul.ru я получаю потому что оттуда пишут. Корреспонденты, которые для меня важны. Почему они делают так - им виднее. Может им удобно так. А может быть их ISP попал в SPEWS и они могут послать почту только так.

И я не агитирую, а призываю задуматься. "Вот если бы я использовал RBL, я бы потерял 4% почты. А вы - теряете ?"

Бывший маленький смышленый мальчик.

Cообщить модератору | Наверх | ^

15. "Сравнение эффективности работы RBL списков и контекстных спа..."
Сообщение от Аноним email on 11-Сен-03, 14:49 
Странно, что автор ссылается на сервер ordb.org в примере о "недошедшем ему важном письме". Так как это просто список open relays и назвать его rbl в полном смысле этого слова нельзя.
В нем например до сих пор содержатся адреса почтовых служб inbox.ru и mail.ru, широко используемых в русском интернете.
На мой взгляд всё же овчинка стоит выделки.
Я использую qmail+rblsmtpd.Из хороших rbl стоит отметить bl.spamcop.net. Подумываю о ведении собственного rbl.
Cообщить модератору | Наверх | ^

16. "Сравнение эффективности работы RBL списков и контекстных спа..."
Сообщение от dawnshade email on 11-Сен-03, 16:21 
Гм, а что не судьба использовать тот же спамассассин с перезаписью заголовка письма и вставлением хедера, а не удалять письма??? +настройка почтового клиента на складывание в отдельную папку спама? или заставить imap сервер раскладывать все по папкам??
По-моему самый оптимальный вариант.
А касаемо людей, отправляющих почту не через релей, а прямиком со своего диалапа - чтож отстаеться им только посочувствовать...
Cообщить модератору | Наверх | ^

17. "Сравнение эффективности работы RBL списков и контекстных спа..."
Сообщение от Alex Tutubalin email on 14-Сен-03, 10:23 
Так я так и делаю. Размечаю и складываю.

Статья о том, что _резать_ на основании RBL наверное не стоит

Cообщить модератору | Наверх | ^

20. "Reject or not Reject"
Сообщение от Торквемада email on 15-Сен-03, 11:25 
Что может быть разумнее, чем помечать письма как спам и принимать. Однако, кроме целесообразности есть еще и кое-чего другого. Кто завалил Osirusoft? Кто постоянно DoSит антиспам-ресурсы? Не спрашиваю о уж о том, кто загаживает почтовые ящики совершенно беззащитных пользователей? Это - силы зла и зараза, которые убивают дух интернета. В рекламном зловоньи, не живут птички. Так победим же ветряные мельницы! Долой Reject из кармана!
Cообщить модератору | Наверх | ^

Удалить

Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру