スパム関連で欲しい記事

昨日 id:stealthinu:20041208 のコメントに関して。
現時点でのスパム対策について、俯瞰出来る情報が欲しいです。
そこから対策を取りたい人は、あったものを捜せば良いし、自分の例のように、いくつかの手法を組み合わせて誤検出を少なくしたり、多段にして検出率を上げたり出来るのでは。
叩き台になるものが出来ればと思い、過去の日記をあさってみました。

どういう対策方法があるか

• サーバ(受信)側
  • RBL(ブラックリスト)
  • パターンマッチング
  • ベイシアンフィルタ
  • Greylisting
  • IP逆引きチェック
  • SenderID
  • spamハニーポット
  • 多数の同一メールチェック
• クライアント側
  • パターンマッチング(ウイルス対策ベンダー系)
  • ベイシアンフィルタ
• 送信制限
  • Outbound　Port 25 Blocking
  • Rate base spam control
• その他
  • スパムサイトへのDDoS(ライコス)

どういうツールがあるか

• サーバ側(フリー)
  • Spamassassin
  • bsfilter
  • bogofilter
  • CRM114
  • DSPAM
  • SpamProbe
• サーバ側(製品)
  • VirusScan Enterprise等
• クライアント側(フリー)
  • POPFile
  • bkbsfilter
  • Thunderbird
• クライアント側(製品)
  • ウイルスバスター
  • ノートンアンチスパム
• 送信制限

それぞれの効果と問題点

• RBL(ブラックリスト)
  • 誤登録の問題。
  • 登録が悪用される可能性。
• パターンマッチング
  • パターンの更新の問題。
  • 単語にノイズを入れてゆらして回避される問題。
  • 誤検出。
• ベイシアンフィルタ
  • パターンマッチングでの問題を回避できる。
  • 問題ない文章を大量に仕込んで回避される問題？
  • 過学習による誤検出。
• Greylisting
  • メールの遅延。
  • 正しいメールサーバを使われると回避される問題。
• IP逆引きチェック
  • 逆引き設定していないサーバの問題。
  • 自宅DDNSサーバの問題。
• SenderID
• spamハニーポット
  • ウイルスメールなどによる誤登録の問題。
• 多数の同一メールチェック
  • MLやメールマガジンの誤検出。

スパマーの手段

• 手法
  • フレッツの無料期間渡り歩き
  • アカウントの買い取り
• ツール

ISP問い合わせ先と方法