Semalt Expert ostrzega przed spamem na rakietach śnieżnych: co to jest i jak tego uniknąć

Spamerzy z Snowshoe rozprzestrzeniają różne wiadomości na wiele adresów IP, a podstawową formą spamu jest duża liczba niechcianych wiadomości e-mail wysyłanych z jednego adresu IP. Jeśli zostaniesz zablokowany przez filtr antyspamowy na rakietach śnieżnych, istnieje prawdopodobieństwo, że nie podejmiesz niezbędnych kroków.

Oliver King, wiodący specjalista firmy Semalt , przedstawia tutaj przegląd spamu na rakietach śnieżnych i wskazówki, jak go uniknąć.

Historia i pochodzenie Snowshoe:

Cztery miesiące temu, na stanowisku pocztowym dostawcy skrzynki pocztowej, powierzono mi ocenę spamu na rakietach śnieżnych. W tym czasie utworzyłem kilka automatycznych filtrów i wprowadziłem zmiany w moim identyfikatorze e-mail. Pracowałem 24 godziny na dobę, 7 dni w tygodniu i przekopałem dane na żywo z domen i adresów IP, aby upewnić się, że system może przetwarzać bieżące zagrożenia.

Przyszedł spamer i spróbował czegoś innego. W 2009 r. Ten sam spamer opracował spam na rakietach śnieżnych. W ciągu kilku sekund od zablokowania adresu IP lub domeny zaobserwowano coraz więcej złośliwych działań.

Podobnie jak rakieta śnieżna rozkłada obciążenie podróżnych na szeroki obszar śniegu, spam śnieżny jest techniką stosowaną przez hakerów do rozprzestrzeniania spamu na wiele domen i adresów IP. Chcą osłabić wskaźniki reputacji i uniknąć filtrów (Spamhaus).

Dlaczego Snowshoe jest problemem?

Tradycyjne filtry antyspamowe nie mogą zwalczać spamu na rakietach śnieżnych, ponieważ nie mają wystarczającej ilości miejsca do obsługi żądań z jednej domeny lub adresu IP. Spam na rakietach śnieżnych pozostaje pod radarem filtrów opartych na wolumenie, ale nie ma sposobu na rozwiązanie tego problemu.

Aby skomplikować sprawę, zablokowanie rakiety śnieżnej może być niemożliwe bez fałszywych trafień. Istnieje prawdopodobieństwo, że spamerzy w rakietach śnieżnych uzyskają 50 adresów IP w / 24, więc nie można zapobiec całej domenie lub adresowi IP. Poza tym treść wyglądała na uzasadnioną i nie mogłem odróżnić złych rzeczy od dobrych. Niestety spamerzy i hakerzy są zawsze o krok do przodu. Wygląda na to, że musielibyśmy walczyć ze spamem na rakietach śnieżnych przez kilka lat, dopóki nie zostanie znalezione rozwiązanie. W 2009 r. Przemysł antyspamowy zareagował na ten spam. W tym samym roku Spamhaus wystąpił i wprowadził listę CSS (Composite Snow-Shoe). Niezbędne filtry antyspamowe zostały zaktualizowane, a eksperci szukali sposobów zapobiegania spamowi na rakietach śnieżnych. Spam na rakietach śnieżnych jest irytujący. Ale w większości przypadków nie narusza to ustawy CAN-SPAM w Stanach Zjednoczonych. Spamerzy zawsze zawierają skrzynkę pocztową, aby spełnić wymagania dotyczące adresu pocztowego i używać różnych statycznych adresów IP i domen.

Jak uniknąć spamu na rakietach śnieżnych?

Jako sprzedawca wiadomości e-mail niezbędna jest walka ze spamem na rakietach śnieżnych. Niektóre z najprostszych sposobów są wymienione poniżej.

1. Powinieneś używać subdomen zamiast wielu domen.

2. Nie należy dodawać domeny i adresu IP, aby przezwyciężyć problemy związane z filtrowaniem i ograniczaniem szybkości. To dość proste, ale jeśli nie jesteś filtrowany ani blokowany, są szanse, że wszystko jest w porządku. Jeśli znajdziesz się w Spamhaus CSS, powinieneś rozważyć wysłanie mniejszej liczby domen i adresów IP. Jeśli masz wątpliwości, możesz skonsultować się ze specjalistą IT w sprawie spamu na rakietach śnieżnych.