Cloudmark P2P spam-bestrijding gelanceerd

Op de site van Cloudmark is het bericht verschenen dat het al eerder in andere vormen aangekondigde systeem om spam te bestrijden via een peer to peer netwerk nu operationeel is. De applicatie die je daarvoor nodig hebt is nu alleen nog maar voor Outlook beschikbaar, maar zal op korte termijn ook voor Outlook Express te downloaden zijn. Binnenkomende mailtjes worden door het cloudmark programma op afzender vergeleken met de database en indien schuldig bevonden aan spam, naar de map "spam" verplaatst. Het is aan te bevelen om die map nog af en toe te checken, omdat Cloudmark ook al aangeeft dat haar systeem niet onfeilbaar is. Komt er toch spam in je inbox, dan kun je die markeren als spam. Dit wordt dan doorgegeven aan de database daar worden de verschillende meldingen op juistheid beoordeeld. Om die juistheid te waarborgen dient het Truth Evaluation System:

SpamNet maintains the integrity of the pool of user-reported spam messages through its Truth Evaluation System (TeS). Each SpamNet user is rated according to a number of factors including volume of spam reported, report accuracy and relevance. Simply, long-time, trusted-user reports carry more weight in spam identification than new, untested reports. To increase your trust rating and contribution to SpamNet, all you have to do is make regular accurate spam reports.

Reacties (50)

[Verwijderd]

Op zich een goed systeem, ware het niet dat zodra spammers het woord "random" krijgen uitgelegd het waarschijnlijk een stuk minder goed werkt... Random afzender-adres en -naam, random onderwerp erbij en verschillende versies van de tekst en het wordt al een stuk moeilijker voor Cloudmark...

[Beaves]

Random afzender-adres en -naam, random onderwerp erbij en verschillende versies van de tekst en het wordt al een stuk moeilijker voor Cloudmark...

Zoals Cloudmark zelf ook al zegt in het artikel is het systeem niet waterdicht, dat is ook bijna onmogelijk. Kijk maar eens naar Hotmail, ook al zet je elke spam-mail in de map "ongewenste mail" o.i.d. (ik gebruik bijna geen Hotmail), je blijft toch spam krijgen simpelweg omdat de verstuurders dan aanpassingen doen zodat ze weer ff vooruit kunnen.

Wat wel mogelijk is met dit systeem, is het blocken van complete e-mail servers als daar erg veel spam vandaan komt. Als dat bijvoorbeeld een server van een grote provider is in de USA bijvoorbeeld, dan is dat meteen een mooie stimulans voor die provider om zelf ook wat aan het voorkomen van spam te doen.

Dit is alleen maar mooi tegen spam, het heeft in ieder geval meer nut als het verbod op spam wat de EU als maatregel heeft genomen IMO.

[tiguan]

Het blocken van complete e-mail servers gebeurt al d.m.v. blacklists. Je kan de meeste e-mail servers instellen om die blacklists te controleren, waarna je de server weer kan instellen of hij alsnog aanpakt of gewoon weigert.

[Verwijderd]

En dan als eerste server Hotmail.com!
Mijn god, wat een rotzooi wordt daar verspeid..

[Ortep]

Je kan ook een serieus email adres nemen ipv hotmail. Bv bij GMX een van de grootste providers in Duitsland. Gratis en werkelijk NOOIT spam. Is ook gewoon vanaf het web te benaderen. En heeft POP mail.

[spaceboy]

Gelul. Ik heb een maand geleden een extra mail-adres van gmx geopend, met het idee om deze voor bepaalde mensen te gebruiken, maar daar is nog niet van gekomen. Ik heb dit adres nog aan niemand verteld en nog NERGENS ingetypt en toch krijg ik op dat account al ongeveer 1x spam per 2 dagen. Hoe? I DON'T KNOW! Maar spamvrij bestaat niet meer. Ik heb wel 't idee dat .nl altijd wat beter is dan .com (dat is interessanter voor adverteerders). Gmx heeft het nadeel dat .net ook vrij internationaal is.

[catchingfire]

Ja erg handig... dan krijg je tenminste niet meer te horen hoe het met Pa & Ma gaat die op hun vakantieadres.

[bamboe]

Een oplossing lijkt me pas als spam in nederland verboden word en we net zoals onze gewone brievenbus via een stickertje (in dit geval dan ergens een vinkje) kunnen laten weten of we die rclame mailtjes wel of niet willen ontvangen.
Overtreders moeten dan juridisch worden aangepakt.
(ook nog een leuk klusje...)

[bartware]

In principe werkt dat op je brievenbus ook alleen maar tegen officiele reclame verspreiders. Heel veel spam komt van mensen die zomaar een briefje in je brievenbus stoppen en niemand die daar wat tegen kan doen IMHO.

In je gewone brievenbus heb je daar niet zo'n last van omdat verspreiding erg arbeidsintensief is, maar via e-mail kan elk bedrijfje het doen.

[bamboe]

Daar ben ik het niet helemaal mee eens, niet iedereen mag zomaar een briefje in mijn brievenbus stoppen, ik weet niet precies wat die wet inhoud, maar volgens mij als ik kenbaar maak dat ik het niet wens (door middel van die {Nee | Nee} stikker, mogen ze niet zomaar briefjes in mijn brievenbus stoppen.
(volgens mij kan ik zelfs bedrijven aanklagen als ze het wel doen).

Naar mijn idee moet zoiets dus ook voor electronische mail opgezet worden, als het reclame is dit duidelijk uitleesbaar maken door een tag voor de mailserver dat hij weet dat het reclame mail is en als de ontvanger duidelijk heeft gemaakt dat hij het niet wenst, dan gewoon niet bezorgen.
Bedrijven die hier niet aan mee werken gewoon aanklagen.
(als ze iets naar nederlandsche adressen sturen moeten ze volgens mij zich ook aan onze wetten houden.)

[Aetje]

Mwah, geef mij maar MailWasher

[catchingfire]

Yes... ik controleer de pagina dagelijks om te kijken of ze de beloofde Hotmail-support hebben ingebouwd!! (op de site zeggen ze "2 maanden" vanaf 23 april 2002 dus het zou bijna zover moeten zijn!)

[WhiteDog]

inderdaad, MailWasher is er goed op vooruit gegaan. De virus-herkenning is ook sterk verbeterd.

het enige wat ik er lastig aan vind is dat hij een popup geeft bij errors en op dat moment stopt hij ook met het verwerken van mail... ik heb 8 pop's en er knalt er regelmatig eentje uit en dan moet ik dus steeds OK drukken...

[StGermain]

Ik gebruik mailwasher ook al een tijdje en vooral die functie om mails te laten bouncen (automatisch of handmatig) is erg handig... dat reduceert na verloop van tijd al heel wat spam

[Antediluvian]

Dit is een mooi initiatief maar het nut zal rap voorbij gaan.
Mails filteren op bepaalde woorden is mooi maar die spammers zijn ook niet de domste. Dan gaan ze gewoon foto's doorsturen met daarin en hun boodschap en probeer jij maar eens foto's te filteren. Een onbegonnen zaak lijk mij.

Een strenge internationale wetgeving die zware boetes oplegt aan de spamverstuurders lijkt mij een goeie oplossing. Dan moet je wel nog kunnen traceren van waar een bepaalde mail komt maar dit moet toch mogelijk zijn.

Maar het duurt nog wel even voor er een internationale wetgeving ivm het internet komt.

[MaDMaRTiGaN648]

Filters voor plaatjes bestaan ook al. PORNSweeper (add on voor MimeSweeper) is zo'n product. Dit product scant plaatjes onder andere op huidskleur en als daar teveel van in één plaatje voorkomt dan is 't vast porno... Daarnaast zou je bijvoorbeeld met OCR aan de gang kunnen om tekst in plaatjes op te sporen.

[bkor]

Mails filteren op bepaalde woorden is mooi

Razor / Cloudmark werkt niet met woorden, maar met een hash van een mail / attachment. De spam moet dus eerst gerapporteerd worden (door een mens of een spamtrap). Dit wordt gecombineerd met een 'vertrouwen' systeem om misbruik te voorkomen.

Dan gaan ze gewoon foto's doorsturen met daarin en hun boodschap en probeer jij maar eens foto's te filteren. Een onbegonnen zaak lijk mij.

Omdat Razor / Cloudmark van elk deel van de mail (tekst, html, plaatjes) een hash maakt, zal dit niks uithalen. De hash van het plaatje zorgt ervoor dat Razor / Cloudmark het plaatje kan identificeren.

[afterburn]

Voor mensen die een eigen mailserver draaien mbh sendmail, deze kunnen de volgende regeltjes toevoegen aan hun sendmail.mc en een nieuwe sendmail.cf compileren. Je bent dan al 95% van de spam kwijt voordat het ooit binnen gekomen is:
FEATURE(`access_db')
FEATURE(`blacklist_recipients')
FEATURE(`rbl')
FEATURE(dnsbl,`blackholes.mail-abuse.org',` Mail from $&{client_addr} rejected;
see http://mail-abuse.org/cgi-bin/lookup?$& {client_addr}')dnl
FEATURE(dnsbl,`relays.mail-abuse.org',` Mail from $&{client_addr} rejected; see
http://work-rss.mail-abuse.org/cgi-bin/nph-rss?$& {client_addr}')dnl
FEATURE(dnsbl,`dialups.mail-abuse.org',` Mail from dial-up rejected; see http://
mail-abuse.org/dul/enduser.htm')dnl
FEATURE(dnsbl,`relays.osirusoft.com',`Mail from $&{client_addr} rejected; see ht
tp://relays.osirusoft.com')

[Gerco]

Je bent ordb.org vergeten, dat is ook zo'n open-relay database.

[Erhnam]

Voor Outlook ( die van office ) is die er al ! Des te meer mensen hem gaan gebruiken des de groter de kans is er geen spam meer door komt ! Dit is weer eens een mooi voorbeeld van P2P.

[HADES2001]

ja maar randon naam en random adres kan meestal teruggevonden worden

de meeste spam mails die ik nu krigj danzkij hotmails leuke vinkje zijn allemaal porno mails
en die mails kan je makkelijker filteren die zijn meestal
super free sexxxxsite
en dat soort s**t namen
maar wel blij dat er nu is in het groot wat aan gedaan wordt mischien houden ze dan ooit wel is op met mailen scheelt hotmail ook is weer wat in zn snelheid
(en alle andere mails server natuurlijk ook)

edit ff extra regel bijgeplaatst

[Verwijderd]

Ik word ook doodziek van de spam in m'n mail. Elke dag krijg ik vele aanbiedingen om m'n borsten en penis te vergroten, unieke eenmalige zakelijke kansen, invitaties om websites te bezoeken enz.

Helaas vaak met verschillende afzenders die moeilijk houvast bieden om er een berichtregel op te maken.

Wat Cloudmark doet is natuurlijk een lapmiddel, het is belangrijk dat er goede wetgeving komt op dit terrein.

Wat mij altijd weer treft is het gebrek aan fatsoen en de banaliteit van de spammers, ze schatten het niveau van hun doelgroep kennelijk erg laag in.

[roelio]

Het is aan te bevelen om die map nog af en toe te checken

Of je nu een paar keer per maand de "spam-folder" doorbladert, of gewoon iedere dag ff de spam-mailtjes verwijderd, dat maakt toch niet zoveel uit?
Het nut v/deze applicatie lijkt me hierdoor weer ver te zoeken ...

[Standeman]

Tja, het is maar hoe je het bekijkt. Hierdoor staan al je spam meeltjes makkelijk gegroepeerd in een folder en kan je ze dus makkelijker verwijderen dan als ze tussen je normale i-meel staan. (Kheb zelf al vaak genoeg normale meel weggegooid omdat ik niet goed uit mijn doppen keek! )

En je kan natuurlijk ff checken of er geen gewilde meeltjes tussenstaan..

Overigens is dit ook wel redelijk te doen met de roeles die in outlook kan instellen (zal vast ook wel in andere meel-progjes zitten!). Gewoon laten checken op finance, offer, xxx etc. Dan komt het allemaal ook wel goed.

Maar ik vind het wel een goed initiatief, net zoals de blacklists!!

[Verwijderd]

Ik draai zelf op m'n server iedere 15 min het proggie "popsneaker". Ik gok dat die hetzelfde doet als Razor en MailWasher. Maar het is erg handig, hij kijkt gewoon in de conf welke woorden/adressen niet mogen... en weg ermee

[Verwijderd]

kan een groepje personen dan niet er voor zorgen dat iemand zijn email adres geblokkeerd wordt?

als ze dat er uit kunnen filteren is het gewoon een perfect systeem, misschien iets dat standaard in OE zou moeten komen