Tahdid razvedkasi texnologiyasi fanidan 1-2-3-Amaliy ish

Qora ro'yxatlar.IP manzillari Spam-ga yuboriladigan qora ro'yxatlarga kiritilgan. Kulrang ro'yxatlar yoki greysting.Kulish ro'yxatlari printsipi spam tarqatish taktikasiga asoslangan. Qoida tariqasida, spam serverdan ko'p miqdorda juda qisqa vaqt ichida yuboriladi. Kulranglar ro'yxatining ishi bir muncha vaqtgacha qabul qilishda qasddan kechikishda yolg'on. Shu bilan birga, kulrang ro'yxat bazasiga manzili va etkazib berish vaqti kiritilgan. Agar masofadan kompyuter haqiqiy pochta serveri bo'lsa, unda u xatni navbatda saqlab, besh kun ichida jo'natishni takrorlashi kerak. Spam botlarini, qoida tariqasida, harflar bilan harflarni saqlamang, shuning uchun qisqa vaqtdan keyin xat yuborishga harakat qilinmoqda. Bir xil manzildan xat yuborayotganda, agar birinchi urinishni amalga oshirilgan vaqt o'tgan bo'lsa, xat qabul qilindi va etarli muddat uzoq muddatli oqimda mahalliy oq ro'yxatga kiritilgan.
DNSbl (DNS qora ro'yxat) - DNS tizimidan foydalangan holda saqlangan xostlar ro'yxati. Pochta serveri DNSb-ni anglatadi va u xabar olgan IP manzilining mavjudligini tekshiradi. Agar manzil ushbu ro'yxatda bo'lsa, u server qabul qilinmaydi va jo'natuvchi tegishli xabar tomonidan yuboriladi Cheklovlar. Xabarlar soniga cheklovni belgilash.
Dastur Spamassasin. (SA) allaqachon etkazib berilgan harf tarkibini tahlil qilishga imkon beradi. Spamasassin qaysi harflar spam ekanligini aniqlaydigan katta qoidalar to'plami bilan birga keladi va ular emas. Aksariyat qoidalar tana yoki xabar sarlavhasi bilan bog'liq bo'lgan oddiy iboralarga asoslanadi, ammo Spamassassin ham boshqa usullardan foydalanadi. Spladasin hujjatlarida ushbu qoidalar "testlar" deb nomlanadi.
Har bir sinovda ba'zi "xarajat" bor. Agar xabar sinovdan muvaffaqiyatli o'tgan bo'lsa, ushbu "xarajat" umumiy balga qo'shiladi. Xarajat ijobiy yoki salbiy bo'lishi mumkin, ijobiy qiymatlar "Spam", salbiy "jambon" deb nomlanadi. Xabar barcha sinovlardan o'tadi, umumiy hisob hisoblab chiqiladi. Hisob qanchalik baland bo'lsa, xabar spam ekanligini yanada ko'proq bo'ladi.
Spamassassin "A - harf haddan tashqari oshirilsa, harf spam deb tasniflanadi. Maktub bir nechta mezonlarga murojaat qilishi kerak; faqat bitta sinovdan o'tishning faqat bitta sinovdan oshishi etarli emas