( Hunger | 2007. 01. 23., k – 20:44 )

feltetelezve, hogy a spam generalt level, nem kell tarolni a levelet
csak a cimet es kuldeni ismet egyet. szinte 0 tobblet hattertar igeny.

Igazából nem feltétlenül, mert ha sok 100%-ban azonos tartalmú levelet küld ki a spammer, akkor az megfogható spam hasheléses módszerrel, ahol egy központi adatbázisban gyüjtik a spamek hasheit és ha bizonyos számnál többször érkezik rá találat, akkor az nagy valószínűséggel ilyen spam. Ezért a spammerek úgy szokták küldeni mostanság a leveleket, hogy a tartalmon mindig módosítanak kicsit (máshogy rendezik a modatokat, szavakat kicsit elírnak, több szóközt írnak, stb.), így az ilyen hashelés alapú megoldások nem szűrik ki ezeket a kéretlen leveleket. Ezért írtam, hogy vagy le kell tárolni a levelet is, vagy pedig csak a különbséget az eredetihez képest.

Az más téma, hogy a jelenlegi szürkelistázós megoldásoknál nincs letárolva a levelek tartalma, csak a feladó és a címzett (meg az időpont), pedig összehasonlításkor az is egyfajta szűrésre adhatna alkalmat, hogy második próbálkozáskor is ugyanazt a levelet küldi-e a túloldal vagy nem... (igaz false positive esélyt is növelné, hisz ha valakinek visszapattan a levél, hogy "szürkelistázás, küldje 10 perc múlva", majd utána elküldené mégegyszer úgy, hogy eléírná szövegtörzsben az "újra próbálom" üzenetet, akkor azt is kiszűrné a rendszer.

Hiába, a spam probléma nem egy egyszerű témakör. Ezért is élnek meg ilyen jól a harc szereplői mindkét oldalon... ;)