ImproWare AG
Zurlindenstrasse 29
CH-4133 Pratteln

Telefon

+41 61 826 93 00

Fax

+41 61 826 93 01

Website

www.imp.ch

Was ist SPAM ?
ImproWare MX-Gate
Antispam Regelsets
ImproWare IP-Wurmliste
ImproWare IP-SPAMliste
Swinog URIBL
Swinog DNSRBL
Weiterführende Links
Open-Source Patches
 
Fuzzy Prüfsummen Sprache ändern:    

In der Kryptographie ist es das erklärte Ziel, auch bei kleinsten Aenderungen des Inputs eine möglichst grosse Aenderung des Outputs zu erreichen (Zufallsmuster Erzeugung). In der Spam-Bekämpfung ist dies jedoch absolut nicht erwünscht, da Spammer ihre Mails ständig ein wenig modifizieren und so fast identische Mails zu unterschiedlichen Prüfsummen führen würden, was die Identifizierung verunmöglicht. Fuzzy Checksumms sind daher Prüfsummen die auf geringe Aenderungen im Text nicht reagieren. Sie basieren auf der Anordnung sinnvoller Elemente wie Buchstaben, URLs, Textblöcke.

Zur Zeit setzen wir bei unserem Filter vier solcher Digest-Services ein:

Vipul's Razor ist ein verteilter serverseitiger Spam Filter. Razor erstellt kontinuierlich einen Katalog Server zur Spamerkennung. Dieser Server wird durch Internetnutzer mit Spam-Mails gefüllt. Erhält der Server dieselbe Spam Nachricht öfters, und vor allem von verschiedenen Nutzern, wird diese im Katalogserver als Spam gelistet. Der Filter prüft dann ob auf dem Razor Server eine Nachricht als Spam gelistet ist und vergibt im Falle einer positiven Anwort SpamPunkte.

Pyzor ist, ähnlich wie Razor, ein verteiltes System zur Erkennung von Spam und basiert auf der Programmiersprache Python. Anwender, die unerwünschte Mails bekommen, können diese an öffentliche Pyzor Server senden. Wenn dieselbe Mail von mehreren Nutzern als Spam an die Pyzor Datenbank übermittelt wurde, wird diese dort gelistet. Bei der Listung in Pyzor wird nicht der Inhalt der Mail gespeichert sondern eine Checksumme der Nachricht. Der Filter kann diese Pyzor-Datenbank nutzen um zu prüfen, ob Nachrichten bereits als Spam gelistet sind und vergibt in diesem Falle Spampunkte..

IMP-Pyzor ist ein von uns und anderen Schweizer ISPs betrieber Pyzor Service der auf einer verbesserten Pyzor Version aufsetzt. Zu den E-Mail-Inhalten werden auch Bilder mit Checksummen versehen und daher wird auch SPAM erkannt, der keinen eigentlichen Text beiinhaltet sondern nur noch Bild-Dateien.

IX Hash ist ein Service der Zeitschrift IX. Das besondere an diesem Digest Dienst ist dass er per DNS Records abgefragt werden kann.



2005 - 2009 ImproWare AG