2005年10月26日
| いたちごっこ | （スパム・うぉっちんぐ） |
ここ数ヶ月、スパムが急激に増加してるのは感じていた。
今週に入って、用が立て込んでちょっとメール処理が遅れ気味な上に、増加も激しく・・・受信フォルダにあれこれ不要不急なゴミメールが溜まりにたまって来たのだが、ちょっと数えてみてのけぞった（って、別に手で数えたわけじゃないけどね：笑）
ウィルスはなんとかリアルタイムで振り分け処理済み。と言うことは残っているのはメルマガの類とＭＬ等のエラーメールとスパムだけど・・・なんと、昨日から今日にかけての丸一日分だけで１０００通以上ある :-)
前二者はそんなに変化してるわけじゃないし、高々１００通／日もないでしょ。とすると・・・
いよいよ本気でなんとかしないとなぁ（鬱
と言っても取りあえずスパムフィルター入れるしかない。
ないとは言っても・・・実は最近スパムが増加している原因の一つがスパムフィルターだと云われているのだ(-.-)
どういうことかと言うと・・・
最近は単独のスパムフィルタやメーラーやプロバイダがサーバに導入しているスパムフィルターの類ではベイズ理論を使ったものが増えているのだが、このベイジアンフィルターとはあくまでもメール中の語句を解析して統計処理して「傾向」を捉えるものだ。そしてユーザがスパムと認知した「傾向」に近いメールをスパムとする。
あくまで文章の（あるいは使用している単語の）傾向を利用して振り分けるのだから・・・
これを出し抜くためには、出来るだけ普通の単語を散りばめて、特定の語句偏りがないようにするとかするのが有効らしいのだ。
もう一つの作戦としては、スパムから文字情報を無くす・・・つまりは絵だけ貼り付けたようなメールだと、ベイジアンフィルターは手も足も出ない。
その結果、本文にはどこかの小説から抜き出した文章だけ書いて、あとは絵で商品を売り込む類のメールなんかが増えている。
たとえばこんなものだ。
>>Potter Web site MuggleNet even offers a page of rumor debunkings,
>>including "[Hogwarts Headmaster] Dumbledore is not a relative of
>>Harry," "Harry Potter will not be the new Minister of Magic" and
>>"There will be no character named Icicle."
これだけを見るとハリーポッターにまつわる話題の・・・かなんかに見えるが、貼り付けられている「絵」は実は文字ばかりで、
>>Why Cialis Soft Tabs are so popular?
>>
>>Cialis Soft Tabs is the new importence treatment drug that
>>everyone is talking about.
と延々と CIALIS（Viagraより効果があると喧伝されているクスリ）の広告が書かれており、この絵をクリックすると（たぶん）販売サイトへ飛ぶのだ。
あるいは「本文」すら省略して画像のみ貼り付けたり、さらには単にURL のみ記述されたものとかも多い。
そのうえ、無作為かつ無意味なゴミを混ぜて大量のスパムをばら撒くことでベイジアンフィルターを混乱させる。こういう戦いにスパマーが出だしたようなのだ。
とにかく最近のスパムはパッと読んだだけでは何の目的を持ったものかわからないうえ、絵を貼り付けてるのでやたらでっかい。これまではメールのサイズで、おおよそウィルスとスパムを区別することが出来たが、今やでっかいからと言ってウィルスとは限らない。
この状態でスパムフィルタを入れたところで、どれくらい効果があるのか疑問だが、それよりも一体どれくらい前処理（フィルター）に時間がかかるのかが・・・入れても、入れなくても鬱なことに変わりはなさそうだ(-.-)
投稿者 shoda T. : 2005年10月26日 18:58
トラックバック
このエントリーのトラックバックURL:
http://shoda.tk/MT/mt-tb.cgi/98
コメント
スパム、ほんと、多いですぅ。私なんかのところでさえ、もう、日に20通以上？は届きますよ(汗)(-_-;)
って言うか、もうひとつ、別のアドレスのメールを設定していたのですが、そちらなどは、何故か知らないけれど、完璧に「スパム専科」(笑)要は、スパムしか、届かなくなっていまして(苦笑)
もともと、普段アクティブに使用しているアドレスでもなかったので、そのアドレスは、アドレスそのものを消去しました。
以前、とある某所のML用に使用していたもので、そのMLからは、とっくの昔に退会してました。
それ以外には、公に使用していなかったアドレスですので、その当時のMLのダレカ？に、悪用？と言うか、「売られた」？のでしょうか？？
でも、アクティブに使用しているアドレスの方にも、なんだか、無茶苦茶、スパムが届くようになって、困っております。こっちのアドレスは、例のMLにも使用しているものですし、簡単にアドレス変更と言う訳にも、(いろいろメンドウで)いきません。
困ったものです。(長文失礼しました)
投稿者 keiton : 2005年10月26日 23:32
「ＭＬのメンバーが悪用・・・」と言う可能性は否定出来ませんが・・・と言うか、それ目的で短期的にメンバーになる連中がいるのは確かですが・・・それより、ログがどこかで公開されてたり、なんらかの形でＷＥＢ上に晒された可能性の方が高いですね(-.-)
あるいはＢＢＳの書き込みにそのアドレスを使ったとかないです？
もっと可能性として考えられるのは、メンバーがスパイウェアとかウィルスに感染して、keiton さんのアドレスを悪用した・・・最近多いんですよね、ＨＤ中からサルベージしたアドレスを片っ端から送信者偽装用に使うスパムとかウィルス(-.-)
現在のスパムのかなりな部分は、ウィルスにより乗っ取られてゾンビ化したＰＣからの発信だと言われてますから、どこから漏れるかわからないです。
そしてどんな形ででも、一旦どこかのスパム業者に掴まれてしまうとドンドン転売されて行きますから、そうなるともう止めようがないですね(T_T)
投稿者 shoda T. : 2005年10月27日 01:26
ベイジアンフィルターを実装していますが、おおよそ90%?93%程度のスパムは検出できることは確認しています。
でも、1000通の90%だと100通は漏れるわけで orz
まあ900通は見なくてすむのですから、ましになるのは確かかと。
投稿者 nonki : 2005年10月27日 10:01
いやぁ、１００通漏れてもそれはそれで構わないんですが、逆がちょっと怖い。
それと本文にも書いたように、これまでの実績では９割行ってても、今後スパマー側が勝利するとこの率も急激に低下する可能性あるわけで、それが鬱(^^ゞ
投稿者 shoda T. : 2005年10月27日 12:03
最終的に手元まで届いてしまうのは50件/日くらいに落ち着いていますが，手前の@niftyの振り分けフォルダに振り分けられているのが200件/日ほど…。それでもウィルスを含めて50000→200なわけですから，今のところは『効果抜群』と言わないといけないのかしら？(^^;;
警告メールが抹殺されないのは相変わらずですが，最近は国内の比較的本文が短めのものに敗北していますね，各社のフィルタは…。たしかに本文だけならそうですが，タイトルが誰が見てもSPAMというものなんだから，何とかして欲しいものです。
投稿者 Micco : 2005年10月28日 14:28
タイトルは時折まったく無関係のものが付いてることがあるので、あまり使いたくないというのが本音では？＜＜スパムフィルタ
無関係って言うか、偽装もあるし Viagra 云々のまともなメールもあるし、ってとこかな？(^^ゞ
で、とりあえず POPFile を試してますが、予想通り遅めなのが少しイラつくかなぁ、ってとこと、かなり「学習」はして来ましたが、それでもたまにトンでもない間違いがあったりして、このあたりが限界なのか、とちょっと躊躇するところ(^^ゞ
速度は @nifty よりはちょっとはマシか、って程度なので微妙ですが、急いでる時の外出時とかは苛立つだろうなぁOrz
改善しようと思ったらマシン買い替え・・・なのか（涙
投稿者 shoda T. : 2005年10月30日 02:01
最近、この今井って名のヒトのメールも、連載っぽく？よく届くのですが。(^_^;)
---------
Subject: 大変！！
Sender: "今井 久美"
すずえちゃん悲しい事があったみたいです(>_http://www.●●●●.jp/sweet/▲▲▲/index.php
-----------
もう、こういうパターンのも、飽きてしまいました。(ーー;)
あ、思わずこちらに、出してしまいました・・・
こちらで、「スパムを貼り付けるコーナー」って、まだありましたっけ？
投稿者 keiton : 2005年10月30日 14:03
今井久美ちゃんなんてのも来ませんねぇ。最近はほんとに出会い系も多いけど、それ以外のもボチボチ増えて来ましたが。
で、特に最近多いのが「人妻ひとっちのブログ」って言う一行ものですね。ほんとに実質一行なんですが、数が多くて閉口します。
そういえば「新規投稿用」ってエントリー作ってませんね(笑
すぐ・・・作りました。「すぱむ・あれこれ」ってカテゴリの一番下です。
投稿者 shoda T. : 2005年10月30日 19:29
コメントしてください
名前とメールアドレスは必須です。メールアドレスはブログ上には表示されません。私に届くだけです。 TypeKey ID のサイン・インも必須ではありません。持ってる方だけサイン・インすればいいです。
