すべてのスパムはどうなりましたか？

誤解しないでください、私は主にこれが起こったことを嬉しく思います。しかし、私たちの方法に問題があるのではなく、それが起こる理由が適切であることを確認したいと思います。ここで何が起こっているかをグラフで説明したいと思います。

http://lightspeed.ca/personalpage/ernied/spam_junk-year.png

ここの明るい緑色の線は、過去12か月間にサーバーがリアルタイムブラックリストにリストされたIPアドレスからのメッセージを拒否した割合を示しています。昨年5月、このフィルターのみを使用して、5分ごとに平均175メッセージ、つまり1分あたり35メッセージを拒否していました。10月以降、その数分の一に減少していることは明らかです。このフィルターでは、1分あたり平均約8件の拒否メッセージがあります。

http://lightspeed.ca/personalpage/ernied/spam_junk-week.png

Spamassassin（グラフの一番下にある青緑色の線）または他のフィルターによってトラップされるメッセージの数に対応する増加は見られないため、これらの統計に基づいて2つの結論のいずれかになります。

1）すべてのフィルターが無効になりました。

または

2）スパマーは、以前ほどスパムを送信していません。

歴史的に言えば、1 は2よりもはるかに高い可能性があります。しかし、経験と顧客からの苦情（むしろ、その欠如）から、受信ボックスにスパムがあまり見られないため、1は真実ではありません。では、一体何が起こっているのでしょうか？スパムがどういうわけか不採算になっているとは思えません。彼らはより柔らかいターゲットに移動しましたか？FacebookやTwitter、またはHTTPフォーラムでスパムはほとんど、またはまったく見られません。大規模な逮捕が行われ、スパマーが野生から排除され、新しい犯罪者がリングに入らないようにしていますか？

理由が何であれ、それは私にとってはそこにいる誰かのための激しい戦いの勝利のように聞こえます。しかし、私はまだシャンパンを抜くか、剣を研ぎ始める時かを確認したいと思っています。

数か月前、「Rustock」（スパムを生成する最大のボットネットだったと思います）が削除されました（http://blogs.technet.com/b/microsoft_on_the_issues/archive/2011/03/17/taking-down- botnets-microsoft-and-the-rustock-botnet.aspx）
100％のスパムを生成することはできませんでしたが、非常に大きな貢献だったと思います。また、一般的に企業は、何もしなくてもスパムロボットを遅くする方法を追加しています。たとえば、GMailが何かを変更して、BotNetが各メッセージを配信するのに1秒長くかかると、サーバーへのスパムの配信も遅くなります。

スパムは下水の大潮のように衰退し、私たちの愛する電子メールの島々の海岸でラップします。

すべての深刻さにおいて、これは2つの主要な要因の組み合わせです。samarudgeが指摘したように、少なくとも1つの大きなボットネットが最近廃止されました。最近、いくつかの他の人も叩かれたという話を聞いたことがあり、MSは最近のパッチで何らかの影響を与えたかもしれないと思います（以前にもいくつかのパッチセットを思い出したかもしれませんが）。

もう1つの要因は、はい-スパマーがフィルターをすり抜けていることです。SpamAssassinがスパムの新しい流行に追いついたため、アカウントの一部でスパムがわずかに増加していることに気付きました。

統計がSpamCopの統計と多少似ている場合、フィルターはおそらく正常に機能しています-猶予を楽しんで、潮が再び来ると、ユーザーはあなたのドアに泣き叫んで、下水を強制的に通過させることに注意してください再び。

現在と数か月前の最大の違いは、ロシアのシステムから送信されたスパムが著しく急落していることです。これは、誰かが積極的な行動を取ったことを示唆しています。それ以上に、レベルは、昨年のピークを少し過ぎた後、長期的な標準であったレベルに単純に戻ったように見えます。

この画像は、2009年8月頃からのシステムの統計を示しています。数字は無視してください。トレンドのみが重要です。

統計は、これに先立って約5年間かなり安定しており、それは私が最初にこのようなもののチャート作成を開始したときです。しかし、古いデータはもうありません。

スパムメッセージの数が減少する本当の理由は http：//www.uceprotect.net/リストです。このリストは、送信者とその理由を考慮していません... AS番号をブラックリストに登録することで、完全なISPをブラックリストに登録します（つまり、スパムを送信してもISPのすべてのメールサーバーはブラックリストに登録されます）。

主な目標は、ネット管理者がポート25をブロックし、正当なメールサーバーのみがファイアウォールを通過できるようにすることです。侵害されたコンピューターをメールサーバーとして使用することはできません。

ユーザーにメールサーバーを使用させることは、ロープの2番目の部分です...