-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1
Til Schubbe wrote:
|> | From: "Rebecca Tackett" <[EMAIL PROTECTED]>
| Der User-Part sollte "irgendwie sinnvoll" sein. Das setzt mit | einiger Wahrscheinlichkeit voraus, da� es sich dabei um einen | Text/ein Wort aus einer Sprache handelt. Das zu pr�fen d�rfte | nicht einfach sein.
In der Tat, das d�rfte schwierig werden. Was SA ja nun schonmal macht sind einige Tests, ob der Localpart auf Nummern endet etc.
| Eine N�herung k�nnte darin bestehen, eine gewisse H�ufigkeit von | Vokalen vorauszusetzen. Man m��te die in Frage kommenden | Sprachen mal dahingehend analysieren.
Das kann man tun, gibt auch schon fertige Infos dar�ber. Nur meistens beziehen sich diese wirklich auf Sprache an sich und weniger auf Namen. Nicht zu verachten sind auch Bigramme nach denen man analysieren kann.
http://www.informatik.uni-trier.de/~damm/Lehre/oldKrypt/statistik.html
Abgesehen davon ist so eine Analyse immer an eine gewisse Mindestmenge an Text gebunden und die paar Zeichen des Localpart sind ja nun leider relativ wenig.
Was ich aber gut macht sind selbstgenerierte Blacklists. Denn ich hab fest gestellt, wenn man nur lange genug wartet, dann wird jede Mailadresse von irgendeiner Newsgroup oder Mailingliste von den Adresssammlern geschluckt. Effekt hier ist, dass ich innerhalb relativ kurzer Zeit jeden Spam mindestens zweimal bekomme, jeweils auf verschiedenen Adressen.
Nun hab ich einfach ein paar Fake-Adressen generiert und die sch�n wild und weit gestreut und -Bingo!- ich bekomme, obwohl ich die Adressen nie nutze dort Spam.
Nun wird dieser Sammel-Account vor allen anderen abgerufen und die Mails von dort in eine Blacklist gef�ttert - das schafft nochmal einen guten Teil.
Aber es kommt ja dennoch immer wieder was durch.. und der Kreativit�t der Spammer sind kaum Grenzen gesetzt.
Cheers, Jan
- -- GPG-KeyID: 82201FC4 Available at my public keyserver www.gpg-keyserver.de -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.4 (MingW32) Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org
iD8DBQFBRDUdvvmCkIIgH8QRAuECAJ9K7wsRbNBhMEfGWvSJ+2u3VuhJSACgxWUu OUxKdJi2A8a3fbAd4kpwUfQ= =Y/K9 -----END PGP SIGNATURE-----
--
Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/
Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
