Новый мир, 2003 № 11 (Журнал «Новый мир») - страница 219

На прошлой неделе АДЭ направила в Минсвязи проект меморандума „О противодействии распространению вредоносных программ и спама“, в котором непрошеные рассылки фактически приравнены к компьютерным вирусам. „Задача меморандума — довести до Минсвязи точку зрения всех заинтересованных организаций и описать наше видение проблем борьбы со спамом“, — поясняет один из разработчиков меморандума, представитель корпорации „Microsoft“ по связям с госорганами Михаил Якушев.

В написании этого документа участвовали представители более двух десятков крупнейших IT-компаний, Минсвязи и отраслевых институтов. „Эта проблема сплотила всех участников рынка, поскольку она представляет серьезную угрозу функционированию информационных систем“, — говорит замгендиректора холдинга Rambler Иван Засурский».

Провайдеры. Спам не только причиняет неудобства рядовым пользователям, но и создает реальные проблемы для IT-компаний. «Распространение спама — прямая угроза для нашего бизнеса, — говорит вице-президент Mail.ru Татьяна Желонкина. — Из-за спамеров мы теряем пользователей, поскольку наши клиенты вынуждены заводить больше ящиков, что приводит к росту трафика и неэффективному использованию мощностей». «Спам не дает возможности нормально работать всем — и пользователям Интернета, и операторам, предоставляющим доступ», — соглашается представитель крупнейшего альтернативного оператора «Golden Telecom».

Как же борются со спамом провайдеры? Самое трудное в этой борьбе — найти источник спама. Спамеры никогда не дают точных обратных адресов. И хотя проследить всю цепочку, по которой шло письмо, принципиально можно, используя логи (файлы, сохраняющие, в частности, информацию об источнике письма, пришедшего на почтовый сервер), это иногда бывает сделать крайне трудно, поскольку цепочка может быть очень длинной, и иногда она рвется. Разрывы этой цепочки — там, где провайдеры либо не сохраняют логи, либо по каким-то причинам не желают сотрудничать с другими провайдерами.

Таких «черных» провайдеров ищут и находят и спамеры, и легальные провайдеры. Как только такой провайдер обнаружен, он может быть включен в черный список и, например, прекращен прием почты от него. Существует несколько открытых списков таких «черных» провайдеров, самый известный среди них: MAPS RBL — Realtime Blackhole List — список IP-адресов, которые активно используются для рассылки спама, а администраторы, ответственные за поддержку этих IP-адресов или целых сетей, не принимают мер, несмотря на жалобы пострадавших от спама.

Кроме того, многие почтовые серверы используют программы фильтрации спама. Yandex утверждает: «Защита от непрошеных писем, которую обеспечивают наши алгоритмы распознавания спама! Вчера было отклонено 46,49 процента писем, из оставшихся 46,76 процента писем отложено в папку „Рассылки“ (это специальная папка для сомнительной почты)». Проверить эту информацию трудно. Приходится верить на слово.