|
UiT tar ledelsen i kampen mot Spam
Kampen mot uønsket epost, populært kalt spam, er som kjent et våpenkappløp der vi som leser epost bruker ulike triks og sperringer for å slippe unna spam, mens de som sender ut spam forsøker å lure seg rundt våre sperringer. Når vi lager sperringer er vi interessert i å bare stenge ute spam-en uten å berøre normal nyttepost, men dette er ofte lettere sagt enn
gjort.
UiT tok mandag 9. januar 2004 i bruk en sperremetode som kalles "grålisting". Denne metoden har vist seg å være svært effektiv uten å ha nevneverdig negative konsekvenser og gjør at vi enn så lenge tar ledelsen i forhold til spammerne.
Metoden baserer seg på at spammernes mål er å få sendt ut flest mulig meldinger til å mange så mulig. De er ikke interesserte i å forsikre seg om at ei enkelt melding faktisk kommer fram. Derfor tar spammernes systemer ikke hensyn til feilmeldinger eller forsøker å sende meldinger på nytt dersom det ikke gikk bra første gang.
For normale epostsystemer er det derimot svært viktig å forsikre seg om at de har gjort mest mulig for at meldinga skal komme fram til mottaker. Det kan hende at den maskinen meldinga skal leveres til ikke er tilgjengelig (for eksempel nede på grunn av strømbrudd eller har fulle disker). Da vil maskinen som forsøker å sende meldinga legge denne i kø og forsøke på nytt ei stund seinere (typisk etter 10-60 minutter).
Når ei melding nå kommer inn til UiTs hovedpostkontor vil epostsystemet undersøke tre ting om denne meldinga: Adressen til maskinen som meldinga kommer fra, avsenders epostadresse og mottakers epostadresse. Dersom denne kombinasjonen har vært sett før de siste dagene vil meldinga bli tatt imot
som normalt. Hvis ikke, vil epostsystemet si til maskinen som forsøker å sende: "Er du helt sikker? Vi kan ikke ta imot denne meldinga nå. Forsøk på nytt om 2 minutter."
Dersom meldinga kom fra et normalt system vil avsendermaskinen legge meldinga i kø og forsøke på nytt seinere. Dersom den i stedet kom fra et spammesystem vil maskinen ikke bry seg om feilmeldinga i det hele tatt og vi slipper å se noe mer til spammen.
Ei grundig, teknisk forklaring av algoritmen finnes her:
http://projects.puremagic.com/greylisting/
Bivirkninger
Ingen meldinger blir kastet ved denne metoden. Alle normale epostsystemer skal tåle å bli avvist på denne måten, men det vil bli en forsinkelse som vil variere ut fra hvilken maskin meldinga kommer fra. Denne forsinkelsen vil gjelde første melding fra en avsender på en maskin til en mottaker ved UiT. Forsinkelsen vil være på minst 2 minutter og normalt være mindre enn en time. Forsinkelsen vil være særlig merkbar dersom man for eksempel avtaler per telefon å motta ei melding fra noen man vanligvis ikke mottar epost fra.
For å unngå denne forsinkelsen i større grad har vi laget lister over avsendere som ikke skal avvises. Disse avsenderne inkluderer hele universitets- og høgskolesektoren, Lånekassen, Via Flyspesialisten, SAS, Braathens og en del IT-leverandører.
Dersom du oppdager flere avsendere som bør slippe direkte gjennom kan disse meldes til postmaster@uit.no.
Noe spam vil fortsatt slippe inn, men ikke i slike mengder som vi observerte i 2003. Vi anbefaler fortsatt å bruke spamfiltrering i
epostklienten for å få flyttet disse ut av innboksen.
|
