+54 11 5258-8400
Login

Archivo de la etiqueta: spam

SpamAssassin: Deshaciéndonos del SPAM

Spam Assasin

Desde los comienzos de Internet y el correo electrónico, el principal de los problemas siempre fue eliminar los “mensajes basura” o Spam (en ocasiones también llamados “información publicitaria no solicitada”) y al mismo tiempo poder mantener aquellos que nos resultan realmente útiles. Múltiples técnicas y herramientas han surgido desde entonces pero ninguna tan efectiva como SpamAssassin.

¿Qué es SpamAssassin?

Spam Assasin

Desde los comienzos de Internet y el correo electrónico, el principal de los problemas siempre fue eliminar los “mensajes basura” o Spam (en ocasiones también llamados “información publicitaria no solicitada”) y al mismo tiempo poder mantener aquellos que nos resultan realmente útiles. Múltiples técnicas y herramientas han surgido desde entonces pero ninguna tan efectiva como SpamAssassin.

Que es SpamAssassin?

Es un software open-source que funciona a nivel de servidor y utiliza una extensa serie de test o reglas tanto a nivel local como de red para identificar firmas de spam en los correos electrónicos.

Es relativamente fácil de configurar y extender con nuevas reglas. Además dispone de una API abstracta que le permite ser integrado en cualquier punto del flujo de mails y puede ser usada por una amplia variedad de sistemas de mailing, entre los que se incluyen procmail, sendmail, Postfix, qmail y muchos otros.

Cómo funciona?

SpamAssassin es una herramienta de reconocimiento automático de spam, analiza los correos entrantes y, siguiendo ciertas reglas definidas en su configuración, decide cuáles tienen aspecto de spam marcándolos para que luego puedan ser procesados según corresponda. El usuario puede actuar con los correos marcados como le resulte más conveniente, por ejemplo: borrándolos sin mirar, archivándolos en una carpeta específica para luego ser analizados o incluso reenviarlos a otra cuenta de correo.

SpamAssassin funciona en modo texto: toma el mensaje de correo (cabeceras, cuerpo, todo) y busca determinados patrones. Por cada patrón que encuentra suma una determinada cantidad de puntos (score). Cuando los puntos superan un umbral el correo se marca como spam.

Tanto el umbral, como los patrones y el valor asignado a cada patrón son configurables por cada usuario, además de poder añadir nuevos patrones a buscar. Los patrones existentes, que son muchos, van
desde comprobar si el remitente tiene una dirección que empieza con un número hasta buscar frases específicas en el cuerpo del mensaje, además de métodos de detección basados en DNS blacklists y DNS whitelists, comprobaciones basadas en checksums, validaciones SPF y DKIM, entre otras cosas. Incorporando también filtros bayesianos para reforzar sus propias reglas de detección.

Por defecto, para que un correo sea marcado como spam debe sumar 5 puntos. Si este umbral resulta muy pequeño (es decir, si demasiados correos son marcados como spam) o muy grande (mucho spam llega sin marcar) se puede modificar para adaptarse a las necesidades de filtro que se requieran.

Si SpamAssassin considera un mensaje como spam puede incluso modificarlo. En la configuración por defecto, el contenido del mail detectado como spam es agregado como un MIME Attachment, junto con un breve resúmen en el cuerpo del mensaje y una descripción de los tests que ocasionaron que dicho mail sea considerado como spam.

Si el puntaje (score) es menor que el umbral definido por configuración, la información de los tests superados y el puntaje total se agrega a los headers del mail y puede ser post-procesada y utilizada para tomar acciones menos severas, tales como etiquetar el mensaje como “sospechoso”.

Todas estas características hacen de SpamAssassin una herramienta dinámica y completamente configurable, permitiendo una enorme versatilidad para diferentes aplicaciones de filtrado y detección de contenidos en los mensajes.

Spam checkers basados en SpamAssassin

Existen diversos sitios online que ofrecen chequeos de spam utilizando esta herramienta. Entre los más destacados se encuentran:

Email Spam Test

Es el más sencillo de usar de los spam checkers, sin embargo también es el que tiene las reglas de comprobación menos estrictas. Sólo requiere que se indique el asunto con el que se enviará el mensaje, su contenido HTML y opcionalmente el contenido de texto plano o, en su defecto, se puede pegar el mensaje en formato crudo (raw). Analiza el asunto, el contenido y los links del mensaje devolviendo un informe de los problemas encontrados en cada una de esas secciones.

Spam Check Services

Este servicio permite componer directamente el mensaje en el formulario de la aplicación o simplemente pegar el mensaje en formato crudo (raw) y tiene una serie de reglas. es una versión demo que sólo permite chequear mensajes que no superen los 2000 caracteres de longitud.

Postmark Spam Checker

Este es el más estricto de los spam checkers mencionados. Requiere que se indique el mensaje en formato crudo (raw) para poder analizarlo y sus reglas de validación son mucho más rígidas que las de los anteriores. Dispone de una JSON API para poder integrarlo con tu sitio web o aplicación.

Para aquellos que deseen investigar un poco más sobre esta potente herramienta o simplemente quieran instalarla y probarla personalmente, pueden encontrarla en el sitio web de sus desarrolladores:

http://spamassassin.apache.org/
Spam Assasin

Desde los comienzos de Internet y el correo electrónico, el principal de los problemas siempre fue eliminar los “mensajes basura” o Spam (en ocasiones también llamados “información publicitaria no solicitada”) y al mismo tiempo poder mantener aquellos que nos resultan realmente útiles. Múltiples técnicas y herramientas han surgido desde entonces pero ninguna tan efectiva como SpamAssassin.

Que es SpamAssassin?

Es un software open-source que funciona a nivel de servidor y utiliza una extensa serie de test o reglas tanto a nivel local como de red para identificar firmas de spam en los correos electrónicos.

Es relativamente fácil de configurar y extender con nuevas reglas. Además dispone de una API abstracta que le permite ser integrado en cualquier punto del flujo de mails y puede ser usada por una amplia variedad de sistemas de mailing, entre los que se incluyen procmail, sendmail, Postfix, qmail y muchos otros.

Cómo funciona?

SpamAssassin es una herramienta de reconocimiento automático de spam, analiza los correos entrantes y, siguiendo ciertas reglas definidas en su configuración, decide cuáles tienen aspecto de spam marcándolos para que luego puedan ser procesados según corresponda. El usuario puede actuar con los correos marcados como le resulte más conveniente, por ejemplo: borrándolos sin mirar, archivándolos en una carpeta específica para luego ser analizados o incluso reenviarlos a otra cuenta de correo.

SpamAssassin funciona en modo texto: toma el mensaje de correo (cabeceras, cuerpo, todo) y busca determinados patrones. Por cada patrón que encuentra suma una determinada cantidad de puntos (score). Cuando los puntos superan un umbral el correo se marca como spam.

Tanto el umbral, como los patrones y el valor asignado a cada patrón son configurables por cada usuario, además de poder añadir nuevos patrones a buscar. Los patrones existentes, que son muchos, van
desde comprobar si el remitente tiene una dirección que empieza con un número hasta buscar frases específicas en el cuerpo del mensaje, además de métodos de detección basados en DNS blacklists y DNS whitelists, comprobaciones basadas en checksums, validaciones SPF y DKIM, entre otras cosas. Incorporando también filtros bayesianos para reforzar sus propias reglas de detección.

Por defecto, para que un correo sea marcado como spam debe sumar 5 puntos. Si este umbral resulta muy pequeño (es decir, si demasiados correos son marcados como spam) o muy grande (mucho spam llega sin marcar) se puede modificar para adaptarse a las necesidades de filtro que se requieran.

Si SpamAssassin considera un mensaje como spam puede incluso modificarlo. En la configuración por defecto, el contenido del mail detectado como spam es agregado como un MIME Attachment, junto con un breve resúmen en el cuerpo del mensaje y una descripción de los tests que ocasionaron que dicho mail sea considerado como spam.

Si el puntaje (score) es menor que el umbral definido por configuración, la información de los tests superados y el puntaje total se agrega a los headers del mail y puede ser post-procesada y utilizada para tomar acciones menos severas, tales como etiquetar el mensaje como “sospechoso”.

Todas estas características hacen de SpamAssassin una herramienta dinámica y completamente configurable, permitiendo una enorme versatilidad para diferentes aplicaciones de filtrado y detección de contenidos en los mensajes.

Spam checkers basados en SpamAssassin

Existen diversos sitios online que ofrecen chequeos de spam utilizando esta herramienta. Entre los más destacados se encuentran:

Email Spam Test

Es el más sencillo de usar de los spam checkers, sin embargo también es el que tiene las reglas de comprobación menos estrictas. Sólo requiere que se indique el asunto con el que se enviará el mensaje, su contenido HTML y opcionalmente el contenido de texto plano o, en su defecto, se puede pegar el mensaje en formato crudo (raw). Analiza el asunto, el contenido y los links del mensaje devolviendo un informe de los problemas encontrados en cada una de esas secciones.

Spam Check Services

Este servicio permite componer directamente el mensaje en el formulario de la aplicación o simplemente pegar el mensaje en formato crudo (raw) y tiene una serie de reglas. es una versión demo que sólo permite chequear mensajes que no superen los 2000 caracteres de longitud.

Postmark Spam Checker

Este es el más estricto de los spam checkers mencionados. Requiere que se indique el mensaje en formato crudo (raw) para poder analizarlo y sus reglas de validación son mucho más rígidas que las de los anteriores. Dispone de una JSON API para poder integrarlo con tu sitio web o aplicación.

Para aquellos que deseen investigar un poco más sobre esta potente herramienta o simplemente quieran instalarla y probarla personalmente, pueden encontrarla en el sitio web de sus desarrolladores:

http://spamassassin.apache.org/
Spam Assasin

Desde los comienzos de Internet y el correo electrónico, el principal de los problemas siempre fue eliminar los “mensajes basura” o Spam (en ocasiones también llamados “información publicitaria no solicitada”) y al mismo tiempo poder mantener aquellos que nos resultan realmente útiles. Múltiples técnicas y herramientas han surgido desde entonces pero ninguna tan efectiva como SpamAssassin.

Que es SpamAssassin?

Es un software open-source que funciona a nivel de servidor y utiliza una extensa serie de test o reglas tanto a nivel local como de red para identificar firmas de spam en los correos electrónicos.

Es relativamente fácil de configurar y extender con nuevas reglas. Además dispone de una API abstracta que le permite ser integrado en cualquier punto del flujo de mails y puede ser usada por una amplia variedad de sistemas de mailing, entre los que se incluyen procmail, sendmail, Postfix, qmail y muchos otros.

Cómo funciona?

SpamAssassin es una herramienta de reconocimiento automático de spam, analiza los correos entrantes y, siguiendo ciertas reglas definidas en su configuración, decide cuáles tienen aspecto de spam marcándolos para que luego puedan ser procesados según corresponda. El usuario puede actuar con los correos marcados como le resulte más conveniente, por ejemplo: borrándolos sin mirar, archivándolos en una carpeta específica para luego ser analizados o incluso reenviarlos a otra cuenta de correo.

SpamAssassin funciona en modo texto: toma el mensaje de correo (cabeceras, cuerpo, todo) y busca determinados patrones. Por cada patrón que encuentra suma una determinada cantidad de puntos (score). Cuando los puntos superan un umbral el correo se marca como spam.

Tanto el umbral, como los patrones y el valor asignado a cada patrón son configurables por cada usuario, además de poder añadir nuevos patrones a buscar. Los patrones existentes, que son muchos, van
desde comprobar si el remitente tiene una dirección que empieza con un número hasta buscar frases específicas en el cuerpo del mensaje, además de métodos de detección basados en DNS blacklists y DNS whitelists, comprobaciones basadas en checksums, validaciones SPF y DKIM, entre otras cosas. Incorporando también filtros bayesianos para reforzar sus propias reglas de detección.

Por defecto, para que un correo sea marcado como spam debe sumar 5 puntos. Si este umbral resulta muy pequeño (es decir, si demasiados correos son marcados como spam) o muy grande (mucho spam llega sin marcar) se puede modificar para adaptarse a las necesidades de filtro que se requieran.

Si SpamAssassin considera un mensaje como spam puede incluso modificarlo. En la configuración por defecto, el contenido del mail detectado como spam es agregado como un MIME Attachment, junto con un breve resúmen en el cuerpo del mensaje y una descripción de los tests que ocasionaron que dicho mail sea considerado como spam.

Si el puntaje (score) es menor que el umbral definido por configuración, la información de los tests superados y el puntaje total se agrega a los headers del mail y puede ser post-procesada y utilizada para tomar acciones menos severas, tales como etiquetar el mensaje como “sospechoso”.

Todas estas características hacen de SpamAssassin una herramienta dinámica y completamente configurable, permitiendo una enorme versatilidad para diferentes aplicaciones de filtrado y detección de contenidos en los mensajes.

Spam checkers basados en SpamAssassin

Existen diversos sitios online que ofrecen chequeos de spam utilizando esta herramienta. Entre los más destacados se encuentran:

Email Spam Test

Es el más sencillo de usar de los spam checkers, sin embargo también es el que tiene las reglas de comprobación menos estrictas. Sólo requiere que se indique el asunto con el que se enviará el mensaje, su contenido HTML y opcionalmente el contenido de texto plano o, en su defecto, se puede pegar el mensaje en formato crudo (raw). Analiza el asunto, el contenido y los links del mensaje devolviendo un informe de los problemas encontrados en cada una de esas secciones.

Spam Check Services

Este servicio permite componer directamente el mensaje en el formulario de la aplicación o simplemente pegar el mensaje en formato crudo (raw) y tiene una serie de reglas. es una versión demo que sólo permite chequear mensajes que no superen los 2000 caracteres de longitud.

Postmark Spam Checker

Este es el más estricto de los spam checkers mencionados. Requiere que se indique el mensaje en formato crudo (raw) para poder analizarlo y sus reglas de validación son mucho más rígidas que las de los anteriores. Dispone de una JSON API para poder integrarlo con tu sitio web o aplicación.

Para aquellos que deseen investigar un poco más sobre esta potente herramienta o simplemente quieran instalarla y probarla personalmente, pueden encontrarla en el sitio web de sus desarrolladores:

http://spamassassin.apache.org/
Leer más

Correo Electrónico, Soporte para DomainKeys y DKIM

Como parte de nuestra acción proactiva contra el SPAM hace años que implementamos los sistemas de SPF / SenderID sobre nuestra red de servicios.

Te acercamos otra novedad, disponible de forma inmediata y sin cargo para todos nuestros clientes.

Soporte para DomainKeys y DKIM

DomainKeys y DKIM son 2 métodos de firma digital de correo electrónico que permiten a proveedores de correo de Internet (como Gmail, Hotmail, Yahoo, y nosotros, entre otros) verificar de forma fehaciente que un correo no es falsificado ni fue modificado en tránsito.

Esto brinda a seguridad adicional a los correos que envíes utilizando tu cuenta con elserver.com, garantizando la integridad de tus comunicaciones y generando una confianza adicional por parte de los receptores.

En la práctica, al utilizar estos métodos podemos mejorar los filtrados de correo entrante, al mismo tiempo que podemos mejorar la aceptación por parte de destinatarios “díficiles” como suelen ser Yahoo y Hotmail. Leer más

Trabajando contra el SPAM

En estos días estamos implementando una serie de modificaciones a la red de servicios orientadas a aumentar y mejorar las herramientas de control de SPAM, tanto entrante como saliente (si, tenemos clientes que intentan realizad – a veces con éxito – envios de SPAM desde nuestros servidores).

Según las mediciones más confiables disponibles, actualmente el 94% de los correos que transitan a través de Internet son correo basura.

El “Asesino de Spam”

A partir de este Lunes 6 de Abril el correo entrante a nuestros servidores será procesado por todavía un filtro más, basado en la ya conocida herramienta Spam Assassin.
Este sistema nos permite incluir decenas de criterios al análisis de correo, brindando una mayor y más eficaz detección de correo basura para mantener tus casillas de correos limpias y funcionales.

Nueva política de Correo de Aplicación

Todavía existen aplicaciones web (normalmente scripts en PERL o PHP) que hacen envíos de correo sin utilizar SMTP, por ende no proveen datos de validación (usuario y clave) para enviar. Permitimos este tipo de envíos para no restringir la funcionalidad, pero es una realidad que en la mayoría de los casos estás aplicaciones se usan para enviar SPAM a través de nuestros (tus) servidores.

Actualmente el límite para envíos es de 5.000 correos por cada cuenta, en su momento lo definimos buscando un límite exagerado de forma de limitar únicamente a aquellos emisores claramente fuera de la norma. Nos encontramos con que ese valor es demasiado alto. Hoy en día menos de un 1% de nuestros sitios envían más de 500 correos por día, y en gran parte los detectamos como emisores de spam.

Por tanto vamos a modificar el límite de envíos por cola interna de 5.000 a 500 correos diarios. Seguramente no te va a afectar en lo más mínimo por lo que no hay de que preocuparse. Podés comprobar en vivo tus envíos en Cola de Aplicación desde tu Panel de Control.

Los envíos por cola Personal y Mailing siguen en 5000, como siempre. Si necesitás, siempre podés configurar tus scripts para que usen SMTP para enviar (o contactanos si precisás que te asesoremos para hacerlo).

Creemos que este cambio va a contribuir a una mejora general del servicio de correo electrónico, reduciendo ocasionales demoras en envíos desde scripts que utilizan este método y la cantidad de spam emitido desde nuestra propia red.

Si queres adaptar tu herramienta PHP para que envíe con SMTP, podes usar una clases como PHPMailer. Dentro de nuestro FAQ tenes una guía sobre como utilizarla.

Quizás, con mucho esfuerzo, podamos colaborar para que ese 94% sea 93% 🙂

Grid Updates: Menos SPAM en tus Correos

Más y Mejores Filtros es menos SPAM

Desde principios de este mes hemos activado nuevos filtros antispam que se suman a la batería de filtros ya existentes. Muchos quizás ya habrán notado que la cantidad de correo basura que reciben bajó considerablemente, o quizás todavía es solamente una sensación de “mirá vos.. hoy me llegó menos spam”

Estos dos nuevos sistemas que ahora están activados son utilizados por proveedores como Gmail, Live Hotmail y Yahoo, entre otros, y han probado ser una herramienta efectiva para reducir el correo basura sin generar falsos positivos.

Se suman para totalizar 9 capas de análisis y filtrado sobre todos y cada uno de los correos recibidos.

Recibir menos SPAM significa perder menos tiempo eliminando correos que no sirven, menos espacio ocupado en sus casillas y computadoras sin sentido, menos uso de sus conexiones a Internet para descargar correos que van a terminar eliminando igual.

Significa poder usar el correo para trabajar, y no trabajar para usar el correo.

Acerca del Viejo y Querido SPAM

5 de Julio de 1937: Hormel Spiced Ham, un producto de carne de cerdo enlatada vuelve a los mercados con el nombre “SPAM” (SPiced hAM)

En los años y décadas siguientes, este producto de cerdo enlatado fue ganando fama, alimentando soldados durante la segunda guerra mundial y globalizándose después. Estaba en todas partes. En todos lados había SPAM, recetas para SPAM, avisos de SPAM, SPAM, SPAM.

La serie Monty Python hizo una parodia del producto que, años después, iba a ser la base de la analogía y origen de lo que hoy conocemos como SPAM, el correo basura tan molesto e innecesario.

LAYOUT

SAMPLE COLOR

Please read our documentation file to know how to change colors as you want

BACKGROUND COLOR

BACKGROUND TEXTURE