Қ.ЖҰБАНОВ АТЫНДАҒЫ АҚТӨБЕ ӨҢІРЛІК УНИВЕРСИТЕТІ

РЕФЕРАТ

Пәні: Академиялық жазу

Тақырыбы: «Спам және оның түрлері. Спаммен күресу әдістері»

Орындаған: Шоқанова Құралай

Тексерген: Наурызова Нұршат

Ақтөбе, 2020 жыл

ЖОСПАРЫ

1. Кіріспе

2.Негізгі бөлім

3.Терминнің шығу тегі

4. Спамның ең көп таралған түрлері

5. Тарату тәсілдері

6. Пошта спамының себептері

7. Зиян және спаммен күресу жолдары

8. Қорытынды

9. Пайдаланылған әдебиеттер

КІРІСПЕ

Біз ақпараттық технологиялар дәуірінде өмір сүріп жатырмыз, онда компьютер біздің өміріміздің ажырамас бөлігі болып табылады, ал интернет жұмыс, оқу және өмір сүру үшін қажет. Интернеттегі спам мәселесімен жиі күресуге тура келеді.

Спам зиянсыз болып көрінеді, бірақ бұл тек бір қарағанда. Шын мәнінде, жарнаманың толқыны пошта жәшіктерін бүлдіреді және пайдаланушыларды артық трафикті төлеуге, сондай-ақ поштаны "тазартуға" жеке уақыт жұмсауға мәжбүр етеді, спам көбінесе ақшаны алдау үшін алаяқтардың құралы ретінде қолданылады.

Өз жұмысымда спам деген не, спамның қандай түрлері және онымен қалай күресуге болатындығы туралы толық мәлімет беретін боламын.

Негізгі бөлім

Терминнің шығу тегі.

Кез-келген құбылысты қарастыру және зерттеу кезінде қолданылатын ұғымдарға нақты анықтама беру керек. Спаммен байланысты мәселелерді қарастырған кезде бұл өте маңызды, өйткені көптеген анықтамалар бар, олардың көпшілігі спамның мәнін ашпайды.

Спам (ағылш. spam) - бұл жарнамалық немесе басқа сипаттағы жағымсыз хат-хабар, оны алуға ниет білдірмеген адамдарға жаппай жіберіледі. Ең алдымен, спам термині электрондық пошталарға қатысты.

Спам термині 1993 жылдан бастап, Жарнама компаниялары Usenet жаңалықтар тобында, пікірталас парақтарында және қонақ кітаптарында берілген тақырыпқа қатысы жоқ хабарламаларды немесе тікелей жарнама болып табылатын хабарламаларды жариялай бастаған кезде қолданыла бастады.

Ресейде электрондық хаттарды жаппай рұқсатсыз жіберудің алғашқы оқиғасы 1993 жылы 19 тамызда атап өтілді, тамыз төңкерісі кезінде Релком директоры Алексей Солдатов Борис Ельциннің Үндеуін барлық клиенттеріне электронды пошта арқылы таратты.

Терминнің тарихы 70-ші жылдардағы "Монти питонның ұшатын циркі"(Monty Python ' s Flying Circus) ағылшын комедиялық телехикаясынан бастау алады. Фильм көріністерінің бірінде акция кішкентай мейрамханада өтті. Ондағы барлық келушілерге "spam" консервіленген ветчинасының шамадан тыс мөлшері бар мәзір ұсынылды: бұршақ пен картоп пен спам спамы, спам және салат және спам және т. б. мүйізді дулыға Викинг хоры "Спам! Спам! Спам! Сүйікті спам!"және бәрі осы рухта. Жалпы, спам тым көп болды.[1]

Осылайша, "спам" сөзі жаңа мағынаға ие болды, кейінірек тітіркендіретін жарнамалық бюллетеньдерді белгілеу үшін компьютерлік терминологияға айналды.

Спамның ең көп таралған түрлері.

Спамның бірнеше түрлері бар және бұл мәселе тек электрондық пошталарға ғана қатысты емес. Спамның ең көп таралған түрлеріне мыналар жатады:

Заңсыз өнімді жарнамалау. Спамның көмегімен олар көбінесе порнография, тарату шектеулері бар дәрі - дәрмектер, ұрланған ақпарат (мәліметтер базасы), контрафактілік бағдарламалық жасақтама және т. б. сияқты басқа тәсілдермен хабарлана алмайтын өнімдерді қалпына келтіреді.

Жарнама. Спамның бұл түрі жиі кездеседі-кейбір заңды бизнес компаниялары өз өнімдерін немесе қызметтерін спам арқылы жарнамалайды. Олар оны өз бетінше жібере алады немесе оны компанияларға немесе осыған мамандандырылған адамдарға тапсырыс бере алады. Мұндай жарнаманың тартымдылығы оның төмен құны және әлеуетті клиенттердің үлкен қол жетімділігі болып табылады.[2]

Соңғы уақытқа дейін мұндай қызметке тыйым салатын немесе шектейтін заңдар болған жоқ. Қазір мұндай заңдарды жасауға тырысады, бірақ бұл өте қиын. Заңда қандай Ақпараттық бюллетень заңды және қайсысы жоқ екенін анықтау қиын. Сондай-ақ, компания немесе спам жіберетін адам басқа елде болуы мүмкін. Мұндай заңдардың тиімді болуы үшін көптеген елдерде қолданылатын келісілген заңнаманы әзірлеу қажет, бірақ бұл жақын болашақта мүмкін емес. Алайда, мұндай заң қабылданған АҚШ-та спамерлерді сотқа тарту әрекеттері жасалады, кейде мұндай әрекеттер сәтті болады.

Жарнамалық ақпараттық бюллетеньдерді дұрыс ұйымдастырған кезде, спам алушыларға үлкен алаңдаушылық туғызбай, сатылымның тиімділігін арттыра алады деген пікір бар. Алушы мен таратуды ұйымдастырушы үшін өзара тиімділіктің негізгі шарттары:

* тарату ұйымдастырушысы мен электрондық пошта қызметі провайдерінің рөлдерін біріктіру;

* әр нақты жарнамалық Электрондық поштаның мақсатты аудиториясының сапасын жақсарту;

* провайдердің клиенттерге жарнамалық хаттар жіберетіні туралы ескертуі;

* қажетсіз хаттарды бұғаттау үшін ыңғайлы құралдарды ұсыну.[3]

Пайдаланушылар мен электрондық пошта провайдері арасындағы сәтті спам шартының мысалы-Gmail жүйесі. Желінің орыс тілді сегментінде бұл стратегияның пайда болуы 2002 жылы болжалды.

"Нигерия хаттары" кейде спам хат алушыдан ақша алу үшін қолданылады. Ең көп таралған әдіс "Нигерия хаттары" деп аталды, өйткені мұндай хаттардың көпшілігі Нигериядан келді. Мұндай хатта Хат алушы қандай да бір жолмен үлкен ақша ала алатындығы туралы хабарлама бар, ал жіберуші оған көмектесе алады. Содан кейін хат жіберуші оған құжаттарды рәсімдеу немесе шот ашу сияқты сылтаумен ақша аударуды сұрайды. Бұл соманы алдау алаяқтардың мақсаты болып табылады.

Фишинг (ағылш. fishing-балық аулау) - спаммен алаяқтықтың тағы бір тәсілі. Бұл спамерлердің хат алушыдан несие карталарының нөмірлерін, пошта жәшігіне және әртүрлі сайттарға кіру паролдерін алып тастау әрекетін білдіреді. Мұндай хат әдетте әкімшіліктің ресми хабары ретінде жасырылады. Мұндай хабарламада, әдетте, алушы өзі туралы ақпаратты растауы керек және сайттың мекен-жайы (спамерлерге тиесілі) толтырылуы керек нысаны бар. Хабарлауды қажет ететін деректердің арасында алаяқтар да бар. Жәбірленуші алдау туралы білмеуі үшін, бұл сайттың дизайны ресми сайттың дизайнына еліктейді.[4]

Chain Letters немесе" тізбекті хаттар " - бұл қолданушыға хатты көбейтуге және оны мүмкіндігінше көп адресатқа жіберуге шақыратын хаттар. Chain Letter әдетте бірнеше жақсы бөлінген бөліктерден тұрады:

1. "Бұл хатты өшірмеңіз, оны міндетті түрде оқыңыз"сияқты тіркестермен пайдаланушының назарын аударыңыз.

2. Қорқыту, яғни егер хат жойылса немесе хатта берілген одан әрі тарату шарттары орындалмаса, барлық қиындықтардың уәдесі.

3. Пайдаланушы хатты одан әрі жіберу нәтижесінде алатын артықшылықтардың сипаттамасы. Мысалы, барлық тілектерді орындау немесе күтпеген және ең бастысы оңай байлық.

Бақыт хаттары тек электрондық поштада ғана емес, сонымен қатар "қағаз" поштасында да кең таралған. Мұндай хат электрондық поштаны қолданушыға "жердегі барлық жақсылықтар" - махаббат, денсаулық, байлық туралы уәде береді. Мұның бәрі - хатты басқа адамдарға жіберу. Жаңа хаттар неғұрлым көп жіберілсе, жіберуші соғұрлым бақытты болады.

Хат авторлары әдетте сиқырлы күшке, оның ежелгі шығу тегіне, хатты әрі қарай жіберуден бас тартқан кез-келген адам түсінетін жұмбақ жазаға сілтеме жасайды. Әрине, жіберушіге хаттың бақытты әсері туралы мысалдар келтірілген. Бақыт хаттары қаржылық пирамидалардың алаяқтық әрекеті сияқты экономикалық зиян келтірмейді және порнографиялық спам сияқты моральдық және психологиялық зиян келтірмейді. Бірақ олар пошта жәшігін бітеп тастайды және пайдаланушыны спам жасаған трафикті төлеуге мәжбүр етеді.

Қаржы пирамидалары. Егер сіз доллар жұмсауды және миллиондаған ақша табуды ұсынатын хат алсаңыз, онда біліңіз-сізге Қаржы пирамидасына қатысу ұсынылады. Пирамиданың әр қатысушысын "тазарту" туралы уәделер мүмкін емес, өйткені бұл математикалық мүмкін емес. Көбінесе пирамида ұйымдастырушылары ақша алады, ал қалғандары тек жұмсайды.[5]

Порно-спам. Спамның бұл түрі ең көп таралған және тітіркендіргіш болып табылады. Порнография индустриясы үлкен пайда әкеледі, сондықтан оның магнаттары эротикалық және порно сайттарын жарнамалауға, сондай - ақ порнографиялық өнімдердің барлық түрлеріне - бейне таспаларға, ересектерге арналған өнімдерге және т.б. мұндай хаттарда көбінесе белгілі бір порнографиялық сайттың айқын немесе жасырын жарнамасы болады.

Айқын жарнама пайдаланушыға жарнамаланатын сайтта кәмелетке толмағандарға қол жеткізуге тыйым салынуы мүмкін ересектерге арналған ақпарат бар екенін тікелей хабарлайды.

Жасырын жарнама көбінесе кез-келген бейтарап тақырыптағы қызықты сайтты - мысалы, жеке бетті, демалыс немесе экскурсия туралы фото-есепті және т.б. көру туралы ұсыныстар ретінде жасырылады - бұл жарнамаланған бетте порнографиялық материалдар бар екендігі айқын көрінбейді.

Порно спам өзінің электрондық пошта мекенжайлары бар балалар мен жасөспірімдердің психикасына үлкен зиян келтіруі мүмкін. Көптеген батыс елдерінде порнографиялық жарнамалық хаттарды тарату заң бойынша қудаланады.

Сондай-ақ, спамның көптеген басқа түрлері бар: діни мазмұндағы хаттар, вирустары бар хаттар, оған теріс көзқарас қалыптастыру үшін басқа адамның атынан жаппай хабарламалар және т. б.

Тарату тәсілдері.

Жарнаманы таратуды бастау үшін спамерге, ең алдымен, тарату үшін пайдалануға болатын мекен-жайлардың тізімін алу қажет. Қайдан ол оны ала алады? Бірнеше көздер бар.

Бірінші және негізгі жол - HTML беттерін сканерлеу. Егер сіздің сайтыңыз болса, онда сіздің e-mail көрсетілген болуы мүмкін. Арнайы бағдарламаны пайдаланып, сайттан электрондық пошта мекенжайын алудан оңай ештеңе жоқ. Осылайша сағатына бірнеше мыңға дейін сайтты өңдеуге болады. Сонымен қатар, Сіздің электрондық поштаңыз бірнеше форумдарда, қонақ кітаптарында және т.б. қалдырылуы мүмкін, ол жерден де еш қиындықсыз шығарылады.

Екінші жол - сөздікте e-mail мекенжайларын құру. Шын мәнінде, ағылшын тілінде 50 мыңға жуық сөз бар. Осындай үлкен пошта серверінде mail.ru барлық мағыналы мекен-жайлар бұрыннан бар. Пошта серверлерінің мекен-жайларын ағылшын немесе орыс сөздерімен біріктіре отырып, сіз қысқа мерзімде көптеген мекен-жайларды ала аласыз, олардың көпшілігі нақты болады.

Үшінші жол сіз спамерге e-mail мекен-жайын бересіз. Сіз кез-келген порталда тіркеліп, онлайн дүкенде сатып ала аласыз және т.б. электрондық пошта мекенжайлары туралы ғана емес, сонымен қатар Сіздің басқа деректеріңіз ұрланған / сатылған / сатып алынған мәліметтер базасы. Бірде Сіздің мекен-жайыңыз бір базадан екінші базаға ауысады, ал сіздің пошта жәшігіңізге спам ағыны артады.

Спамды автоматты түрде сүзгілеуді қиындату үшін хабарламалар жиі бұрмаланады - әріптердің орнына ұқсас сандар қолданылады, орыстардың орнына латын әріптері, кездейсоқ жерлерде Бос орындар қосылады және т. б.

Спаммен күресу жолдары.

Спаммен күресудің ең сенімді әдісі – спамерлерге сіздің электрондық пошта мекен-жайыңызды білуге мүмкіндік бермеу. Мұнда бірнеше сақтық шаралары бар:

Сіз өзіңіздің мекен-жайыңызды сайттарда жарияламауға толық кепілсіз жариялауыңыз керек.

Күдікті сайттарға тіркелудің қажеті жоқ. Егер пайдалы сайт тіркеуді қажет етсе, сіз болашақта пайдаланбайтын уақытша мекенжайды көрсете аласыз.

Ешқашан спамға жауап бермеңіз және ондағы сілтемелерге өтпеңіз. Бұл сіздің электронды мекен-жайыңызды пайдаланғаныңызды растайды, спам одан да көп болады.

Электрондық поштаның атын таңдағанда, мүмкін болса, ұзақ және ыңғайсыз атауды табу керек.

Бірақ тіпті мұндай шаралар спамердің электрондық пошта мекенжайын білмеуіне толық кепілдік бермейді.[6]

Спаммен күресудің бірнеше әдістері бар.

Сүзу әдістері.

Спаммен спамды автоматты түрде анықтау (сүзу) үшін қолданылатын арнайы бағдарламалық жасақтаманың көмегімен күресуге болады. Ол соңғы пайдаланушыларға немесе серверлерде пайдалануға арналған болуы мүмкін. Бұл бағдарламалық жасақтама екі негізгі тәсілді қолданады.

Бағдарламалық жасақтама хаттың мазмұнын талдайды және спам ма, жоқ па деген қорытынды жасайды. Егер хат спам ретінде жіктелсе, оны белгілеуге, басқа қалтаға жылжытуға немесе тіпті жоюға болады. Сондай-ақ, бағдарламалық жасақтама (серверде жұмыс істеу кезінде) әр түрлі әдістерді қолдана отырып, жіберушіні спам ретінде анықтай алады, хаттың мәтініне қарамай, қазіргі уақытта электрондық поштаны сүзудің бірнеше әдісі қолданылады.

Қара тізімдер. Бұл тізімдерге олардан спам жіберілетіні белгілі компьютерлердің IP-мекенжайлары енгізіледі. Қазіргі уақытта бұл әдіс өте тиімді емес. Спамерлер жаңа компьютерлерді қара тізімге енгізуге қарағанда тезірек табады. Сонымен қатар, мыңдаған заңға бағынатын пайдаланушылар осындай қара тізімді пайдаланатын серверлерге пошта жіберу мүмкіндігінен шексіз айырылуы мүмкін.

Сұр тізімдер-бұл спамды автоматты түрде бұғаттаудың қарапайым тәсілі, бұл спам жіберуге арналған бағдарламалық жасақтаманың "мінез-құлқы" қарапайым электрондық пошта серверлерінің мінез-құлқынан өзгеше екендігіне негізделген. Егер алушының пошта сервері хатты қабылдаудан бас тартса және "уақытша қате" туралы хабарласа, жіберушінің сервері кейінірек қайталап көруге міндетті. Мұндай жағдайларда спаммер бағдарламалық жасақтамасы, әдетте, оны жасауға тырыспайды.

Бұл әдіс қазіргі уақытта маңызды хаттарды жоғалту қаупінсіз, спамның 90% - на дейін жоюға мүмкіндік береді. Алайда оны мінсіз деп те атауға болмайды (хаттарды қате жіберу, жеткізілімнің кешігуі,).

Спамды сүзудің статистикалық әдістері . Бұл әдістер спамдық ма, жоқ па деген шешім қабылдау үшін хаттың мазмұнын статистикалық талдауды қолданады. Ең үлкен жетістікке Байес теоремасына негізделген алгоритмдер арқылы қол жеткізілді. Бұл әдістерді пайдалану үшін сүзгілерді "оқыту" қажет, яғни.қалыпты хаттар мен спамның статистикалық ерекшеліктерін анықтау үшін қолмен сұрыпталған хаттарды пайдалану керек. Жеткілікті үлкен үлгіні оқығаннан кейін спамның 95-97% - ын кесуге болады.[7]

Қорытынды

Бірнеше жыл ішінде спам жеңіл тітіркендіргіш фактордан ақпараттық қауіпсіздікке төнетін ең үлкен қауіптердің біріне айналды. Сұралмаған пошта хабарламалары жеке пошта жәшіктерін толтырып, корпоративтік серверлердің жұмысын тоқтатады. Қызметкерлердің спамды талдауға және оқуға кететін уақыты үнемі өсіп келеді - және онымен бірге компаниялардың қаржылық шығындары (әр түрлі бағалаулар бойынша, бір қызметкерге жылына 50 доллардан 200 долларға дейін).

Соңғы жылдары спаммен күресудің көптеген жолдары ойлап табылды. Өкінішке орай, спамерлер сүзгілердің әрекеттерін қадағалап, оларды айналып өту үшін жаңа әдістерді ойлап табады. Сонымен қатар, спамды сүзу көбінесе жақсылықтан гөрі көп зиян келтіреді: тітіркендіргіш жарнамамен бірге олар адресатқа және маңызды іскери немесе жеке хабарламаларға жете алмайды.

ҚОЛДАНЫЛҒАН ӘДЕБИЕТТЕР

1. ru.wikipedia.org/wiki/CAN-SPAM

Википедиядан алынған Материал-еркін энциклопедия.

2. www.microsoft.com

Спам: қоғамдық қауіп және күресу жолдары. № 23 шығарылым

3. www.kaspersky.ru/spam

Касперский Зертханасы. Спамның қауіптілігі... және оған қарсы күрес құралдары

4. ru.fedora-hosting.ru/faq/mail/spam-greylist

Федора-хостинг грейлист (грейлист) дегеніміз не?

5. www.viruslist.com/ru/spam

6. Электрондық оқулық.

7. Ғаламтор