[eside-ghost] Spam - Los filtros y su eficacia

[STenyaK (Bruno González)]

> La pregunta es si los spammers son cada vez más listos (esto no lo dudo) o
> si mi filtro se vuelve cada vez más tonto (esto tampoco lo descarto).

El problema es que los spammers son mas listos, y que tu filtro ha
sido de siempre un poco tonto ;-)

Spamassin, si no me equivoco, solo procesa el texto de los emails. Si
te viene un email que consiste unicamente de una imagen anti-ocr
tipica, poco puede hacer (como mucho mirar las cabeceras del email,
que no sirve de mucho): no sabe si es un email con una foto del último
sabado, o si es alguien vendiendo v1ag.rA (imagino que habrá plugins o
algo para meterle OCR, pero competir en este apartado es una batalla
perdida ya de primeras, y eso sin meternos a la cantidad de cpu que
puede llegar a chupar).

Por otro lado, de hace unos cuantos meses a ahora han salido unos
magníficos generadores de spam, que leen páginas al azar de internet y
copian sus contenidos textuales (lo mismo que si un amigo te copia un
parrafo de un articulo que le ha gustado, vamos). Si lo juntas con la
imagen anti-ocr, has tumbado a spamassasin facilmente.

Sobre la solución... errrmmm nidea. Los falsos negativos se deben
posiblemente a este ultimo tipo de spam, que usa texto que podria ser
perfectametne el usado en tus emails típicos (sobre todo si frecuentas
listas de correo de habla inglesa), asi que no veo forma de
arreglarlo.
Igual alguien de la lista tiene mas idea sobre ultimas tecnologias
antispam, pero personalmente creo que la solucion está en lo que
imagino que usa gmail: "si el 70% de la gente que ha recibido este
email lo ha marcado como spam, será spam" (no sé si lo hacen así, pero
me parece el método más logico, dado el hardware de que disponen).

-- 
Saludos,
     STenyaK

_______________________________________________
Site:   http://1ksurvivor.homeip.net  <1kSurvivor>
         http://motorsport-sim.org     <Motorsport>
         http://kwh.iespana.es         <KuantikalWareHouse>
         http://emuletutorial.info     <EmuleTutorial>
ICQ:    153709484
Mail:   stenyak AT gmail DOT com