{"id":80907,"date":"2020-05-09T13:42:35","date_gmt":"2020-05-09T11:42:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/spam-kak-instrument-zashhity"},"modified":"2020-05-09T13:42:35","modified_gmt":"2020-05-09T11:42:35","slug":"spam-kak-instrument-zashhity","status":"publish","type":"post","link":"https:\/\/prohoster.info\/lv\/blog\/administrirovanie\/spam-kak-instrument-zashhity","title":{"rendered":"S\u016bdz\u012bbas k\u0101 aizsardz\u012bbas r\u012bks","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Past\u0101v uzskats<\/a><\/noindex>, ka 80% elektronisko zi\u0146ojumu pasaul\u0113 ir surog\u0101tpasts. Tas ir, e-pasta zi\u0146ojumi, kas \u012bsti nav nepiecie\u0161ami sa\u0146\u0113m\u0113jam (un tas ir \u017e\u0113l). Bet, it k\u0101 t\u0101 b\u016btu nepietiekami, starp surog\u0101tpastu nereti sastopami zi\u0146ojumi ar \u013caunpr\u0101t\u012bgiem nodomiem: piem\u0113ram, datu z\u0101dz\u012bbai vai dz\u0113\u0161anai, vai izspie\u0161anai.<\/p>\n

KDPV:<\/p>\n

\"S\u016bdz\u012bbas
\n
\nK\u0101 zin\u0101ms, lai e-pasts patie\u0161\u0101m var\u0113tu kait\u0113t datoru sist\u0113m\u0101m, iek\u0161\u0113j\u0101 pieg\u0101de sa\u0146\u0113m\u0113jam vairum\u0101 gad\u012bjumu nav pietiekama. Nepiecie\u0161ams 'oponents, kur\u0161 ir tend\u0113ts uz sadarb\u012bbu', t.i., lietot\u0101jam pa\u0161am ir j\u0101veic darb\u012bbas, kas noved\u012bs pie noziedznieka nodoma izpildes.
\n<\/a><\/noindex>
\nParasti \u0161\u0101da darb\u012bba ir 'pievienot\u0101 faila atv\u0113r\u0161ana' e-past\u0101, proti, manu\u0101la faila apstr\u0101des palai\u0161ana ar attiec\u012bgo apstr\u0101des programmu lietot\u0101ja oper\u0113t\u0101jsist\u0113m\u0101.<\/p>\n

Kas ir v\u0113l vair\u0101k satrauco\u0161i, atbalsta-\u043e\u043f\u0440\u043e\u043d\u0435\u043d\u0442 - pavisam nav reta par\u0101d\u012bba, un m\u016bsu s\u016bdz\u0113t\u0101js noziedznieks var uz to cer\u0113t. <\/p>\n

Un tas noved pie<\/b>
\n \"S\u016bdz\u012bbas<\/p>\n

\nVienk\u0101r\u0161i sakot, m\u016bsu gr\u0101matvede atver kontu, bet tur \u012bsten\u012bb\u0101 nemaz nav konta, bet gan v\u012bruss.<\/p>\n

\u013baunpr\u0101t\u012bgie zi\u0146ojumi, protams, ir ar noz\u012bm\u012bg\u0101m at\u0161\u0137ir\u012bb\u0101m. Bet cer\u0113t uz lietot\u0101ju uzman\u012bbu un apzin\u012bgumu - slikta ideja. Pat visp\u0101r\u0113j\u0101s konferences par 'neatveriet kaut ko t\u0101du' ar sal\u016btu un solista izpild\u012bjumu no \u0123ener\u0101ldirektora (kompoz\u012bcija 'Polim\u0113ri') ar laiku izgaist no biroja darbinieka atmi\u0146as.<\/p>\n

Protams, pareizi konfigur\u0113tas sist\u0113mas m\u016bs pasarg\u0101s no liel\u0101k\u0101s da\u013cas \u0161\u0101diem uzbrukumiem. Bet atsl\u0113gas v\u0101rds tom\u0113r ir 'no liel\u0101k\u0101s da\u013cas'. Neviens nesniegs simtprocent\u012bgu garantiju; un, ja lietot\u0101js ir iesaist\u012bts, stiprin\u0101t vi\u0146u k\u0101 vienu no sist\u0113mas v\u0101j\u0101kaj\u0101m viet\u0101m ir labais darbs.<\/p>\n

Datoru noziedz\u012bbas jom\u0101 tehnolo\u0123ijas un soci\u0101l\u0101 in\u017eenierija iet roku rok\u0101. Noziedznieks apzin\u0101s, ka ir gr\u016bti izlikties par to, kam lietot\u0101js uzticas bez ierun\u0101m, t\u0101d\u0113\u013c vi\u0146am j\u0101izmanto citas taktikas: iebied\u0113\u0161ana, piespie\u0161ana, imit\u0113jot atz\u012btas autorit\u0101tes un\/vai izmantojot attiec\u012bgas nepatiesas nosaukumus \u2013 piem\u0113ram, s\u016bt\u012bt zi\u0146ojumus no valsts iest\u0101d\u0113m un liel\u0101m komp\u0101nij\u0101m.<\/p>\n

Un k\u0101 m\u016bs m\u0101ca seni: ja nevaram uzvar\u0113t, j\u0101noraksta vad\u012bba. Paties\u012bb\u0101, k\u0101p\u0113c m\u0113s esam slikt\u0101ki par surog\u0101tpasta s\u016bt\u012bt\u0101jiem? M\u0113s esam daudz lab\u0101ki! Un m\u016bsu iesp\u0113jas ir liel\u0101kas. Un pati uzdevuma risin\u0101\u0161ana pras\u012bs minim\u0101las programm\u0113\u0161anas prasmes un praktiski neskar eso\u0161\u0101s sist\u0113mas.<\/p>\n

Atruna: autors \u2013 nav surog\u0101tpasta s\u016bt\u012bt\u0101js, surog\u0101tpasta s\u016bt\u012bt\u0101js \u2013 nav autors. Autors ir tikai un vien\u012bgi lab\u0101s puses pus\u0113.<\/p><\/blockquote>\n

Uzdevums ir \u013coti vienk\u0101r\u0161s: <\/p>\n

m\u0113s pats s\u016bt\u012bsim m\u016bsu lietot\u0101jiem e-pastus, kas atg\u0101dina \u013caunpr\u0101t\u012bgus. E-pasta pielikumos m\u0113s pievienosim dokumentus, kur lieliem burtiem b\u016bs rakst\u012bts \u201eNEATV\u0112R\u0160IET DOKUMENTUS NO \u0160\u0100DIEM E-PASTIEM. Esiet uzman\u012bgi un piesardz\u012bgi\u201d.<\/p>\n

T\u0101d\u0113j\u0101di m\u016bsu uzdevumam ir sekojo\u0161i nosac\u012bjumi<\/b>:<\/p>\n

Nosac\u012bjums 1<\/b>. E-pastiem j\u0101b\u016bt da\u017e\u0101diem.<\/b>Ja m\u0113s s\u016bt\u012bsim visiem un katru reizi to pa\u0161u e-pastu, tas nek\u0101d\u0101 zi\u0146\u0101 neat\u0161\u0137irsies no parastiem atg\u0101din\u0101jumiem san\u0101ksm\u0113s, pret kuriem lietot\u0101jiem ir sp\u0113c\u012bgs imunit\u0101te. Mums j\u0101stimul\u0113 lietot\u0101ju m\u0101c\u012b\u0161an\u0101s sist\u0113ma. No t\u0101 izriet n\u0101kamie nosac\u012bjumi:<\/p>\n

Nosac\u012bjums 2<\/b>. E-pastiem j\u0101izskat\u0101s k\u0101 \u012bstiem.<\/b>S\u016bt\u012bt e-pastus no SIA \u201eGa\u013cas komp\u0101nija\u201d vai Baraka Obamas ir iesp\u0113jams, bet neefekt\u012bvi. Ir j\u0113ga izmantot re\u0101li past\u0101vo\u0161us (un da\u017e\u0101dus!) organiz\u0101ciju un iest\u0101\u017eu nosaukumus;<\/p>\n

Nosac\u012bjums 3<\/b>. Ar\u012b ir svar\u012bgi, lai e-pasti izskat\u012btos nedaudz d\u012bvaini.<\/b>Tie j\u0101izskat\u0101s nedaudz ap\u0161aub\u0101mi, lai rad\u012btu aizdomas un aktiviz\u0113tu m\u0101c\u012b\u0161an\u0101s sist\u0113mu smadzen\u0113s;<\/p>\n

Nosac\u012bjums 4.<\/b>Un visu to laik\u0101 e-pastiem ir j\u0101pievelk uzman\u012bba un j\u0101provoc\u0113.<\/b>Nu, \u0161eit viss ir vienk\u0101r\u0161i, mums pat nav j\u0101izdom\u0101 nekas: surog\u0101tpasta s\u016bt\u012bt\u0101ji jau visu izdar\u012bju\u0161i m\u016bsu viet\u0101. \"Soda naudas\", \"Tiesa pras\u012bbas\" un pat vienk\u0101r\u0161i \"Dokumenti\" pielikumos, \"Sod\u012bjumi\", \"P\u0101rr\u0113\u0137ini\", \"Sodi\" tematu un daudz v\u0101rdu \"Steidzami\", \"Uzreiz\", \"J\u0101veic\", \"J\u0101maks\u0101\" tekst\u0101 \u2013 un lieta skaidra.<\/p>\n

Lai \u012bstenotu \u0161o burvju komplektu, b\u016bs nepiecie\u0161amas minim\u0101las programm\u0113\u0161anas prasmes un garlaic\u012bga vakara. Autors izmantoja Python 3 (jo vajadz\u0113ja praktiz\u0113ties) un JS (datu v\u0101k\u0161anai, tie\u0161i no p\u0101rl\u016bka konsoles). Bet liela da\u013ca koda ir viegli realiz\u0113jama uz nativajiem OS r\u012bkiem (bash, cmd), tikai ar kod\u0113\u0161anu b\u016bs gr\u016bt\u012bbas.<\/p>\n

Lai b\u016btu taisn\u012bgai, j\u0101atz\u012bm\u0113, ka pati ideja autoram nepieder, bet ir v\u0113rota pie vienas lielas starptautiskas komp\u0101nijas. Tom\u0113r ideja ir tik ac\u012bmredzama, ka, tikko dzirdot par to, autors ar izsistieniem \u201ek\u0101p\u0113c es to agr\u0101k ne\u201d s\u0101ka to \u012bstenot.<\/p>\n

T\u0101tad, pirmk\u0101rt, mums ir nepiecie\u0161amas da\u013cas, no kur\u0101m m\u0113s sast\u0101d\u012bsim v\u0113stuli. S\u0101ksim ar lauku No \u2013 kur\u0161 b\u016bs tas, kas draud m\u016bsu bail\u012bgajiem lietot\u0101jiem. Nu, kur\u0161: protams, bankas, nodok\u013cu inspekcijas, tiesas un vis\u0101di d\u012bvaini SIA. Blakus var pievienot \u0161ablonus n\u0101kotnes autom\u0101tiskajai ieb\u016bvei, piem\u0113ram, PAO CmpNmF<\/code>. Apskatiet from.txt<\/p>\n

Tagad mums nepiecie\u0161ami, faktiski, v\u0101rdi. SIA Romashka un Vectors, k\u0101 ar\u012b bezgal\u012bgi atk\u0101rtojo\u0161ais k\u0101da \u201eMaskavas tiesa\u201d diez vai izsauks atsauc\u012bbu dv\u0113sel\u0113s.<\/p>\n

Par laimi, internets pied\u0101v\u0101 mums patie\u0161\u0101m br\u012bni\u0161\u0137\u012bgas iesp\u0113jas inform\u0101cijas ieg\u016b\u0161anai. Piem\u0113ram, akt\u012bvo tiesu sarakstu Krievij\u0101<\/a><\/noindex> var ieg\u016bt ar vienk\u0101r\u0161u komandu JavaScript tie\u0161i p\u0101rl\u016bkprogrammas konsol\u0113, piem\u0113ram:<\/p>\n

for (let el of document.getElementById("mw-content-text").querySelectorAll("li")) {console.log(el.innerText;)}<\/code><\/pre>\n
\nT\u0101d\u0113j\u0101di var \u0101tri, \u013coti \u0101tri izveidot br\u012bni\u0161\u0137\u012bgu datu b\u0101zi m\u016bsu uzdevumiem (\u012bpa\u0161i t\u0101p\u0113c, ka autors jau ir to izdar\u012bjis j\u016bsu viet\u0101 \ud83d\ude42 ). Saglab\u0101sim vienk\u0101r\u0161\u0101 tekst\u0101, datu b\u0101ze \u0161\u0101dai uzdevumam ir p\u0101rm\u0113r\u012bga. Projekt\u0101 tiek izmantota UTF-8 ar BOM kod\u0113\u0161ana, gad\u012bjum\u0101, ja j\u0101izmanto visda\u017e\u0101d\u0101kie simboli. Skatiet failos txt ar atbilsto\u0161ajiem nosaukumiem.<\/p>\n
T\u0101l\u0101k ir nepiecie\u0161ams \u0123ener\u0113t pareizu (no standarta viedok\u013ca, bet nav oblig\u0101ti eksist\u0113jo\u0161u) s\u016bt\u012bt\u0101ja e-pasta adresi, lai m\u016bsu v\u0113stule pareizi tiktu atainota un pareizi p\u0101rs\u016bt\u012bta. Da\u013cai nosaukumu autors izmantoja fiks\u0113tus dom\u0113nus, da\u013cai \u2013 autom\u0101tisku \u0123ener\u0101ciju no nosaukuma, izmantojot transliter\u0101cijas bibliot\u0113ku, kaut kas l\u012bdz\u012bgs SIA \"Vektors\" -> warning@ooovektor.lv. Kastes nosaukums tiek \u0146emts no saraksta kod\u0101 un ar\u012b tam j\u0101iedve\u0161 cie\u0146u: \"vzyskanie\", \"shtraf\", \"dolg\", ‘alarm’ un citi \"zapros\".<\/p>\n
Tagad \u2013 v\u0113stules t\u0113ma.<\/p>\n
T\u0113mai oblig\u0101ti j\u0101izsauc uzman\u012bba, cit\u0101di v\u0113stule paliks nepaman\u012bta. Atbr\u012bvojiet savus iebied\u0113t\u0101jus gr\u0101matve\u017eus iek\u0161ien\u0113, un viss izdosies: \u201eKontu (kontu) sl\u0113g\u0161ana (CmpNm<\/code>)CmpNm<\/code>Galvenajam gr\u0101matvedim ( CmpNm<\/code>) 
\nPiepras\u012bjums (p\u0101r\u0113jiem (<\/p>\n
V\u0113stules tekstam j\u0101b\u016bt nedaudz d\u012bvainam. M\u0113s jau esam piesaist\u012bju\u0161i lietot\u0101ja uzman\u012bbu, tagad m\u016bsu uzdevums ir rad\u012bt aizdomas. T\u0101p\u0113c \u0161aj\u0101 punkt\u0101 centieni ir piln\u012bgi nevajadz\u012bgi. \u0145emsim no surog\u0101tpasta s\u016bt\u012bt\u0101jiem draud\u012bgas fr\u0101zes un br\u012bvi t\u0101s kombin\u0113sim; simtprocent\u012bg\u0101 precizit\u0101te mums tikai trauc\u0113s. Rezult\u0101ts b\u016bs kaut k\u0101da mu\u013c\u0137\u012bba, piem\u0113ram:<\/p>\n
(svar\u012bga) Inform\u0101cija (SIA "TEST") Par r\u0113\u0137inu tiesas procesa ietvaros 
\natveriet pielikum\u0101 dokumentus 
\nnol\u0113mums pielikum\u0101<\/code><\/p><\/blockquote>\n
\nSkat. msg.txt. Papildin\u0101jumi tiek gaid\u012bti.<\/p>\n
Un galu gal\u0101 pielikums. Projekt\u0101 \u0161obr\u012bd ir paredz\u0113ti 3 pielikumu veidu: pdf, doc, docx. Faili tiek kop\u0113ti no paraugiem, nemainot saturu; pielikumam tiek pie\u0161\u0137irts nosaukums no saraksta (\"L\u0113mums\", \"Tiesa spriedums\" utt., skat. flnms.txt). Pirmajiem diviem veidiem izm\u0113rs tiek \u0123ener\u0113ts nejau\u0161i, pievienojot nulles faila beig\u0101s. Ar docx t\u0101 neizdodas (lai gan p\u0113c atjauno\u0161anas Word fails atveras; bet LibreOffice, piem\u0113ram, bez iebildumiem atver docx failus, kuros caur arhivatoru interfeisu pievienoti \u0101r\u0113ji faili).<\/p>\n
Un m\u0113s ieg\u016bsim t\u0101du br\u012bnumu:<\/p>\n
\"S\u016bdz\u012bbas
\n
\nVar s\u016bt\u012bt:<\/p>\n
gen_msg.py buh@oootest.ru<\/code><\/pre>\n
\nKods, protams, ir GitHub\u0101<\/a><\/noindex><\/p>\n
Princip\u0101, nu ar\u012b viss. Darbs stundai, bet ieguvums\u2026 Bet ieguvums b\u016bs. Jo teorija ir sausa, bet dz\u012bv\u012bbas koks grezni zied \u2013 paskaidrojumi neizdodas, atg\u0101din\u0101jumi tiek aizmirsti, un cilv\u0113ki iem\u0101cas prasmes tikai praks\u0113. Un lab\u0101k m\u0113s b\u016bsim skolot\u0101ji, nek\u0101 v\u0113l\u0101k visu atjaunot no dubl\u0113jumiem, vai ne?<\/p>\n
Tikai re\u0123istr\u0113tie lietot\u0101ji var piedal\u012bties aptauj\u0101. Pieteikties<\/a><\/noindex>, l\u016bdzu.<\/p>\n
Vai izm\u0113\u0123in\u0101j\u0101t uz saviem lietot\u0101jiem? K\u0101di rezult\u0101ti?<\/h2>\n