{"id":80907,"date":"2020-05-09T13:42:35","date_gmt":"2020-05-09T11:42:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/spam-kak-instrument-zashhity"},"modified":"2020-05-09T13:42:35","modified_gmt":"2020-05-09T11:42:35","slug":"spam-kak-instrument-zashhity","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sk\/blog\/administrirovanie\/spam-kak-instrument-zashhity","title":{"rendered":"Spam ako n\u00e1stroj ochrany","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Existuje n\u00e1zor<\/a><\/noindex>, \u017ee 80 % elektronick\u00fdch spr\u00e1v na svete je spam. To znamen\u00e1, \u017ee ide o e-maily, ktor\u00e9 s\u00fa pre pr\u00edjemcu \u00faplne zbyto\u010dn\u00e9 (a to je smutn\u00e9). Navy\u0161e sa medzi spamom \u010dasto nach\u00e1dzaj\u00fa spr\u00e1vy s malv\u00f3znymi \u00famyslami: napr\u00edklad za \u00fa\u010delom kr\u00e1de\u017ee alebo vymazania \u00fadajov, alebo vydierania.<\/p>\n

KDVP:<\/p>\n

\"Spam
\n
\nAko vieme, na to, aby e-mail skuto\u010dne po\u0161kodil po\u010d\u00edta\u010dov\u00e9 syst\u00e9my, samotn\u00e9 doru\u010denie spr\u00e1vy pr\u00edjemcovi v\u00e4\u010d\u0161inou nesta\u010d\u00ed. Je potrebn\u00fd \"oponent, ochotn\u00fd na spolupr\u00e1cu\", t.j. pou\u017e\u00edvate\u013e mus\u00ed s\u00e1m vykona\u0165 akcie, ktor\u00e9 prived\u00fa k naplneniu \u00famyslu \u00fato\u010dn\u00edka.
\n<\/a><\/noindex>
\nObvykle je takou akciou \"otvorenie\" s\u00faboru pr\u00edlohy k e-mailu, teda ru\u010dn\u00e9 spustenie spracovania s\u00faboru pr\u00edslu\u0161n\u00fdm programom spracovate\u013eom v r\u00e1mci opera\u010dn\u00e9ho syst\u00e9mu pou\u017e\u00edvate\u013ea.<\/p>\n

\u010co je e\u0161te smutnej\u0161ie, oponent-pomocn\u00edk nie je v\u00f4bec raritou a n\u00e1\u0161 spamovac\u00ed \u00fato\u010dn\u00edk si na neho ur\u010dite m\u00f4\u017ee spo\u013eahn\u00fa\u0165. <\/p>\n

A to vedie k<\/b>
\n \"Spam<\/p>\n

\nJednoducho povedan\u00e9, na\u0161a \u00fa\u010dtovn\u00ed\u010dka otvor\u00ed \u00fa\u010det, a tam to v\u00f4bec nie je \u00fa\u010det, ale v\u00edrus.<\/p>\n

Malv\u00e9rov\u00e9 spr\u00e1vy samozrejme maj\u00fa d\u00f4le\u017eit\u00e9 rozdiely. Ale spolieha\u0165 sa na pozornos\u0165 a vedomos\u0165 pou\u017e\u00edvate\u013eov je zl\u00fd n\u00e1pad. Aj rozrieskan\u00e9 koncerty o \"neotv\u00e1rajte tak\u00e9to\" s oh\u0148ostrojom a s\u00f3lov\u00fdm spevom gener\u00e1lneho riadite\u013ea (kompoz\u00edcia \"Polym\u00e9ry\") sa \u010dasom vyma\u017e\u00fa z pam\u00e4te kancel\u00e1rskeho pracovn\u00edka.<\/p>\n

Samozrejme, spr\u00e1vne nastaven\u00e9 syst\u00e9my n\u00e1s ochr\u00e1nia pred v\u00e4\u010d\u0161inou podobn\u00fdch \u00fatokov. Ale k\u013e\u00fa\u010dov\u00e9 slovo je predsa \"pred v\u00e4\u010d\u0161inou\". Stopercentn\u00fa z\u00e1ruku ned\u00e1 nikto; a ak to u\u017e dospeje k pou\u017e\u00edvate\u013eovi, posilni\u0165 ho, ako jedno z najslab\u0161\u00edch miest syst\u00e9mov, je dobr\u00e1 vec.<\/p>\n

V oblasti po\u010d\u00edta\u010dov\u00e9ho zlo\u010dinu technol\u00f3gie a soci\u00e1lna psychol\u00f3gia id\u00fa ruku v ruke. \u00dato\u010dn\u00edk si uvedomuje, \u017ee je \u0165a\u017ek\u00e9 pretvarova\u0165 sa by\u0165 niek\u00fdm, komu pou\u017e\u00edvate\u013e bezv\u00fdhradne d\u00f4veruje, a preto nem\u00f4\u017ee pou\u017ei\u0165 aj in\u00e9 taktiky: zastra\u0161ovanie, n\u00e1tlak, imitovanie uzn\u00e1van\u00fdch autor\u00edt a\/alebo pou\u017e\u00edvanie vhodn\u00fdch falo\u0161n\u00fdch n\u00e1zvov \u2013 napr\u00edklad posiela\u0165 spr\u00e1vy v mene \u0161t\u00e1tnych org\u00e1nov a ve\u013ek\u00fdch spolo\u010dnost\u00ed.<\/p>\n

A ako n\u00e1s u\u010dia star\u00ed: ak nie sme schopn\u00ed vyhra\u0165, mus\u00edme vies\u0165. Skuto\u010dne, \u010d\u00edm sme hor\u0161\u00ed ne\u017e spam\u00e9ri? Sme ove\u013ea lep\u0161\u00ed! A m\u00e1me aj viac mo\u017enost\u00ed. A samotn\u00e1 \u00faloha si vy\u017eaduje iba minim\u00e1lne program\u00e1torsk\u00e9 zru\u010dnosti a takmer sa dotkne existuj\u00facich syst\u00e9mov.<\/p>\n

Upozornenie: autor \u2013 nie je spam\u00e9r, spam\u00e9r \u2013 nie je autor. Autor je iba a v\u00fdlu\u010dne na strane dobra.<\/p><\/blockquote>\n

\u00daloha je ve\u013emi jednoduch\u00e1: <\/p>\n

sami budeme posiela\u0165 na\u0161im pou\u017e\u00edvate\u013eom e-maily, ktor\u00e9 bud\u00fa podobn\u00e9 zlovestn\u00fdm. V pr\u00edloh\u00e1ch t\u00fdchto e-mailov pripoj\u00edme dokumenty, kde ve\u013ek\u00fdmi p\u00edsmenami nap\u00ed\u0161eme \u201eNEOTV\u00c1RAJTE DOKUMENTY Z TAK\u00ddCHTO E-MAILOV. Bu\u010fte obozretn\u00ed a opatrn\u00ed\u201c.<\/p>\n

Takto s\u00fa k na\u0161ej \u00falohe nasledovn\u00e9 podmienky<\/b>:<\/p>\n

Podmienka 1<\/b>. E-maily musia by\u0165 odli\u0161n\u00e9<\/b>. Ak budeme posiela\u0165 v\u0161etk\u00fdm a zaka\u017ed\u00fdm rovnak\u00fd e-mail, nebude sa to l\u00ed\u0161i\u0165 od be\u017en\u00fdch pripomienok na sch\u00f4dzach, vo\u010di ktor\u00fdm maj\u00fa pou\u017e\u00edvatelia siln\u00fd imunitn\u00fd syst\u00e9m. Mus\u00edme stimulova\u0165 u pou\u017e\u00edvate\u013ea syst\u00e9m zodpovedn\u00fd za u\u010denie. Z toho vypl\u00fdvaj\u00fa nasleduj\u00face podmienky:<\/p>\n

Podmienka 2<\/b>. E-maily musia by\u0165 podobn\u00e9 skuto\u010dn\u00fdm<\/b>. Posiela\u0165 e-maily od spolo\u010dnosti \u201eM\u00e4so-spolo\u010dnos\u0165\u201c alebo Baracka Obamu je mo\u017en\u00e9, ale neefekt\u00edvne. Je zmyslupln\u00e9 pou\u017e\u00edva\u0165 skuto\u010dne existuj\u00face (a r\u00f4zne!) n\u00e1zvy organiz\u00e1ci\u00ed a org\u00e1nov;<\/p>\n

Podmienka 3<\/b>. Rovnako je d\u00f4le\u017eit\u00e9, aby e-maily vyzerali trochu zvl\u00e1\u0161tne<\/b>. Musia by\u0165 trochu podozriv\u00e9, aby vzbudili podozrenie u pou\u017e\u00edvate\u013ea a aktivovali v mozgu syst\u00e9m u\u010denia;<\/p>\n

Podmienka 4<\/b>. A pri v\u0161etkom tom e-maily by mali pri\u0165ahova\u0165 pozornos\u0165 a provokova\u0165<\/b>. Nu\u017e, tu je v\u0161etko jednoduch\u00e9, ani nemus\u00edme ni\u010d vym\u00fd\u0161\u013ea\u0165: spam\u00e9ri u\u017e v\u0161etko urobili za n\u00e1s. \u201ePokuty\u201c, \u201eS\u00fadne rozhodnutia\u201c a dokonca jednoducho \u201eDokumenty\u201c v pr\u00edloh\u00e1ch, \u201eZmluvn\u00e9 pokuty\u201c, \u201ePrepo\u010dty\u201c, \u201e\u00daroky\u201c v t\u00e9me a mno\u017estvo slov \u201eUrgentne\u201c, \u201eOkam\u017eite\u201c, \u201eSme povinn\u00ed\u201c, \u201eUhradte\u201c v texte \u2013 a veci s\u00fa vybaven\u00e9.<\/p>\n

Na realiz\u00e1ciu tejto magickej s\u00fapravy bud\u00fa potrebn\u00e9 minim\u00e1lne program\u00e1torsk\u00e9 zru\u010dnosti a nudn\u00fd ve\u010der. Autor pou\u017eil Python 3 (preto\u017ee sa potreboval zdokonali\u0165) a JS (na zber \u00fadajov, priamo z konzoly prehliada\u010da). Ale v\u00e4\u010d\u0161ina k\u00f3du je \u013eahko realizovate\u013en\u00e1 na nat\u00edvnych n\u00e1strojoch OS (bash, cmd), len s k\u00f3dovaniami sa budete zapoti\u0165.<\/p>\n

Na spravodlivos\u0165 treba poznamena\u0165, \u017ee samotn\u00fd n\u00e1pad nepatr\u00ed autorovi, ale bol prevzat\u00fd od jednej ve\u013ekej medzin\u00e1rodnej spolo\u010dnosti. Napriek tomu je n\u00e1pad nato\u013eko zjavn\u00fd, \u017ee len \u010do ho autor po\u010dul, s v\u00fdkrikom \u201epre\u010do som to predt\u00fdm nerobil\u201c sa pustil do jeho realiz\u00e1cie.<\/p>\n

Tak\u017ee, najprv potrebujeme \u010dasti, z ktor\u00fdch zlo\u017e\u00edme p\u00edsmeno. Za\u010dneme s po\u013eom Od \u2013 kto bude stra\u0161i\u0165 na\u0161ich bojazliv\u00fdch pou\u017e\u00edvate\u013eov. No kto: samozrejme, banky, da\u0148ov\u00e9 \u00farady, s\u00fady a r\u00f4zne podivn\u00e9 s.r.o. M\u00f4\u017eeme tie\u017e prida\u0165 \u0161abl\u00f3ny na bud\u00face automatick\u00e9 doplnenie, napr\u00edklad P\u0410\u041e. CmpNmF<\/code>. Pozri from.txt<\/p>\n

Teraz potrebujeme vlastne men\u00e1. s.r.o. R\u00fa\u017ee a Vektor, ako aj nekone\u010dne sa opakuj\u00faci nejak\u00fd \u201eMoskovsk\u00fd s\u00fad\u201c sotva vyvolaj\u00fa ohlas v du\u0161iach.<\/p>\n

Na\u0161\u0165astie internet n\u00e1m poskytuje jednoducho \u00fa\u017easn\u00e9 mo\u017enosti na z\u00edskanie inform\u00e1ci\u00ed. Napr\u00edklad, zoznam akt\u00edvnych s\u00fadov RF<\/a><\/noindex> m\u00f4\u017eete z\u00edska\u0165 jednoduch\u00fdm pr\u00edkazom na JavaScripte priamo v konzole prehliada\u010da, ako je:<\/p>\n

for (let el of document.getElementById(\"mw-content-text\").querySelectorAll(\"li\")) {console.log(el.innerText;)}<\/code><\/pre>\n
\nTakto m\u00f4\u017eete ve\u013emi r\u00fdchlo vytvori\u0165 skvel\u00fa datab\u00e1zu pre na\u0161e \u00falohy (najm\u00e4 \u017ee autor to u\u017e urobil za v\u00e1s \ud83d\ude42 ). Uklada\u0165 budeme v Plain text, datab\u00e1za pre tak\u00fato \u00falohu \u2013 je prehnan\u00e9. Projekt pou\u017e\u00edva k\u00f3dovanie UTF-8 s BOM, pre pr\u00edpad pou\u017eitia naj\u0161pecifickej\u0161\u00edch znakov. Pozri s\u00fabory txt s pr\u00edslu\u0161n\u00fdmi n\u00e1zvami.<\/p>\n
\u010ealej je potrebn\u00e9 vygenerova\u0165 spr\u00e1vnu (z poh\u013eadu \u0161tandardu, ale nie nevyhnutne existuj\u00facu) e-mailov\u00fa adresu odosielate\u013ea, aby sa na\u0161a spr\u00e1va spr\u00e1vne zobrazila a spr\u00e1vne preposlala. Pre niektor\u00e9 n\u00e1zvy autor pou\u017eil fixn\u00e9 dom\u00e9ny, pre niektor\u00e9 \u2013 autogener\u00e1ciu z n\u00e1zvu s pou\u017eit\u00edm kni\u017enice transliter\u00e1cie, nie\u010do ako s.r.o. \u201eVektor\u201c -> warning@ooovektor.ru. N\u00e1zov schr\u00e1nky je prevzat\u00fd zo zoznamu v k\u00f3de a m\u00e1 tie\u017e evokova\u0165 re\u0161pekt: \u201evzyskanie\u201c, \u201eshtraf\u201c, \u201edolg\u201c, 'alarm' a in\u00e9 \u201ezapros\u201c.<\/p>\n
Teraz \u2013 t\u00e9ma p\u00edsmena.<\/p>\n
T\u00e9ma by mala nevyhnutne pritiahnu\u0165 pozornos\u0165, inak p\u00edsmeno prejde bez pov\u0161imnutia. Dajte vo\u013en\u00fd priebeh svojmu vn\u00fatorn\u00e9mu stra\u0161i\u010dovi \u00fa\u010dtovn\u00edkov, a v\u0161etko vyjde: \u201eZru\u0161enie \u00fa\u010dtu(ov) (CmpNm<\/code>)CmpNm<\/code>Hlavn\u00e9mu \u00fa\u010dtovn\u00edkovi ( CmpNm<\/code>) 
\nPo\u017eiadavka (pre<\/p>\n
Text spr\u00e1vy by mal by\u0165 trochu podivn\u00fd. U\u017e sme up\u00fatali pozornos\u0165 pou\u017e\u00edvate\u013ea, teraz je na\u0161ou \u00falohou vzbudi\u0165 podozrenie. Preto nie je v\u00f4bec potrebn\u00e9 usilova\u0165 sa o tento bod. Vezmeme od spammerov vyhr\u00e1\u017eaj\u00face sa fr\u00e1zy a budeme ich n\u00e1hodne kombinova\u0165, stopercentn\u00e1 d\u00f4veryhodnos\u0165 by n\u00e1m iba prek\u00e1\u017eala. Vznikne nie\u010do ako:<\/p>\n
(d\u00f4le\u017eit\u00e1) Inform\u00e1cia (s.r.o. "TEST") K \u00fa\u010dtu v s\u00favislosti so s\u00fadnym konan\u00edm 
\notvorte dokumenty v pr\u00edlohe 
\nuznesenie v pr\u00edlohe<\/code><\/p><\/blockquote>\n
\nPozri msg.txt. Doplnky s\u00fa v\u00edtan\u00e9.<\/p>\n
A napokon, pr\u00edloha. Projekt v s\u00fa\u010dasnosti predpoklad\u00e1 3 typy pr\u00edloh: pdf, doc, docx. S\u00fabory s\u00fa kop\u00edrovan\u00e9 zo vzorov bez zmeny obsahu, pr\u00edlohe sa prirad\u00ed n\u00e1zov zo zoznamu (\"Uznesenie\", \"S\u00fadne rozhodnutie\" a pod., pozri flnms.txt). Pre prv\u00e9 dva typy je ve\u013ekos\u0165 generovan\u00e1 n\u00e1hodne pridan\u00edm n\u00fal na koniec s\u00faboru. S docx to nefunguje (aj ke\u010f po obnove v programe Word sa s\u00fabor otvor\u00ed; a LibreOffice, napr\u00edklad, otvor\u00ed docx s\u00fabory, do ktor\u00fdch boli pridan\u00e9 extern\u00e9 s\u00fabory cez rozhranie arch\u00edvnych n\u00e1strojov, bez probl\u00e9mov).<\/p>\n
A takto dostaneme tak\u00fd z\u00e1zrak:<\/p>\n
\"Spam
\n
\nM\u00f4\u017eete posla\u0165:<\/p>\n
gen_msg.py buh@oootest.ru<\/code><\/pre>\n
\nK\u00f3d, samozrejme, na GitHub.<\/a><\/noindex><\/p>\n
Samozrejme, to je v\u0161etko. Pr\u00e1ca na hodinu, ale pr\u00ednos... A pr\u00ednos bude. Preto\u017ee te\u00f3ria je such\u00e1, ale strom \u017eivota bujne zeleneje \u2013 vysvetlenia nedosiahn\u00fa, pripomienky sa zabudn\u00fa a \u013eudia sa u\u010dia zru\u010dnostiam len v praxi. A lep\u0161ie budeme u\u010dite\u013emi, ako potom v\u0161etko obnovova\u0165 z z\u00e1loh, v\u0161ak?<\/p>\n
Len registrovan\u00ed pou\u017e\u00edvatelia sa m\u00f4\u017eu z\u00fa\u010dastni\u0165 prieskumu. Prihl\u00e1ste sa<\/a><\/noindex>, pros\u00edm.<\/p>\n
Sk\u00fasili ste to na svojich pou\u017e\u00edvate\u013eoch? Ak\u00e9 s\u00fa v\u00fdsledky?<\/h2>\n