Filtrado e-mail spam

Filtrado de SPAM ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Adversarial – IR ,[object Object]

Definición de spam ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Origen de la palabra “spam” ,[object Object],[object Object],[object Object]

Tipos de spam ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Composición del spam por e-mail ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Causas del spam ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Causas del spam (cont.) ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Obtención de destinatarios ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Creación de los mensajes ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Técnicas más usadas ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Envío de los mensajes ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Cómo testear un open relay ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Algunas soluciones técnicas al spam ,[object Object],[object Object],[object Object],[object Object],[object Object]

Solución: filtrado por similaridad ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Solución: lista negra de IPs ,[object Object],[object Object],[object Object],[object Object]

Solución: pago por enviar ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Más soluciones ... ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Filtrado automático ,[object Object],[object Object],[object Object]

Filtrado automático (problemas) ,[object Object],[object Object],[object Object]

Evaluación ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Evaluación de filtrado automático spam que pasa el filtro (1-RECALL) falsos positivos (1-PRECISIÓN) filtro muy conservador filtro muy agresivo (óptimo) 1% 1% (valores usados)

Elección de parámetros para el filtro spam que pasa el filtro falsos positivos filtro muy conservador filtro muy agresivo (óptimo) 1% 1% Lo detectado como spam será borrado (> /dev/null), elijo un valor conservador

Elección de parámetros spam que pasa el filtro falsos positivos filtro muy conservador filtro muy agresivo (óptimo) 1% 1% Lo detectado como spam será sólo marcado [SPAM], me arriesgo más

Filtrado bayesiano de spam ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Naïve bayesiano ,[object Object],[object Object],[object Object],[object Object]

Ejemplo ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Problemas de filtros bayesianos ,[object Object],[object Object],[object Object],[object Object],[object Object]

Lo bueno de los filtros bayesianos ,[object Object],[object Object],[object Object],[object Object],[object Object]

Otro filtraje automático ,[object Object],Hiper-plano separador Razgo-1 Razgo-N

Otro filtraje automático (cont.) ,[object Object],Hiper-plano separador Razgo-1 Razgo-N

Mejora de filtros automáticos ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Heurística buena: re-definición de tokens ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Esta heurística ayuda: ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Problema: tokens no vistos ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Múltiple evidencia (SpamAssasin) 1.3 X_PRIORITY_HIGH Sent with 'X-Priority' set to high 1.0 FROM_ENDS_IN_NUMS From: ends in numbers 1.9 REMOVE_REMOVAL_1WORD BODY: List removal information 0.1 HTML_FONTCOLOR_BLUE BODY: HTML font color is blue 0.1 HTML_MESSAGE BODY: HTML included in message 0.1 HTML_FONTCOLOR_RED BODY: HTML font color is red -4.9 BAYES_00 BODY: Bayesian spam probability is 0 to 1% [score: 0.0048] 0.9 MAILTO_SUBJ_REMOVE BODY: mailto URI includes removal text 0.1 RCVD_IN_SORBS RBL: SORBS: sender is listed in SORBS [200.112.35.101 listed in dnsbl.sorbs.net] 0.1 RCVD_IN_RFCI RBL: Sent via a relay in ipwhois.rfc-ignorant.org [200.112.35.101 has inaccurate or missing WHOIS] [data at the RIR] 1.0 FROM_HAS_ULINE_NUMS From: contains an underline and numbers/letters 0.7 PLING_PLING Subject has lots of exclamation marks 0.5 MIME_BOUND_NEXTPART Spam tool pattern in MIME boundary 1.2 PRIORITY_NO_NAME Message has priority setting, but no X-Mailer Subject: Vier. 25 fiesta gratis en Viña!! [...]Viernes 25 Fiesta GRATIS en VIÑA:: ::No te pierdas este viernes 25, la mejor fiesta de la V Region. Viña y Santiago se reunen en un solo y exclusivo lugar: Puerto Madero, unico con su terraza bailable con vista al mar:: [...] Content analysis details: ( 4.0 points, 3.5 required )

Más heurísticas ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Más heurísticas (cont.) ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Pesos para las reglas ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Pesos para las reglas (cont.) ,[object Object],Reglas SPAM NO SPAM Si el resultado es correcto, se refuerza positivamente Si el resultado es incorrecto, se refuerza negativamente El corpus completo pasa por el perceptron k=15 veces (cada vez en orden aleatorio) El resultado son pesos positivos y negativos

Análisis de enlaces ,[object Object],[object Object],[object Object],[object Object]

Caracterización enlaces ,[object Object],[object Object],[object Object],[object Object]

Estadísticas grafo E-Mail ,[object Object],[object Object],[object Object]

Detección spam con grafo Boykin & Roychowdhury '04 ,[object Object],[object Object],[object Object],[object Object],[object Object]

Detección spam con grafo ... ,[object Object],[object Object],[object Object],[object Object],[object Object]

Software ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

¿Cuando termina el SPAM? ,[object Object],[object Object],[object Object],[object Object],[object Object]

Conclusion ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Filtrado e-mail spam

Recomendados

Recomendados

Más contenido relacionado

Similar a Filtrado e-mail spam

Similar a Filtrado e-mail spam (20)

Más de Carlos Castillo (ChaTo)

Más de Carlos Castillo (ChaTo) (20)

Último

Último (11)

Filtrado e-mail spam