по IP-адресу: спам рассылается с компьютеров, подключенных к Интернету, следовательно, их можно вычислить по IP-адресу. Если письмо приходит с ПК, из- вестного как источник спама, оно сразу отфильтровывается; по адресу отправителя: некото- рые приложения используют для фильтрации спама адрес отправи- теля. Поскольку спамер легко мо- жет подменить свой адрес, этот способ недостаточно надежен; по содержанию: зачастую со- держание письма указывает на то, что сообщение является спамом. Спам-фильтр исследует строку «Тема сообщения» и тело письма на наличие определенных ключе- вых слов, например «Виагра». Если определенные слова встречаются слишком часто, спам-фильтр бьет тревогу. Умелые спамеры пытают- ся обойти фильтры, для чего на- меренно пишут типичные ключе- вые слова с ошибками, за писывают их с помощью служебных симво- лов (например, /!@gr/ вместо Viagra) или вставляют в тело пись- ма рисунки, в которых скрывается рекламный текст; с помощью списков фильт- рования: в «черный» список (black list) спам-фильтров занесе- ны все характерные признаки спама – ключевые слова, IP-адреса и e-mail-адреса отправителей та- ких сообщений. В зависимости от принципа работы спам-фильтра и его настроек сообщения, кото- рые обладают каким-либо при- знаком из черного списка, либо удаляются, либо помечаются как спам и перемещаются в специаль- ную папку. Противоположным образом действует «белый» спи- сок (white list) – почта с внесенны- ми в него адресами отправителей никогда не помещается в папку для спама – она оказывается в папке «Входящие»; обучение: многие спам-филь- тры имеют так называемый режим обучения. В этом режиме они фор- мируют и уточняют списки филь-
трования. В процессе это- го пользователь должен вручную помечать пись- ма как «хорошие» или «плохие». В большинстве случаев работа спам- фильтра (как отдельного, так и встроенного в поч- товый клиент или веб-ин- терфейс почтового серви- са) в режиме обучения в течение определенного времени увеличивает процент верного распо- знавания спам-фильт ром «правильных» и «неправильных» сообщений.