Anyway - I am still not convinced SPAM in XMPP is real.<br>Does anybody have real experience with SPAM in XMPP network? I know about SPAM from &#39;transported&#39; IM&#39;s (e.g. ICQ), but this is not an issue of XMPP and should not be handled by XMPP servers.<br>
<br><div class="gmail_quote">On Thu, Nov 19, 2009 at 1:22 AM, Peter Viskup <span dir="ltr">&lt;<a href="http://skupko.sk">skupko.sk</a>@<a href="http://gmail.com">gmail.com</a>&gt;</span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">
Hi all,<br>
I just went trough the discussions &#39;How is XMPP better than SMTP for spam prevention?&#39; [1] and fresh &#39;DNSBLs&#39; [2] and was little bit thinking about the fighting against SPAM accounts.<br>
I have one - probably not bad/well - opinion:<br>
   - define XEP in this way (sorry for any not well formed sentences ;-) ):<br>
<br>
1) each XMPP account have SPAM-ratio and each server is administering SPAM ratio&#39;s for it&#39;s accounts<br>
2) every XMPP messsage user received can user mark as SPAM and this will send the &#39;SPAM-hit&#39; to the XMPP server of sender JID<br>
3) every XMPP server is calculating the number of messages sent by the XMPP account for last session/week/month/any-other-timeframe and &#39;SPAM-hit&#39; and the account will be blocked/removed if the threshold of SPAM-limit will be reached<br>

4) it is needed to find way how to gain with not polite XMPP servers (servers which have not well defined this &#39;anti-SPAM&#39; XEP)<br>
<br>
This (in more sophisticated design) could be the right fighting tool against SPAM.<br>
<br>
It will be:<br>
- decentralised<br>
- not based on bloking DNSs/IPs (the worst way to deal with SPAM on XMPP)<br>
- all XMPP users will be involved in anti-SPAM fight (much powerful like any SpamAssassin)<br>
- not using too much server resources<br>
- not based on the list of DNSs/IPs which will be growing in time<br>
<br>
Something similar is probably already in discussion within XMPP Working Group or somewhere else - I really do not know.<br>
This was just very quick thought about anti-SPAM solution for XMPP. This is not final Draft of XMPP WG :-).<br>
I do not like CAPTCHA and W/BLs - if there is any other way how to implement anti-SPAM and improve security of XMPP network - then do that in way when comfort of polite users will not be affected.<br>
<br>
I think that the key for the &#39;right/best&#39; anti-SPAM XMPP solution is to involve regular/polite XMPP users in any way.<br>
<br>
Best regards,<br>
Peter Viskup<br>
<br>
[1] <a href="http://mail.jabber.org/pipermail/juser/2008-August/006552.html" target="_blank">http://mail.jabber.org/pipermail/juser/2008-August/006552.html</a><br>
[2] <a href="http://mail.jabber.org/pipermail/operators/2009-November/000728.html" target="_blank">http://mail.jabber.org/pipermail/operators/2009-November/000728.html</a><br>
</blockquote></div><br>