本文出自:http://tw.myblog.yahoo.com/jw!Idb_yU6ESU5rR_GQztjwkN0-/article?mid=2290&prev=2291&next=2289&l=a&fid=26 網絡轉發,如有侵權,敬請告知刪除!
vo205candivlqvm02hlakiow怎麼追求比較好呢 ~v5etsukoyshy有關天秤男,故事有點長 (20點,天秤男的各位請幫幫我
垃圾郵件攻防各顯神通,塞爆電子信箱,讓你刪到手軟
2006/8/27垃圾郵件攻防各顯神通
塞爆電子信箱,讓你刪到手軟,成為網路世界人人厭惡的公害。它是從那來的,又如何防堵攻防戰火熱上演。經濟日報/A5版/熱點何佩儒
塞爆電子信箱,讓你刪到手軟,成為網路世界人人厭惡的公害。它是從那來的,又如何防堵攻防戰火熱上演。
很多人有這樣的經驗,一趟沒有帶著電腦出國的旅遊,回國後一開電子信箱,動輒上百封,甚至上千封的電子郵件,其中有三分之一以上是垃圾郵件(Spam),甚至更高。還有數十封信件是提醒你:「你的信箱已經滿了」,刪垃圾信可以讓你刪到手軟。
半數電子郵件 都是它
過去偶一看到的廣告信,剛開始還有點興趣點開看看,後來廣告信越來越多,於是網友開始使用郵件系統的郵件規則,把不想看到的信件,直接丟到垃圾桶。
不過,現在設郵件規則已經來不及了,因為同樣主旨的信件,會開始出現不同的帳號,於是每天打開信箱,第一件事就是要一一刪除垃圾郵件,才開始檢查有那些要處理的信件,令人煩不勝煩。
賽門鐵克大中華區技術總監王岳忠舉例,一家金融機構因為飽受垃圾郵件困擾,於是尋求透過軟體技術來過濾,「這是真實案例,一點都不誇張」,這家公司從過去一天全公司要收到6萬封信件,目前一天僅剩下1萬封。也就是過去每天都有5萬封的垃圾郵件,在干擾員工的生產力。
根據賽門鐵克的統計,在去年下半年,平均50%的電子郵件是垃圾郵件。而美國資料研究機構Metagroup 2005年的統計,垃圾郵件占總郵件量約75%。
Sophos公布今年第二季最新的「散布垃圾郵件的12首惡國家排行榜」,美國持續穩坐垃圾郵件發送者的榜首,美國已連續兩年穩坐垃圾郵件來源的龍頭位置,占全球垃圾信總量的23.2%,緊接是大陸和南韓,台灣名列第11名。
就像每天塞滿信箱的廣告信,也許有人會翻開DM看看,發現家中附近開了家比薩店,正在進行打折,於是剪下截角折價券,然後去消費,這就是廣告信的用處,也是垃圾信可以一直持續散布的原因。
因為這些郵件的背後都跟「錢」有關,除了廣告以外,許多色情信件也吸引不少網友點進去網站瀏覽,可是要看真正精彩的內容,就要付費了。
有些網址是聯結到釣魚網站,也就是頁面設計與真的網頁一樣,例如與銀行、徵信中心一樣,名為要確認你的信用卡紀錄,其實是要誘使網友登錄信用卡帳號,以便進行盜刷。
暗藏詐欺病毒 要小心
由於一般網友大多使用防毒軟體,因此能進入信箱的信件,大多已經過掃毒這一關。但也有不少垃圾信暗藏木馬程式等病毒,令人防不勝防。
賽門鐵克表示,沒有任何的單一技術可以100%擋掉垃圾郵件,因為垃圾信的源頭是「人」,而人是變動的,「電腦會被人腦騙」,更精進的演算技術,也比不上隨時有新手法的人腦。
因此只要「有錢賺」,垃圾郵件是不會消失的,網友在網路購物時、交友、聊天室留下帳號,很快就會列入被發送垃圾信的名單了。
甚至一般公司行號的郵件都會有規則,例如名字加姓@公司名稱,只要知道一位員工的帳號,依此規則,就可以猜出其他員工的信箱,發一次信,如果沒有被退回,就證實確有此人,未來可以持續寄件。
王岳忠表示,對抗垃圾郵件,其實對抗的是人,因此要從人性出發,解決方案除了在電子信箱的大門口(伺服器、閘道)就進行防護,另外「以其人之道還治其身」也是主要的方法。
例如賽門鐵克在全球設有200萬個誘補帳號,這幾個帳號並沒有真正的使用者,所收到的信件,大多數都是垃圾信,就可把這些寄件者的網址列入「黑名單」。
賽門鐵克在收購反垃圾郵件大廠Bright-Mail後,也接收BrightMail在反垃圾郵件的全球四大營運中心,包括在台北、美國、澳洲、歐洲,有擅長不同語系的人才,可以隨時進行監控,找到「漏網之魚」。
先前有反垃圾郵件業者,標榜可以一小時更新一次,讓電子郵件系統可以即時擋掉垃圾信,不過透過200萬個誘補帳號,賽門鐵克甚至做到每五到十分鐘就會把最新的有問題網址送到用戶端,即時進行防護。
資安業掃垃圾 費心思
趨勢科技表示,垃圾郵件發信者,絕對不是用自家伺服器發送垃圾發送,伺服器越來越隨機與動態。因為大多數發送垃圾郵件幾乎都是由管理失當的郵件伺服器,或是不知情的無辜受害者電腦被植入發信功能,因此趨勢希望能在源頭就阻擋掉垃圾信的進入。
因此趨勢推出垃圾信網路信用評價(Network Reputation Services)服務,也就是收集網路上最具公信力的垃圾IP 及時阻擋名單(Realtime Block List,RBL)資料庫。RBL 資料庫開始於1995年,迄今已超過十年,有超過16億的網址(IP)「黑名單」。
由於垃圾信的發送,很可能是將普通工作的電腦,植入能夠發送郵件的木馬程式,因此趨勢也強化了對一動態IP的偵測技術,判別發送垃圾來源IP是否為非固定制IP,進而採用不同的黑名單資料庫,進行動態IP的發送阻擋。
當然電腦有可能誤判,因此企業的郵件管理者,如果發現正常使用的郵件伺服器,被列入「黑名單」中,有可能是因為這個伺服器被人利用,作為垃圾郵件發送管道,因此可以到趨勢的網站進行查詢,或修補漏洞,再從黑名單中解除。
另外網擎(Openfind)則是在其付費信箱服務,推出「拋棄式帳號」服務,用戶可以隨時根據需求建立新的電子郵件帳號,使用完畢後可隨時拋棄。讓網友可以用原信箱收信,藉由指定信件匣及過濾條件,管理個人的信件,避免垃圾郵件的困擾。
美國線上與雅虎即將引進一種新系統,優先為付0.25到1美分郵資的公司行號傳送電子郵件。傳送者必須承諾只聯繫已經同意接收電子訊息的民眾,否則將完全受到封阻。
因為這樣有助於業者辨別合法郵件,並過濾垃圾郵件,雖然美國線上與雅虎仍將受理未付費的電子郵件,不過將優先處理已付郵資的郵件。例如網路商店的訂購確認,以及航空公司特別推出的低價通知,因為已經付費,就不必經過垃圾信過濾系統,可以確保一定送到使用者的信箱。
創作者介紹
創作者 愛PO吧遊樂資訊網 的頭像
ipobar

愛PO吧遊樂資訊網

ipobar 發表在 痞客邦 留言(0) 人氣( 1 )