Anti-spam-software og dens applikationer

Genudgivet af Platon

Abonnenter: 0

e-mail-sikkerhed Læsetid: 3 minutter

Spamming refererer til at sende uopfordrede beskeder gennem elektroniske beskedsystemer. Udover at forbruge virksomhedens e-mail-båndbredde, påvirker uønskede eller uopfordrede e-mails også medarbejdernes produktivitet negativt. Virksomheder bliver derfor nødt til at holde spamproblemet i skak. Hvis dette ikke gøres, kan spam faktisk resultere i en række problemer.

Problemet med at modtage et stigende antal uønskede og uønskede e-mails er reduceret i høj grad i løbet af de seneste 15 år. Antispam-styrker antog indtil for nylig, at der ikke var nogen måde at fange et tilstrækkeligt antal uønskede e-mails til at skabe en forskel. Med anti-spam-software, der bliver mere og mere populært, er spambølgen faktisk bremset.

Arbejdet med en koordineret anti-spam indsats

Internetudbydere og spam

Anti-spam beskyttelsen af en almindelig computer begynder hos en internetudbyder (ISP) såsom AT&T, Cox Cable osv. De bruger raffineret software på deres e-mail-servere til øjeblikkeligt at fange spam og forsøger dermed at forhindre spam i nogensinde at nå den enkelte.

Anti-spam-software er inkluderet af flere internetudbydere, der tilbyder e-mail-konti til deres brugere. Den er dog ikke så robust, som den enkelte har brug for. Det er her anti-spam-software spiller en stor rolle. Denne software fungerer fra e-mail-programmet, uanset om det er Outlook, Gmail eller forskellige andre programmer. Med anti-spam-software bliver e-mails, der har mistænkeligt indhold, markeret og derefter straks sendt til en spam-mappe i stedet for at gå i den almindelige indbakke. Disse e-mails er således afsat til senere undersøgelse.

Indholdsfiltrering

Indholdsfiltrering er en tilgang, hvor anti-spam-software analyserer en e-mails emnelinje og brødtekst sammen med ordene i en meddelelse. Overskriften er undersøgt i forhold til en bred intern database med termer og ord brugt af spammere. Nogle af de mest åbenlyse udtryk eller ord inkluderer:

Millionaire
Gratis
Ekstra kontanter
Rolex rabatter

Anti-spam-software spiller en afgørende rolle i denne tilgang ved at ændre stavningen af ord og anvende flere andre tricks for at forhindre at blive blokeret, så de vil være i stand til at snige deres beskeder til brugeren. Indholdsfiltre, på den anden side, blokerer bare e-mails, der indeholder markerede, "spammede" ord, ordsætninger og ordkombinationer.

Bayesiansk filtrering

Et Bayesiansk spamfilter er en mere sofistikeret og meget kompleks tilgang, der bruges til at opdage spam. Mens du analyserer en e-mail, beregner dette filter sandsynligheden for, at meddelelsen bliver spammet og bedømmer derefter dens "spamiitet". Den specifikke besked og det pågældende ord vil blive markeret som spam, hvis spamiteten overskrider en tærskel. Ydermere er det Bayesianske spamfilter også i stand til at opbygge en brugerdefineret database ved at lære at vælge ord, der anses for at være spam, og dem, der ikke falder ind under spamkategorien. Dette valg er baseret på ord valgt af e-mail-kunder. Denne metode, der ofte bruges i open source-fællesskabet, er i stand til at filtrere mere end 99 % af uønskede meddelelser.

Sortlistning

IP-adressen på spam-afsenderens computer identificeres først af en sortliste i realtid, og dette efterfølges af at rådgive sine abonnenters internetudbydere om at blokere e-mails sendt fra denne adresse. Denne metode anses for at være ekstremt effektiv, men den fører uundgåeligt til et kat-og-mus-spil mellem blokkere og spammere - og det kan også være muligt for legit beskeder at blive afvist nogle gange.

Profilering

Heuristisk analysesoftware søger efter fejl, ugyldige besked-id'er og forskellige andre afslørende spam-træk. Det udvikler derefter en numerisk score for hver enkelt e-mail, der kommer ind. E-mailen bliver blokeret, hvis scoren rammer en angivet grænse. Til tider bliver autoriserede beskeder også fløjlsbånd.

Mærkning

Mærkning giver afsendere mulighed for blot at markere meddelelser som spam eller lovlige. Mærkning af spam af afsendere er et eksisterende krav i mere end 25 stater.

Eliminering

Distribueret identifikation gør det muligt for et fællesskab af peer-to-peer-brugere at markere spam for hinanden. Når tilstrækkelige modtagere protesterer mod en specifik besked, bliver den automatisk overført til alles spam-mapper. Denne tilgang blev udviklet af SpamNet, en Outlook-tilføjelse fra Cloudmark i San Francisco.

Lær, hvordan du kan fjerne spam fra at få adgang til dine slutbrugere her: https://cdome.comodo.com/antispam.php?track=9764&af=9764

Tjek webstedssikkerhed