Rämpspostivastane tarkvara ja selle rakendused

Taasavaldanud Platon

järgijaid: 0

e-posti turvalisus Lugemisaeg: 3 protokoll

Rämpspostitus tähendab soovimatute sõnumite saatmist elektrooniliste sõnumisüsteemide kaudu. Lisaks ettevõtte e-posti ribalaiuse tarbimisele mõjutavad soovimatud või pealesunnitud meilid negatiivselt ka töötajate tootlikkust. Ettevõtted peavad seega rämpsposti probleemi kontrolli all hoidma. Kui seda ei tehta, võib rämpspost tõepoolest põhjustada mitmeid probleeme.

Üha suurema hulga taotlemata ja soovimatute meilide saamise probleem on viimase 15 aasta jooksul suurel määral vähenenud. Rämpspostitõrje jõud eeldas kuni viimase ajani, et pole võimalik püüda piisavat arvu soovimatuid e-kirju, et muutusi esile kutsuda. Rämpspostitõrjetarkvara muutudes üha populaarsemaks, on rämpsposti laine tõepoolest aeglustunud.

Koordineeritud rämpspostitõrje

Interneti-teenuse pakkujad ja rämpspost

Anti-spam tavaarvuti kaitse algab Interneti-teenuse pakkujaga (ISP), nagu AT&T, Cox Cable jne. Nad kasutavad oma meiliserverites täiustatud tarkvara, et rämpsposti kohe kinni püüda, püüdes seega takistada rämpsposti jõudmist inimeseni.

Rämpspostitõrjetarkvara on kaasatud mitmete Interneti-teenuse pakkujate poolt, kes pakuvad oma kasutajatele meilikontosid. See ei ole aga nii vastupidav kui üksikisikutele vajalik. Siin mängib suurt rolli rämpspostivastane tarkvara. See tarkvara töötab meiliprogrammist, olgu selleks Outlook, Gmail või mitmed muud programmid. Rämpspostitõrjetarkvaraga märgistatakse kahtlase sisuga meilid lipuga ja saadetakse seejärel kohe rämpspostikausta, mitte ei lähe tavalisse postkasti. Need meilid jäetakse seega hilisemaks uurimiseks kõrvale.

sisufiltreerimise

Sisu filtreerimine on lähenemisviis, mille puhul rämpspostitõrjetarkvara analüüsib meili teemarida ja sisu koos sõnumis sisalduvate sõnadega. Pealkirja uuritakse laia sisemise andmebaasi põhjal, mis sisaldab rämpspostisaatjate kasutatavaid termineid ja sõnu. Mõned kõige ilmsemad terminid või sõnad hõlmavad järgmist:

Miljonär
tasuta
Lisatasu
Rolexi allahindlused

Rämpspostitõrjetarkvara mängib selles lähenemisviisis üliolulist rolli, muutes sõnade õigekirja ja rakendades mitmeid muid nippe, et vältida blokeerimist, et nad saaksid oma sõnumeid kasutajale hiilida. Sisufiltrid aga lihtsalt blokeerivad meilid, mis sisaldavad märgistatud rämpssõnumeid, sõnafraase ja sõnaühendeid.

Bayesi filtreerimine

Bayesi rämpspostifilter on rämpsposti tuvastamiseks kasutatav keerukam ja keerukam meetod. Meili analüüsides arvutab see filter välja tõenäosuse, et see sõnum saadetakse rämpsposti, ja hindab seejärel selle rämpspostitust. See konkreetne sõnum ja sõna märgitakse rämpspostiks, kui rämpspostitus ületab läve. Lisaks on Bayesi rämpspostifilter võimeline looma kohandatud andmebaasi, õppides valima sõnu, mida peetakse rämpspostiks, ja neid, mis ei kuulu rämpsposti kategooriasse. See valik põhineb meiliklientide valitud sõnadel. See avatud lähtekoodiga kogukonnas sageli kasutatav meetod suudab filtreerida rohkem kui 99% soovimatutest sõnumitest.

Musta nimekirja lisamine

Rämpsposti saatja arvuti IP-aadress tuvastatakse esmalt reaalajas musta nimekirja abil ja sellele järgneb selle tellijate Interneti-teenuse pakkujate nõustamine sellelt aadressilt saadetavate kirjade blokeerimiseks. Seda meetodit peetakse äärmiselt tõhusaks, kuid paratamatult viib see blokeerijate ja rämpspostitajate vahel kassi-hiire mänguni – samuti võib mõnikord olla võimalik, et seaduslikud sõnumid põrkavad tagasi.

Profiilimine

Heuristilise analüüsi tarkvara otsib vigu, kehtetuid sõnumite ID-sid ja mitmesuguseid muid rämpsposti tunnuseid. Seejärel töötab see välja iga sissetuleva meili jaoks numbrilise hinde. Kui skoor saavutab määratud limiidi, siis e-kiri blokeeritakse. Mõnikord lähevad volitatud sõnumid ka sametiseks.

Sildistamine

Sildistamine võimaldab saatjatel sõnumeid lihtsalt rämpspostiks või legitiimseks märkida. Rämpsposti märgistamine saatjate poolt on kehtiv nõue enam kui 25 osariigis.

Likvideerimine

Hajutatud tuvastamine võimaldab peer-to-peer kasutajate kogukonnal üksteise eest rämpsposti märgistada. Kui piisavad adressaadid on konkreetsele kirjale vastuväiteid esitanud, kantakse see automaatselt üle kõigi rämpsposti kaustadesse. Selle lähenemisviisi algatas San Francisco Cloudmarki Outlooki lisandmoodul SpamNet.

Siit leiate teavet selle kohta, kuidas saate rämpsposti lõppkasutajatele juurdepääsu kaotada: https://cdome.comodo.com/antispam.php?track=9764&af=9764

Kontrollige veebisaidi turvalisust