Antispamsoftware en zijn toepassingen

Heruitgegeven door Plato

volgers: 0

e-mail beveiliging Leestijd: 3 minuten

Spammen verwijst naar het verzenden van ongevraagde berichten via elektronische berichtensystemen. Naast het verbruiken van de zakelijke e-mailbandbreedte, hebben ongewenste of ongevraagde e-mails ook een negatieve invloed op de productiviteit van werknemers. Bedrijven zullen het spamprobleem dus onder controle moeten houden. Gebeurt dit niet, dan kan spam inderdaad tot een aantal problemen leiden.

Het probleem van het ontvangen van een toenemend aantal ongevraagde en ongewenste e-mails is de afgelopen 15 jaar grotendeels verminderd. Antispam-krachten gingen er tot voor kort van uit dat er geen manier was om voldoende ongewenste e-mails op te vangen om een verschil te bewerkstelligen. Nu antispamsoftware steeds populairder wordt, is de golf van spam inderdaad vertraagd.

Werken aan een gecoördineerde antispam-inspanning

ISP's en spam

Anti-spam bescherming voor een gewone computer begint bij een internetprovider (ISP) zoals AT&T, Cox Cable, enz. Ze gebruiken verfijnde software op hun e-mailservers om spam onmiddellijk op te vangen en zo te proberen te voorkomen dat de spam ooit bij de persoon terechtkomt.

Antispamsoftware wordt geleverd door verschillende ISP's die e-mailaccounts aanbieden aan hun gebruikers. Het is echter niet zo robuust als dat van individuen. Hier speelt antispamsoftware een grote rol. Deze software werkt vanuit het e-mailprogramma, of dat nu Outlook, Gmail of verschillende andere programma's zijn. Met antispamsoftware worden e-mails met verdachte inhoud gemarkeerd en vervolgens onmiddellijk naar een spammap gestuurd, in plaats van naar de gewone inbox te gaan. Deze e-mails worden dus gereserveerd voor later onderzoek.

Content Filtering

Contentfiltering is een benadering waarbij antispamsoftware de onderwerpregel en de inhoud van een e-mail analyseert, samen met de woorden in een bericht. De kop wordt getoetst aan een brede interne database van termen en woorden die door spammers worden gebruikt. Enkele van de meest voor de hand liggende termen of woorden zijn:

Miljonair
Gratis
Extra geld
Rolex-kortingen

Antispamsoftware speelt een cruciale rol in deze benadering door de spelling van woorden te wijzigen en verschillende andere trucs te gebruiken om te voorkomen dat ze worden geblokkeerd, zodat ze hun berichten naar de gebruiker kunnen sluipen. Contentfilters blokkeren daarentegen gewoon e-mails met gemarkeerde, "spammy" -woorden, woordgroepen en woordcombinaties.

Bayesiaanse filtering

Een Bayesiaanse spamfilter is een meer geavanceerde en zeer complexe aanpak die wordt gebruikt voor het detecteren van spam. Tijdens het analyseren van een e-mail berekent dit filter de waarschijnlijkheid van dat bericht dat wordt gespamd en beoordeelt het vervolgens zijn "spamiciteit". Dat specifieke bericht en woord worden gemarkeerd als spam als de spamactiviteit een drempel overschrijdt. Bovendien is het Bayesiaanse spamfilter ook in staat om een aangepaste database op te bouwen door te leren woorden te kiezen die als spam worden beschouwd en die niet onder de spamcategorie vallen. Deze selectie is gebaseerd op woorden die zijn geselecteerd door e-mailklanten. Deze methode wordt veel gebruikt in de open source-gemeenschap en kan meer dan 99% van de ongewenste berichten filteren.

zwarte lijst

Het IP-adres van de computer van de afzender van de spam wordt eerst geïdentificeerd door een realtime zwarte lijst, gevolgd door het adviseren van de ISP's van de abonnees om vanaf dat adres verzonden e-mails te blokkeren. Deze methode wordt als zeer effectief beschouwd, maar leidt onvermijdelijk tot een kat-en-muisspel tussen blokkers en spammers - en het kan ook mogelijk zijn dat legitieme berichten soms worden gestuiterd.

Profiling

Software voor heuristische analyse zoekt naar bugs, ongeldige bericht-ID's en verschillende andere veelbetekenende spamkenmerken. Vervolgens ontwikkelt het een numerieke score voor elke afzonderlijke e-mail die binnenkomt. De e-mail wordt geblokkeerd als de score een bepaalde limiet bereikt. Soms krijgen geautoriseerde berichten ook fluwelen koorden.

labeling

Met labels kunnen afzenders berichten gewoon als spam of legitiem markeren. Het labelen van spam door afzenders is een bestaande vereiste in meer dan 25 staten.

Elimineren

Via gedistribueerde identificatie kan een gemeenschap van peer-to-peer-gebruikers spam voor elkaar markeren. Zodra voldoende ontvangers bezwaar hebben gemaakt tegen een specifiek bericht, wordt het automatisch overgebracht naar de spammappen van iedereen. Deze aanpak is ontwikkeld door SpamNet, een add-on voor Outlook van Cloudmark uit San Francisco.

Lees hier hoe u kunt voorkomen dat spam uw eindgebruikers benadert: https://cdome.comodo.com/antispam.php?track=9764&af=9764

Controleer de veiligheid van de website