RBL技术:实时黑名单--攻防日志(八)
上期Tony让我们见识了一封利用视觉战术的“超级垃圾邮件”。这一次Tony却重又把我带回了枯燥的技术名词当中——RBL。 望着一脸疑云的我，Tony清了清嗓子说：“防御垃圾邮件最彻底、最直接、 有效的手段是什么？——那就是拒绝一切来自恶意的垃圾邮件来源站点和/或被利用的垃圾邮件来源站点的连接。这样就能杜绝一切疑似的垃圾…
最新文章
视觉战术识别超级垃圾邮件－攻防日志(8)
上期Tony通过一次生动的演练，让我们认识了垃圾邮件的“指纹”识别技术。这一次Tony又要给我们展示什么样的独门绝技呢？ Tony神秘地从电脑里调出一封被打了记号的垃圾邮件，对我说：“这是一封典型的‘超级垃圾邮件’，跟咱们玩的是‘视觉战术’呢！” 我的好奇心立刻被调动起来。 Tony接着说：“从地址、邮戳、文字等表象上…
重复内容检查识别邮件的指纹-攻防日志(七)
263反垃圾攻防实验室发布的“企业邮件垃圾邮件分类统计”(2005.10.17—10.23) 263反垃圾技术强调的是主动防御，包括用户端的主动参与和自主设置。可是在实际操作的过程中，我们遇到的问题往往却是随机应变、超出常规的。经过了一个阶段的理论培训，Tony这一次把我带到了实验室里，要让我亲身感受一下前线的气氛。…
智能分析过滤更彻底-攻防日志(六)
263智能内容分析技术中一个重要的优势就是，作为垃圾邮件判断标准的样本库具有自学习功能。那么，就用户端而言，能否更积极地参与到主动防御的工作中来呢？这就是本期要谈到的内容——用户端过滤。 “用户端反垃圾，就是用户根据自己的需要制定相应的反垃圾邮件规则。”263反垃圾攻防实验室负责人Tony想了想说，“具象点来说吧：用户…
智能分析：样本库的收集-攻防日志(五)
上期我们提到，263智能内容分析技术主要攻克的是那些外表没有丝毫破绽、让人难以根据信封和邮戳辨别真伪的垃圾邮件。那么，给邮件“打分”的依据就成为一个做出判断的重要基础。这个依据又从何而来呢？这就是本期要谈到的内容——样本库的收集。 “首先，你们要明白：样本库是一个动态的概念。它的内容是随着新垃圾邮件内容的 出现不断更新…
给垃圾邮件“打分”－攻防日志(四)
上期我们提到，263的同域认证技术能够将那些通过MX服务器接收下来的、却伪装成同域用户的垃圾邮件及时捕获、并过滤出来。至此，前三期我们谈的都是如何根据地址(或者说信封、邮戳)来分辨垃圾邮件的方法。那么从本期开始，我们将深入垃圾邮件的内部，剥开它们更狡猾的伪装，再来看看263反垃圾系统是如何利用智能内容分析技术来识破它们…
同域认证识别伪造垃圾邮件 攻防日志(三)
上期我们提到，mail地址与mail from地址的不一致是垃圾邮件的重要特征之一，这是针对发送端采取的防范措施。那么对接收端来说，有没有更有效的识别方法呢？ 带着这样的疑问，我们来到了263反垃圾攻防实验室。正巧，反垃圾专家Tony刚好在处理一个有关同域认证的问题。 什么是同域认证呢？Tony微笑着从一堆文件中抬起头…
识破“mail from”伪造 “反垃圾”攻防日志(二)
应用邮件系统自动回复的漏洞，伪造大量的发件人给某个邮箱发信，从而使用自动回复反弹发送大量的垃圾邮件。这种伪造就是mail from伪造，目前在整个行业里， 受SMTP协议本身实现的限制，技术上还无法根本杜绝“mail from”伪造。因而263网络通信的“反垃圾”攻防实验室就这一问题展开了全面的研究与分析，并制定解决方…
263网络通信“反垃圾”邮件攻防日志(一)
今天，263网络通信“反垃圾”攻防实验室的防守方忙做了一团：一位攻击者利用263的邮箱成功完成了大量垃圾邮件的发送，这对于反垃圾先锋263是不能容忍的事情。 电脑屏幕前，反垃圾技术专家TONY连连摇头：“不可能，不可能，263的邮箱不可能用来发送垃圾邮件。我们的邮件发送服务器已经被严密地监控，发送的频率过高或者一次发送…
如何确认邮件服务器是否允许中继（Relay）
假设要测试的IP是202.112.0.0. 可以使用下列命令进行测试，文中的绿色斜题字为测试邮件服务器的反馈信息：B)_#telnet 202.112.0.0 25 `ttTrying 202.112.0.0...TConnected to 202.112.0.0.QEscape character is '^]'.…
匿名邮件发送图解全攻略
现在传统发匿名信的手法是利用某些所谓的邮件代理服务器(名为代理，实大多为一些配置有缺陷的SMTP服务器)，通过自己手动或某些第三方软件与邮件代理进行MIME语言交涉从而达至发送匿名的EMAIL。不过这种方法的局限性多多:需要有邮件代理服务器；必要时还需要使用MIME语言格式；信件有可能在发送的过程中被某些过滤器查杀等。…
Postfix反垃圾邮件简介
Postfix是目前比较流行的，拥有相当好的安全性和高效率的邮件系统。Postfix自身带了很多反垃圾邮件的功能，现在我们就来简单的了解一下它的这些功能。一、访问控制列表访问控制列表可以限制客户端对邮件服务器的访问，main.cf中常用的访问控制如下： smtpd_client_restrictions SMTPD客户…
中国电子邮件应用协调中心垃圾邮件特征库接口细则
为方便广大邮件系统服务商和电子邮件相关软件的开发者，CNEAC提供了完全无偿使用的技术接口，通过这个接口，为用户提供实时的垃圾邮件和危险服务器的名单。 技术接口可以通过http的方式取得，分两个系统 一、SPAM黑名单 接口URL: http://www.cneac.org/support/spamdata.asp 返…
有效地控制入侵让垃圾邮件不再骚扰我们(组图)
现在互联网上垃圾邮件满天飞，我们经常会受到垃圾邮件的侵扰，于是很多用户都下载了一些反垃圾邮件软件，其实“光华反病毒”软件提供了强大的邮件过滤功能，这样我们可以对互联网上的垃圾邮件进行有效地控制。“光华反病毒”软件可以通过收件人名称、附件类型、邮件内容等各方面进行垃圾邮件的过滤处理，效果非常好。使用前我们先要对该软件进行…