Podziel się opinią o serwisie

reklama

IBM

Strefa IBM System x


Strefa IBM System x"..."Zarządzanie infrastruktura IT w obecnej chwili pochłania znaczną część budżetu IT. W odpowiedzi na tą sytuację IBM dołącza do serwerów IBM System x® system do zarządzania IBM Systems Director®, który oferuje obszerny zbiór narzędzi ułatwiających administrację.
Zapraszamy do strefy »

popularne komentowane nowości

Biblioteka Wiedzy poleca

Sprzedaż z pełnym wsparciem

Wdrożenie w Banku Pekao SA nowoczesnego systemu wspierającego sprzedaż pozwoliło na zwiększenie efektywności sprzedażowej pracowników i zmniejszenie...
pobierz »

Dynamiczna kostka: moc wirtualizacji w olsztyńskim RCI

Niższe rachunki za energię, wysoka wydajność i zwiększona dostępność systemu - to korzyści w obszarze IT jakie Uniwersytet Warmińsko Mazurski uzyskał...
pobierz »

Raport o internetowych zagrożeniach bezpieczeństwa

"Internet Security Threat Report" - kolejna edycja znanego raportu firmy Symantec zawierającego globalny przegląd stanu bezpieczeństwa w Internecie....
pobierz »

Więcej bezpłatnych raportów w serwisie
powiększ tekst >
ARCHIWUM

Czarna lista groźna dla firmy

22 czerwca 2010

Marcin Marciniak
Najważniejszą metodą walki ze spamem jest ocena reputacji adresu IP. Filtracja na poziomie połączenia jest najbardziej niezawodna.

Obecnie większość ataków odbywa się kanałem webowym, a poczta elektroniczna służy do rozsyłania spamu. Serwerów, które umożliwiają niekontrolowane przesyłanie poczty (open relay) praktycznie już nie ma. Spam wysyła się z botnetów przy bezpośrednim połączeniu do serwera poczty elektronicznej obsługującego docelową domenę. Ponieważ w protokole SMTP jedyną informacją, której nie można sfałszować jest adres IP, najważniejszym orężem w walce ze spamem jest ocena reputacji adresu IP. Filtracja na poziomie połączenia jest najbardziej niezawodną z metod i umożliwia odfiltrowanie 80-90% spamu.

Odcienie szarości czarnej listy

Do blokowania niepożądanej komunikacji służą czarne listy IP. Listy takie są utrzymywane od lat (początkowo były na nich tylko open relays oraz statyczne adresy IP znanych spamerów), ale w dobie wszechogarniającego spamu zyskały wiele opcji. Obecnie dzieli się je na następujące kategorie:
- adresy IP znanych spamerów,
- adresy z dynamicznych pul przypisywanych użytkownikom końcowym,
- adresy należące do ISP, który nie filtruje poczty wychodzącej.
Jedną z najbardziej restrykcyjnych list jest UCEPROTECT. Lista ta występuje w trzech poziomach, zależnie od oczekiwanej ochrony i trafiają tam nieraz całe klasy adresów.

Ze względu na skuteczność czarnych list, spamerzy zaczęli organizować ataki polegające na przejęciu co najmniej jednego konta pocztowego u operatora, który nie filtruje poczty wychodzącej. Oczywiście, powoduje to zablokowanie danego adresu po pewnym czasie, ale kampania spamowa zostaje zrealizowana. Zysk po stronie spamera to 2-3 godziny wysyłania spamu o wysokiej reputacji, koszt atakowanego to 2-3 miesiące usuwania adresów IP z list antyspamowych na całym świecie. Scenariusz ten zastosowano w praktyce wielokrotnie, najsławniejszym było przejęcie kilku kont u jednego z operatorów w Luksemburgu.

Ochrona poczty elektronicznej


Tekst pochodzi z serwisu Computerworld
12 dalej »
Wystaw ocenę:
    Średnia ocena (liczba głosów: 1)
wydrukuj wydrukuj wyslij do znajomegowyślij do znajomego rss

Komentarze

Redakcja securitystandard.pl - bezpieczeństwo IT , aktualnosci, porady, produkty nie ponosi odpowiedzialności za wypowiedzi Internautów opublikowane na stronach serwisu oraz zastrzega sobie prawo do redagowania, skracania bądź usuwania komentarzy zawierających treści zabronione przez prawo, uznawane za obraźliwie lub naruszające zasady współżycia społecznego. Osoby zamieszczające wypowiedzi naruszające prawo lub prawem chronione dobra osób trzecich mogą ponieść z tego tytułu odpowiedzialność karną lub cywilną.

~Maciej Żarczyński

  • ocena: 1
  • IP: 78.8.208.227
  • 16-08-2010, 14:37

Witam,
autor zdaje się że słabo zgłębił temat samego UCEPROTECT. Dlaczego? Miąłem okazję sprawdzić jak działa gdy jeden z klientów popełnił literówkę w adresie e-mail. Jako bodajże jedyni pobierają opłatę (50euro)za usunięcie wpisu a same mechanizmy finansowe przypominają spamerów (paypal/ukrycie tożsamości etc.). W sieci nawet pojawiły się incjatywy wysłania listów do sponsorów by przestały wspirać tą "niejasną" organizację. Sygnalizuję tylko problem, więcej jest w sieci.
Pozdrawiam