从垃圾邮件的编写方式了解应对之策- 网易企业邮箱的日志- 网易博客

从垃圾邮件的编写方式了解应对之策

2010-02-23 11:50:58 阅读17 评论0 字号:

垃圾会占用原本就不多的空间,在众多中找出所需的邮件需要更多的操作时间。另外,垃圾是网络钓鱼都的{za},又会给用户带来。垃圾给我们带来的这些危害,大家应当早有体会。

  按道理,不管是WEB邮箱,还是使用邮箱,所有电子邮件商都应用了相应的垃圾过滤设备或。可是,为什么垃圾还是不断地出现在我们的中呢?

  究其原因,关键的就是发送者使用了下列所示的各种垃圾编写方法:

  1、通过修改头中的IP地址或,来躲过以黑白名单方式的过滤。伪造头中的某些关键域中的内容,使用一款名为Advanced Direct Remailer的就可以轻易实现。不过,一些使用DNS反向查询和使用签名认证的能过过滤这种方式发送的垃圾。

  2、将垃圾中每个单词的字母或汉字之间用空格或一些特殊字符(如“-”或“+”号)隔开,这样就能轻易躲过基于关键字和文本内容分析的过滤,而且其反过滤效果到现在还相当有效,并且不需要任务就可以轻易实现。但是,现在一些反垃圾开始在其中增加了识别特殊字符和词重组功能,以便能提高识别这种方式发送的垃圾。

 

  3、用数字替换中英文单词中的某些字母,例如使用“1”数字替换“i”,用“0”替换“o”等,这样也能够躲过其于文本分析的内容过滤。只是,这种方式只能使用在发送英文的垃圾中,且修改后用户有时不能xx理解其原来的意义,因此,只会在一些不会产生歧义的地方使用。

  4、用ASCII码来代替字母,例如字母B用ASCII码66来代替,而在用户端却可以正常显示为单词,并构成完整的句子。可以用此来躲过基于内容和统计概率的检测过滤。但是,现在已经有许多反垃圾中加放了ACCII码识别功能,因而现在此种方式并不常用。

  5、还有一种方法也是非常容易实现和使用比较频繁的,就是先编写几段正常的邮件内容,然后将这些内容的字体颜色设置与背景色相同,例如白色文字与白色的背景;然后,在这些正常的邮件内容当中插入垃圾内容,但其字体颜色与背景色是不同的,例如黑色文字与白色背景。这样,就能躲过基于内容和统计概率方式的过滤,而在用户端,又只会显示出垃圾的内容。

  6、将垃圾邮件文本内容嵌入到图片当中,并对图片进行降噪处理,但以不影响阅读为底线,然后作为附件发送。它主要用来躲避基于内容的过滤和基于统计概率的过滤。对图片降噪的方法是通过增加多个低像素的图片框来作为图像噪声,然后编写脚本来旋转所有的图片框,将要显示主要内容的图片框的显示时间加长,其它低像素的图片框的显示时间非常短,就能达到即能正常显示垃圾邮件内容,又增加了过滤器检测难度的目的。只是现在主要的反垃圾中都提高了邮件附件图像识别能力,并加入了行为模式检测,已经能够很好地识别图片方式的。并且其编写方式比较麻烦,现在图片方式的垃圾已经大大减少。

  7、将垃圾邮件做成PDF文件,然后以附件的方式发送。这是垃圾邮件发送者继图片式垃圾邮件效果不高后使用的另一种相似的编写,但此种方式的反过滤功能要大大优于前一种,现在,虽然一些号称使用了行为模式检测技术的反垃圾能过滤部分与此相关的邮件,但穿过的成功率却比过滤得的要高得多。因此,PDF垃圾的比率将会不断升高。

 

  8、将垃圾邮件内容做成MP3或视频文件,然后作为邮件附件发送,这是最近才出现的垃圾邮件方式。虽然还没有过滤这种方式的,但是,由于为了降低的体积,垃圾发送者不得不降低音频的比特率及视频的像素,这样一来,用户在打开时所听到的音频和看到的视频都很不清楚,根本起不到垃圾发送的目的。因此,这种方式的使用率将不会很高。

  垃圾邮件发送者在发送垃圾邮件时,并不只使用上述列出的编写方法中的某一种,而是会同时使用多种方法来组合使用的,这样才能提高发送的成功率。而且,发送者仍然会不断地开发出新的编写,以应对也不断推陈出新的垃圾过滤。

  那么,针对花样不断出新的编写方式,有什么方法可以减轻垃圾的接收呢?

  现在,要完成杜绝还不能实现,但使用一些方法还是能够降低垃圾带来的危害。

  下列这些有效的针对垃圾的防范技巧,也需要一同使用才能达到{zh0}的效果:

  1、继续加深反垃圾邮件的立法,加入对垃圾邮件提供者的严厉惩罚,斩断利益链的最上层,这样,垃圾才有可会从源头减少。

  2、尽量选购包含了所有主流垃圾过滤的产品,并且仔细考查它们的处理方式、性能、误判率和漏判率,以及扩展性和各种产品之间的兼容性等。还有,的提供商和销售商的方式和后期维护能力也要在考虑的范围。

 

  3、制定与自己实际需求相应的邮件安全策略。反

  4、将邮件系统安全策略集成到企业的整个IT安全策略当中,充分利用其它安全设备来减少邮件系统的安全威胁。同样,提高

  5、加强对电子

<#--{zx1}日志--> <#--推荐日志--> <#--引用记录--> <#--相关日志--> <#--推荐日志--> <#--右边模块结构--> <#--评论模块结构--> <#--引用模块结构-->
郑重声明:资讯 【从垃圾邮件的编写方式了解应对之策- 网易企业邮箱的日志- 网易博客】由 发布,版权归原作者及其所在单位,其原创性以及文中陈述文字和内容未经(企业库qiyeku.com)证实,请读者仅作参考,并请自行核实相关内容。若本文有侵犯到您的版权, 请你提供相关证明及申请并与我们联系(qiyeku # qq.com)或【在线投诉】,我们审核后将会尽快处理。
—— 相关资讯 ——