Hoe spammers fool rule-based en op handtekeningen gebaseerde spamfilters
Effectief stoppen van spam op de lange termijn, vergt veel meer dan het blokkeren van individuele IP-adressen en het maken van regels op basis van trefwoorden die spammers vaak gebruiken. De toenemende complexiteit van de spam tools gekoppelde met het toenemende aantal spammers in het wild heeft een hyper-evolutie in de verscheidenheid en het volume van spam gecreëerd. De oude manieren van het blokkeren van de bad guys gewoon niet werken anymore.Examining spam en spam-blocking technologie kan verlichten hoe deze evolutie zich voltrekt en wat kan worden gedaan om spam te bestrijden en e-mail als een efficiënte, effectieve communicatie-instrument dat bedoeld was om be.Heuristics (artikel op basis van terug te vorderen Filtering) Een methode die wordt gebruikt om spam te bestrijden is regel-gebaseerd of Heuristic Filtering. Rule-based e-mail filters scannen inhoud voor vooraf bepaalde woorden of zinnen die kunnen duiden op een bericht spam is. Bijvoorbeeld, als een e-mail beheerder van het woord "seks" op de regel van een bedrijf op basis van de lijst, een e-mail met dit woord zal worden filtered.The groot nadeel van deze aanpak is de moeilijkheid bij het identificeren van trefwoorden die consequent worden indicatie van spam. Hoewel spammers vaak worden de woorden gebruik "sex" en "Viagra" in spam e-mails, zijn deze woorden ook gebruikt in legitieme zakelijke correspondentie, met name in de gezondheidszorg industrie. Daarnaast hebben spammers geleerd verdachte woorden verduisteren met behulp van artikelen, zoals "S * E * X", of "VI aa GRR A". Het is onmogelijk om dat te identificeren woordenboeken elke mogelijke spelfouten in de ontwikkeling "spammy" zoekwoorden. Bovendien, omdat filteren voor bepaalde zoekwoorden produceert een groot aantal valse positieven, hebben veel organisaties vonden ze kunnen zich niet veroorloven om alleen vertrouwen op regels gebaseerde filters te identificeren spam.Signature gebaseerde spam FiltersAnother methode die wordt gebruikt om spam te bestrijden is Signature-gebaseerde filtering. Handtekeningen gebaseerde filters onderzoekt de inhoud van bekende spam, meestal afkomstig van honing potten, of dummy e-mailadressen speciaal opgericht voor het verzamelen van spam. Zodra een pot honing een spam-bericht ontvangt, wordt de inhoud onderzocht en krijgen een unieke identificatiecode. De unieke identificatienummer wordt verkregen door het toewijzen van een waarde aan elk teken in de e-mail. Zodra alle tekens hebben een waarde is toegekend, zijn de waarden bedroeg, waardoor de handtekening van de spam is. De ondertekening wordt toegevoegd aan een handtekening database en verstuurd als een regelmatige update van de e-mailservice abonnees. De ondertekening is in vergelijking met elke e-mail binnenkomt tot het netwerk en alle overeenkomende berichten worden verwijderd als spam.The voordeel van op handtekeningen gebaseerde filters is dat ze zelden produceren vals-positieven, of legitieme e-mail ten onrechte geïdentificeerd als spam. Het nadeel van op handtekeningen gebaseerde filters is dat ze erg gemakkelijk te verslaan. Omdat ze achterwaarts gerichte, zij alleen omgaan met spam die al is verstuurd. Door het moment dat de pot honing ontvangt een spam-bericht, het systeem kent een handtekening, en de update is verzonden en geïnstalleerd op het netwerk van de abonnees ', heeft de spammer al verstuurd miljoenen e-mails. Een kleine wijziging van het e-mailbericht zal maken dat de bestaande handtekening useless.Furthermore, kunnen spammers eenvoudig te omzeilen op handtekeningen gebaseerde filters met behulp van speciale software die e-mail willekeurige snaren van inhoud toevoegt aan de onderwerpregel en lichaam van de e-mail. Omdat de variabele inhoud wijzigt de ondertekening van elke e-mail verzonden door de spammer, op handtekeningen gebaseerde spamfilters zijn niet in staat om de e-mail af te stemmen op bekende stukken spam.Developers van handtekeningen gebaseerde spamfilters hebben geleerd het identificeren van de verklikker tekenen van geautomatiseerde willekeurige karakter generatie. Maar zoals vaak het geval is, spammers altijd een stap vooruit en hebben meer geavanceerde methoden ontwikkeld voor het invoegen willekeurige inhoud. Als gevolg hiervan de meeste spam nog steeds handtekeningen gek op basis filters.The SolutionWhen gebruikt individueel, elke anti-spam-techniek systematisch is overwonnen door spammers. Grootse plannen om het kwijt wereld van spam, zoals het opladen van een cent voor elke e-mail ontvangen of dwingen servers om wiskundige problemen op te lossen voordat het leveren van e-mail, zijn voorgesteld met weinig resultaat. Deze regelingen zijn niet realistisch en zou een groot percentage van de bevolking aan te nemen dezelfde anti-spam methode om effectief te zijn. U kunt meer informatie over de strijd tegen spam door naar onze website op www.ciphertrust.com en downloaden van onze whitepapers.Dr. Rechter Paul is een bekende wetenschapper en ondernemer. Hij is Chief Technology Officer bij CipherTrust, de industrie de grootste aanbieder van zakelijke e-beveiliging. Het bedrijf vlaggenschip product, IronMail biedt een best of breed onderneming anti-spam oplossing die ontworpen is om spam, phishing-aanvallen en andere e-gebaseerde bedreigingen. Meer informatie door naar
Artikel Bron: Messaggiamo.Com
Related:
» Seo Elite: New Seo Software!» AntiSpywareBOT
» Reverse Mobile
» Error Nuker
Webmaster krijgen html code
Voeg dit artikel aan uw website!
Webmaster verzenden van artikelen
Geen registratie vereist! Vul het formulier in en uw artikel is in de Messaggiamo.Com Directory!
