|
Раздел "Антиспам". Содержание:
Статьи:
 Разъяснение антиспамовой технологии Microsoft
Новости:
Спам - 66%
Аппаратное решение для борьбы со спамом и вирусами
Зараженные ПК наводнят спамом весь мир
America Online купила 15 человек от спама
Раздел "Антиспам". Статьи:
 | Разъяснение антиспамовой технологии Microsoft |
|
На конференции RSA Conference 2004 Internet Security в Сан-Франциско Билл Гейтс определил стратегию Microsoft по работе с крупными партнерами компании в области э-почты для искоренения спама. Microsoft собирается бесплатно предоставить свою технологию в этой области, которая моделирует идентификатор вызывающего абонента из современных телефонных систем и не позволяет спамерам прикрываться анонимностью. Среди партнеров названы компании Amazon.com, Brightmail и Sendmail, на которые будет первоначально возложена миссия по созданию глобального реестра "законопослушных" адресов э-почты. Заметим, что с такой задачей уже пытались справиться Yahoo! и AOL, но Microsoft утверждает о "корректировке" ранее известных схем каталогизации адресов.
Антиспамовая инициатива Microsoft названа CSRI (Coordinated Spam Reduction Initiative, инициатива координированного ограничения спама). Она объединяет несколько политик и технологий, призванных загнать спамеров в угол. Кроме того, Microsoft работает над черновиками стандартов, позволяющих отделить от спамеров законных отправителей э-почты. А также предполагает создание новых антиспамовых фильтров и совершенствование системы микроплатежей (micropayment system), которая сделать спам экономически невыгодным.
Риен Хемлин (Ryan Hamlin), главный менеджер Anti-Spam Technology and Strategy Group из Microsoft, определил идентификатор вызывающего абонента (отправителя) - caller ID - как механизм, не позволяющий спамерам использовать в личных целях домены Интернета: "По сути, идентификатор отправителя предполагает выполнение двух основных шагов. Первый из них нужен для публикации отправителем своего IP-адреса исходящей почты в DNS, в виде документа почтовой политики (email-policy document). Второй шаг связан с почтовым ПО на стороне получателя, которое запрашивает в DNS почтовую политику и определяет по ней домен целевой ответственности (purported responsible domain) полученного сообщения. Для этого сравнивается информация из DNS, что гарантирует ее совпадение с данными об источнике почты. Мы надеемся, что предложенное техническое решение станет основой для искоренения спама, которое не затрагивает законопослушных отправителей почтовых сообщений".
Microsoft развернет бета-версию Caller ID в службе E-Mail на MSN Hotmail для тестирования ее эффективности. На данный момент в Hotmail обслуживаются более 150 млн. активных пользователей э-почты, что делает эту службу наиболее популярной на всей планете.
   
Раздел "Антиспам". Новости:
| Спам - 66% |
|
Vnunet.com сообщает, что в июле 2004 года спамом стали почти две трети почтовых сообщений (сравним с 11% год назад) - такие результаты дал мониторинг почтовых обменов, проведенный компанией Brightmail.
Таким образом, рост спама все увеличивается, несмотря на американскую законодательную инициативу US Can Spam Act, поскольку "люди недооценили спамеров". И далее: "Положение угрожающее. Во многих отношениях это напоминает атаку отказа обслуживания на почтовую инфраструктуру, в которой заложена фундаментальная уязвимость: когда разрабатывались принципы электронной почты, никто не думал о спаме".
Последние исследования показали рост не-английского спама: 16% нежелательной почты сегодня рассылается на иных языках, следуя за интернационализацией веб-трафика.
| Аппаратное решение для борьбы со спамом и вирусами |
|
Для крупных предприятий и корпораций вирусные атаки и спам могут наносить значительный ущерб - компания IntelliReach выпустила аппаратный фильтр MessageScreen под управлением операционной системы SuSE Linux.
Фильтр поддерживает почтовые сервера Notes, GroupWise и Microsoft, способен блокировать до 98% спама и эффективно отражает вирусные атаки. MessageScreen имеет около 8000 настраиваемых правил фильтрации интернет-трафика, умеет пользоваться "блок-листами" в реальном масштабе времени (Real-Time Block Lists), верифицировать сервер отправителя сообщения, производить анти-вирусное сканирование и многое другое.
Выпускаются две модели интернет-фильтра MessageScreen - LX100 на базе процессора 2.4Ггц Intel Xeon и LX300 на базе двух процессоров 2.8Ггц Intel Xeon. Конструктивно обе модели выполнены в корпусе для установки в стойку высотой 1U, имеют два винчестера емкостью 120Гб SATA 7200об/мин с поддержкой горячей замены и сконфигурированные в массив RAID1, порт Ethernet 10/100/1000 BaseT. Объем оперативной памяти в модели LX100 составляет 1Гб, в модели LX200 - 2Гб.
Для управления, настройки и диагностики устройства используется защищенный WEB-интерфейс. Производительность фильтра MessageScreen LX100 составляет 30000 сообщений размером 5Кб в час, фильтра MessageScreen LX300 - 58000 сообщений в час. При использовании блок-листов "Real-Time Block Lists" производительность падает на 20%. При необходимости более высокой производительности возможно объединить несколько фильтров MessageScreen в кластер. Как сообщают представители фирмы IntelliReach - вместо операционной системы SuSE Linux может использоваться Solaris, однако при этом производительность падает почти в восемь раз.
| Зараженные ПК наводнят спамом весь мир |
|
Количество домашних ПК, зараженных вирусами-«троянцами» и оснащенных широкополосным доступом в Сеть, неуклонно растет, что на руку спамерам и сетевым злоумышленникам. Первые используют зараженные машины для рассылки своих сообщений, а вторые – продают вычислительные ресурсы инфицированных ПК всем желающим, в том числе, и спамерам. По мнению экспертов, теоретически возможности «виртуального суперкомпьютера», образованного из инфицированных машин ничего не подозревающих домашних пользователей, таковы, что с его помощью можно разослать спам фактически по всем адресам, какие только могут существовать в Сети вообще.
В настоящее время злоумышленники рассылают спам через так называемые Open Relay-серверы (Open Relay - настройка почтовых серверов по умолчанию, позволяющая принимать и отправлять письма кому угодно), позволяющие спамерам эффективно «отмывать» рассылаемые ими письма и усложнить процесс поиска истинных источников спама. По данным компании Sandvine, до 85% совокупного объема электронной почты, исходящей с домашних компьютеров, имеющих широкополосный доступ в Сеть, является спамом. Но это – не единственная угроза, исходящая от «троянцев». Инфицировав компьютеры жертв такими вирусами, как MS Blast, MyDoom или Sobig, хакеры могут использовать в своих целях и их вычислительные ресурсы, причем ничего не мешает им продавать эти ресурсы другим злоумышленникам.
По данным IDC, 44% ПК в Европе находятся в домашнем пользовании, и обеспечение их безопасности, равно как и осознание их владельцами вирусной угрозы, оставляют желать лучшего. В принципе, хакеры могут сосредоточить в своих руках огромную вычислительную мощь, и они не преминут воспользоваться открывающимися перед ними возможностями. Обычные пользователи не сразу осознают опасность: многие из них не заботятся о своевременном обновлении антивирусных программ, а иной раз – и об их установке вообще. Их компьютеры имеют все шансы стать орудиями в руках сетевых злоумышленников.
«Спамеры могут отобрать несколько доменов в качестве целей, - говорит Пол Вуд (Paul Wood), ИТ-аналитик компании MessageLabs, - после чего за деньги получить возможность использовать вычислительные ресурсы зараженных домашних компьютеров с широкополосным доступом, которые контролируются преступными группировками. Это может обойтись им всего в $60 за шесть часов, или $2000 в неделю. Совокупная вычислительная мощность и пропускная способность таких сетей позволяет разослать спам фактически по всем электронным адресам, какие только могут существовать в природе».
| America Online купила 15 человек от спама |
|
America Online Inc. (АOL) объявила в среду, что купила небольшую программистскую компанию – первооткрывателя лучшего метода борьбы со спамом, который уже порядком достал всех пользователей электронной почты.
Mailblocks Inc. – так называется фирма, купленная AOL, – изобрела технологию, которая сегодня считается наиболее действенным оружием в схватке с сетевым мусором.
Называется эта технология «запрос–ответ», а главная идея ее состоит в том, что она распознает рассыльщика писем.
Работает программа так. Подавляющее большинство спамеров использует для рассылок автоматический режим, другими словами, за них все эти миллионы рекламных писем отсылает компьютер. Когда адресат получает такое письмо, программа, созданная Mailblocks, автоматически посылает ответ на него – с просьбой ответить, напечатав определенный код. Компьютер-рассыльщик такие письма игнорирует, человек, желающий продолжить контакты – нет.
Если письмо игнорируется, Mailblocks считает все приходящее с этого адреса спамом и не допускает его до ящика пользователя.
Таким образом, пользователи AOL как почтовой службы отныне смогут отказаться от всех прочих спам-фильтров, которые, во-первых, довольно часто не пускают действительно нужные сообщения, а во-вторых, давно перестали быть преградой для сетевых мошенников.
Сама компания считает это приобретение крайне удачным. Пресс-секретарь AOL Николас Грэхэм выразил свой восторг прямо-таки литературно:
«Для нас эта технология как долгожданная волшебная серебряная пуля, которую мы так давно искали».
Еще он сообщил, что «запрос-ответ-технология» Mailblocks будет бесплатно включена в перечень услуг для всех 30 млн пользователей AOL. Впрочем, от этой услуги можно и отказаться, поскольку она явно будет мешать тем пользователям, которые работают с AOL как с площадкой для интернет-продаж.
Грэхэм уклонился от ответа на вопрос, во сколько компании обошлась Mailblocks Inc. Известно только, что все 15 сотрудников этой фирмы уже приняты на работу в AOL.
Будучи независимой, Mailblocks Inc имела около 350 тыс. пользователей.
Собственную разновидность новой технологии внедрили и другие интернет-почтовые компании, например EarthLink, 673 тыс. пользователей которой уже с прошлого лета защищаются от спама при помощи аналогичной программы.
| 
