Como os spammers enganam filtros rule-based e Assinatura-Baseados do Spam
Eficazmente parar o Spam sobre o prazo requer muito mais do que obstruindo endereços individuais do IP e criando as réguas baseadas nos keywords que os spammers usam tipicamente. O sophistication crescente das ferramentas do Spam acopladas com o número crescente dos spammers no selvagem criou uma hyper-evolução na variedade e o volume do Spam. As maneiras velhas de obstruir os guys maus apenas não trabalham anymore.
A tecnologia examinando do Spam e da Spam-obstrução pode iluminar como esta evolução está ocorrendo e o que pode ser feito para combater o Spam e recuperar o E-mail como a ferramenta que eficiente, eficaz de uma comunicação se pretendeu ser.
Heuristics (Filtrar Rule-based)
Um método usado combater o Spam é filtrar rule-based, ou heurístico. Os filtros rule-based fazem a varredura do índice do email para palavras predeterminadas ou as frases que podem indicar uma mensagem são Spam. Para o exemplo, se um administrador do email incluir a palavra "sexo" na lista rule-based de uma companhia, todo o email que contem esta palavra será filtrado.
O inconveniente principal desta aproximação é a dificuldade em identificar os keywords que são consistentemente indicativos do Spam. Quando os spammers puderem freqüentemente usar o?sex das palavras? e ' Viagra? em email do Spam, estas palavras são usadas também na correspondência de negócio legitimate, particularmente na indústria do healthcare. Adicionalmente, os spammers aprenderam ofuscar as palavras suspeitas usando soletrações tais como "S*E*X", ou o "VI um GRR A".
É impossível desenvolver os dicionários que identificam cada misspelling possível de keywords "spammy". Adicionalmente, porque filtrar para determinados keywords produz um grande número positivos falsos, muitas organizações têm-nas encontrado não podem ter recursos para confiar unicamente em filtros rule-based para identificar o Spam.
Filtros Assinatura-Baseados Do Spam
Um outro método usado combater o Spam é filtrar Assinatura-baseado. os filtros Assinatura-baseados examinam os índices do Spam sabido, derivados geralmente dos potenciômetros do mel, ou os endereços dummy do email ajustados acima especificamente para coletar o Spam. Uma vez que um potenciômetro do mel recebe uma mensagem do Spam, o índice está examinado e dado um identificador original. O identificador original é obtido atribuindo um valor a cada caráter no email. Uma vez que todos os caráteres foram atribuídos um valor, os valores estão totalizados, criando a assinatura do Spam. A assinatura é adicionada a uma base de dados da assinatura e emitida como um update regular aos subscritores do serviço do email. A assinatura é comparada a cada email que vem dentro à rede e todas as mensagens combinando são rejeitadas como o Spam.
O benefício de filtros assinatura-baseados é que produzem raramente falso-positivos, ou email legitimate identificado incorretamente como o Spam. O inconveniente de filtros assinatura-baseados é que são muito fáceis de derrotar. Porque para trás-estão olhando, tratam somente do Spam que tem sido emitido já. Pelo tempo o potenciômetro do mel recebe uma mensagem do Spam, o sistema atribui uma assinatura, e o update é emitido e instalado na rede dos subscritores, o spammer tem emitido já milhões dos email. Uma modificação ligeira da mensagem do email renderá a assinatura existente inútil.
Além disso, os spammers podem fàcilmente evade filtros assinatura-baseados usando o software especial do email que adiciona cordas aleatórias do índice à linha e ao corpo sujeitos do email. Porque o índice variável altera a assinatura de cada email emitido pelo spammer, os filtros assinatura-baseados do Spam são incapazes de combinar o email às partes sabidas de Spam.
Os colaboradores de filtros assinatura-baseados do Spam aprenderam identificar os sinais indicadores da geração de caráter aleatória automatizada. Mas como é frequentemente o caso, os spammers remanescem uma etapa adiante e desenvolveram uns métodos mais sofisticados para introduzir o índice aleatório. Em conseqüência, a maioria de Spam continua a enganar filtros assinatura-baseados.
A Solução
Quando usada individualmente, cada técnica anti-Spam foi superada sistematicamente por spammers. As plantas grandiose para livrar o mundo do Spam, tais como carregar uma moeda de um centavo para cada E-mail recebido ou forçar usuários para resolver problemas matemáticos antes do E-mail entregando, foram propostas com poucos resultados. Estes esquemas não são realísticos e requereriam uma porcentagem grande da população adotar o mesmo método anti-Spam a fim ser eficazes. Você pode aprender mais sobre a luta de encontro ao Spam visitando nosso Web site em www.ciphertrust.com e downloading nossos whitepapers.
Sobre o autor:
O Dr. Paul Julgar é um scholar e um empreendedor notáveis. É o oficial principal em CipherTrust, fornecedor o maior da tecnologia da indústria da segurança do email da empresa. O produto da capitânia da companhia, IronMail fornece um mais melhor da solução do Spam da empresa da raça anti projetada parar o Spam, ataques phishing e outros ameaças email-baseadas. Aprenda mais por www.ciphertrust.com/products/spam_and_fraud_protection visitando hoje.
Artigo Fonte: Messaggiamo.Com
Related:
» Seo Elite: New Seo Software!» AntiSpywareBOT
» Reverse Mobile
» Error Nuker
Webmaster começa O Código do HTML
Adicionar este artigo para o seu site agora!
Webmaster enviar seus artigos
Nenhum registro necessário! Preencha o formulário e seu artigo está no Messaggiamo.Com Diretório!
