Spamfiltre brukt av nettverk - dummier

Antispam-programmer bruker en rekke forskjellige teknikker for å bestemme sannsynligheten for at et bestemt e-post er spam. Disse teknikkene brukes av filtre, som undersøker hvert stykke e-post; hvert filter bruker en bestemt teknikk.

Her er noen av de mest brukte filtertyper:

• Søkeordskontroll: Den mest åpenbare måten å identifisere spam på, er å lete etter bestemte ord som vises enten i e-postens emnelinje eller i e-postkroppen. For eksempel kan et søkeordskontrollfilter se etter skam, seksuelle uttrykk og andre ord eller uttrykk som "Få rik raskt! “

  Selv om dette er den mest åpenbare måten å identifisere spam, er den også minst pålitelig. Spammere lærte for lenge siden å forlate vanlige ord ut av spammene sine for å unngå disse filtypene. Ofte mislykkes de ordstavene eller erstatningstallene eller symbolene for bokstaver, for eksempel tallet 0 for bokstaven o, eller symbolet! for brevet l.

  Det største problemet med søkeordkontroll er at det ofte fører til falske positiver. Venner og slektninger kan med vilje eller utilsiktet bruke noen av de forbudte ordene i e-postene sine. Noen ganger vises de forbudte ordene i midten av ellers helt uskyldige ord. Hvis du for eksempel lister Cialis som et søkeord du vil blokkere, vil du også blokkere ordene spe cialis t eller så > cialis t.

  Av disse grunnene blir søkeordfiltre vanligvis bare brukt for de mest åpenbare og støtende ordene og setningene, hvis de brukes i det hele tatt.

  Bayesian analyse:

• En av de mest pålitelige former for spamfiltrering er Bayesian analyse, som virker ved å anta at visse ord forekommer oftere i spam-e-post enn i annen e-post. Dette høres mye ut som søkeordkontroll, men Bayesian-analysen er mye mer sofistikert enn enkle søkeordkontroll. Det bayesiske filteret opprettholder en indeks av ord som sannsynligvis vil oppstå i spam-e-postmeldinger. Hvert ord i denne indeksen har en sannsynlighet forbundet med det, og hvert ord i e-posten som analyseres, blir oppdaget i denne indeksen for å bestemme den generelle sannsynligheten for at e-posten er spam. Hvis sannsynligheten beregnet fra denne indeksen overskrider en bestemt terskel, er e-posten merket som spam.

  Her kommer den magiske bayesiske analysen inn: Indeksen er selvlærende, basert på brukerens faktiske e-post. Når filteret misidentifiserer en e-post, trener brukeren filteret ved å fortelle filteret at det var feil.Brukeren gjør det vanligvis ved å klikke på en knapp merket "Dette er spam" eller "Dette er ikke spam. "Når brukeren klikker på en av disse knappene, justerer filteret sannsynligheten som er knyttet til ordene som førte det til å gjøre feil konklusjon. Så når filteret møter en lignende e-post i fremtiden, er det mer sannsynlig å foreta riktig bestemmelse.

  Senderpolitikkramme (SPF):

• Overraskende nok har SMTP (Internett-e-postprotokollen) svært dårlig innebygd sikkerhet. Spesielt kan en hvilken som helst e-postserver enkelt sende e-post som hevder å være fra et hvilket som helst domene. Dette gjør det enkelt å smi fra adressen i en e-post. SPF lar deg utpeke via DNS hvilke bestemte e-postservere får sende e-post fra domenet ditt. Et SPP-filter med antispam fungerer ved å slå opp sende-e-postserveren mot SPF-postene i DNS-adressen til domenet som er angitt av e-postadressen. Blacklisting:

• En annen pålitelig form for spamfiltrering er en svarteliste (også kjent som blokkliste ), som bruker en liste over kjente spammere for å blokkere e-post fra kilder som aren Det er ikke troverdig. Det finnes to typer svartelister: privat og offentlig. En privat svarteliste er en liste du konfigurerer til å angi kilder du ikke vil godta e-post fra. En offentlig svarteliste er en liste som vedlikeholdes av et selskap eller en organisasjon og er tilgjengelig for andre å bruke. Merk at bare svarteliste avsenderens e-postadresse ikke er mye hjelp. Det er fordi avsenderens e-postadresse er lett å smi på. I stedet sporer svartelister individuelle e-postservere som er kjent for å være kilder til spam.

  Dessverre oppretter spammere vanligvis ikke sine egne servere for å sende ut spam. I stedet kaprer de andre servere for å gjøre sitt skitne arbeid. Legitime e-postservere kan bli kapret av spammere og blir dermed spamkilder, ofte uten kjennskap til eiere. Dette gir den uheldige muligheten for at din egen e-postserver kan bli overtatt av en spammer, og du kan finne e-postserveren din oppført på en offentlig svarteliste. Hvis det skjer, vil du ikke kunne sende e-post til alle som bruker den svarte listen til du har korrigert problemet som gjorde at serveren din ble kapret og bedt om at blacklist-eierne skulle fjerne serveren din.

  Whitelisting:

• En av de viktigste elementene i en antispam løsning er en whitelist, som sikrer at e-post fra kjente sendere aldri vil bli blokkert. Vanligvis består hvitlisten av en liste over e-postadresser du stoler på. Når antispamverktøyet har bekreftet at Fra-adressen i e-posten ikke er blitt smidd (kanskje ved bruk av et SPF-filter), ser hvitelistenfiltrene opp adressen i hvitelisten-databasen. Hvis adressen er funnet, er e-posten umiddelbart merket som legitim e-post, og ingen andre filtre blir brukt. Så, hvis e-posten er merket som legitim av whitelist-filteret, brukes ikke de andre filtre. De fleste hvitelistfiltre lar deg hviteliste hele domener, samt individuelle e-postadresser.Du absolutt gjør

  ikke vil hviteliste domener til store e-postleverandører som gmail. com eller comcast. nett. Men du bør hviteliste domenene til alle dine samarbeidspartnere og kunder for å sikre at e-postmeldinger fra nye ansatte hos disse nøkkelbedriftene aldri blir merket som spam. Noen antispamprogrammer legger automatisk mottakeradressene til alle utgående e-postmeldinger til hvitelisten. Med andre ord, alle som du sender en e-post til, blir automatisk lagt til i hvitelisten. Over tid kan denne funksjonen drastisk redusere forekomsten av falske positiver.

  Bruk hvitelisten til å preemptively tillate viktig e-post som du forventer fra nye kunder, leverandører eller tjenesteleverandører. Hvis du for eksempel bytter lønnsselskaper, kan du finne ut på forhånd hvilke e-postadresser den nye leverandøren vil bruke slik at lønnspersonalet ikke savner viktige e-poster.

  Graylisting:

• Graylisting er en effektiv antispamteknikk som utnytter det faktum at hvis en legitim e-postserver ikke lykkes med å levere en e-post ved første forsøk, vil serveren prøve igjen senere, vanligvis på 30 minutter. Et graylistfilter avviser automatisk det første forsøket på å levere en melding, men holder styr på detaljene i meldingen den avviste. Da, når den samme meldingen mottas en gang, aksepterer graylistfilteret meldingen og merker avsenderen slik at fremtidige meldinger fra avsenderen blir akseptert ved første forsøk. Graylisting fungerer fordi spammere vanligvis konfigurerer sine servere for ikke å bry seg med det andre forsøket. Således vet graylistfilteret at hvis en annen kopi av e-posten kommer etter den første avslaget, er posten sannsynligvis legitim.

  Ulempen ved graylisting er at første gang du mottar en epost fra en ny avsender, vil e-posten bli forsinket. Mange brukere finner at fordelene med graylisting ikke er verdt prisen på de forsinkede e-postene, slik at de bare deaktiverer graylistfilteret.