|
2012-07-20, 15:08 | #1 (permalink) |
高级会员
注册日期: 2011-07-06
帖子: 109
|
浅析邮件系统中的垃圾邮件是怎么产生的
浅析邮件系统中的垃圾邮件是怎么产生的
企业或者个人的电子邮箱使用一段时间后,都会不同程度的收到一些垃圾邮件,那么我们搭建的邮件系统怎么会收到这些垃圾 企业或者个人的电子邮箱使用一段时间后,都会不同程度的收到一些垃圾邮件,那么我们搭建的邮件系统怎么会收到这些垃圾邮件呢?垃圾邮件制造者可以通过有针对性地改进垃圾邮件制造和发送技术等方法,来逃避这些方法检查。垃圾邮件制造者可能采用的反一反垃圾邮件方法包括以下几种。 1、利用动态IP地址来发送垃圾邮件 垃圾邮件制造者通过利用动态分配的IP地址来对抗黑名单、动态黑名单等基于IP地址封锁的反垃圾邮件技术。尤其在宽带网、智能社区高速发展的今天,很多宽带网接人的用户使用的是动态分配的IP地址,每次用户联网时使用的都是不同的IP地址,因此在这种情况下,基于IP地址封锁的反垃圾邮件技术一方面会导致大量的无辜用户被误封锁;另一方面也无法对垃圾邮件制造者实现有效的封锁。 2、反内容分析 关键词变形:传统的内容分析技术依赖于对关键词的提取。针对这一点,垃圾邮件制造者可以有针对性地对关键词进行变换,从而达到对抗检查的目的。例如: 某个内容过滤系统可能将‘.赚钱”作为关键词,如果垃圾邮件制造者在“’赚钱”两字中插入标点符号,将其变成‘.赚……钱”之类的形式.使内容过滤系统无法正确对关键字进行提取,就可以逃避这类内容分析技术的检查。 内容图片化:面对简单的关键字变形方法.反垃圾邮件系统可以通过增强内容分析器的分析能力来化解。但是如果垃圾邮件制造者更进一步.将关键内容用图片来表示.内容分析技术就无能为力了。因为无论何种内容分析技术.都是基于文本内容来进行分析的。而要将图片转化为文本进行分析.现有的技术一来还不够成熟.转化正确率还不够高:二来这种转化本身的i一十算量也非常大.会大大增加垃圾邮件处理的成本.因此在现阶段对于图片内容的分析和过滤还是个难题。 内容附件化:和内容图片化类似.这种技术将邮件内容放在某种反垃圾邮件系统无法直接处理的文档中,.作为附件和垃圾邮件一起发送。例如.Word文档.由于微软一直没有公开其具体格式.所以其他人都无法正确解析文档里面的内容。对于这种附件.内容过滤系统也是无能为力的。 信头、正文随机化:使用随机内容产生器产生随机的信头、内容和附件名。 图片加噪:对附件图片做随机的、不影响图片阅读效果的噪声处理,可以躲避有内容分析。 3、分散发布源 垃圾发送者合作相互转发,使垃圾邮件不会重复从某一个IP地址出现.以逃避反垃圾邮件检查。 4、结合蠕虫的功能 将垃圾邮件发送分散到世界各地可被蠕虫侵染的计算机.可防止智能分析中对发送邮件IP地址的分析。 除了这些有针对性的反一反垃圾邮件方法外,垃圾邮件制造者们还有一个更有效的绝招,那就是隐藏真实发件人地址。对真实发件地址进行隐藏之后,收件人无法找到垃圾邮件制造者的真实身份,这样,即使垃圾邮件被发现或过滤,垃圾邮件制造者本身也不会有任何危险和损失。再加I制造垃圾邮件几乎没有任何成本,只要反垃圾邮件系统达不到百分之百的过滤效果,垃圾邮件制造者们依然可以肆无忌惮地发送垃圾邮件,最多不过是多发点而已。也就是说,前述的各种反垃圾邮件技术,虽然能起到一定的反垃圾邮件效果,但对垃圾邮件制造者的威慑力为零,因而也就无法真正解决垃圾邮件问题。 |