 |
0
|
|
| 首页 | 联盟资讯中心 | 免费域名申请 | 站长推荐资讯 | 站长推荐工具 | 站长推荐论坛 | 站长推荐联盟 | 用户登陆 | ||||||
|
|
||
|
||
 当前位置：站长赚钱联盟→文章首页→电子邮箱→电子邮箱→“反垃圾”攻防日志连载:识破“mail from”伪造 |
| “反垃圾”攻防日志连载:识破“mail from”伪造
作者：admin 来源于：站长赚钱联盟 发布时间：2005-9-22 19:23:29 |
| 应用邮件系统自动回复的漏洞，伪造大量的发件人给某个邮箱发信，从而使用自动回复反弹发送大量的垃圾邮件。 这种伪造就是mail from伪造，目前在整个行业里，受SMTP协议本身实现的限制，技术上还无法根本杜绝“mail from”伪造。 因而263网络通信的“反垃圾”攻防实验室就这一问题展开了全面的研究与分析，并制定解决方法。 当你碰巧收到朋友发过来的垃圾邮件时，而你的朋友也确实没有发过这样的垃圾邮件，这就是垃圾邮件发送者对“mail from”进行了伪造。垃圾邮件发送者可以用任意的一个“mail from”来发送垃圾邮件，之所以伪造是为了让垃圾邮件更加隐蔽，但是他所发送的垃圾邮件内容是不变的，也正是这个原因暴露了垃圾邮件的特征之一：即mail from与from地址的不一致。 263网络通信的反垃圾专家TONY，推了推眼镜，点头道：“垃圾邮件发送者太狡猾了，这mail from好比传统邮件信封上的寄件人地址，而from好比传统邮件信纸上的写信人地址。正常的邮件发送是两个地址都一样的，如果这两个不一样，就有垃圾邮件的嫌疑。” 在技术专家们的配合下，一套SMTP检查系统很快上线，凡是应用263服务器发送的邮件，都必须核准mail与mail from的地址，垃圾邮件发送者在进行邮件地址伪造的时候就会被263邮件服务器跟踪。一旦发送邮件超过一定数量现两个地址有不一致的情况，就可以判定属于垃圾邮件。 那么，是不是所有的垃圾邮件都是伪造mail from造成和from地址不一致呢？显然不是的，反垃圾专家TONY再次陷入了深思：邮件系统中负责传送邮件的服务器有两个角色，一种是接收用户发送的邮件，另一种是负责接收别的邮件服务器投递给本服务器用户的邮件。在发送端可以发现垃圾邮件的蛛丝马迹，在接收端是不是也可以呢？敬请关注下期内容：《同域认证，识别伪造同域垃圾邮件》 “反垃圾”攻防实验室友情提示：mail地址与mail from地址的不一致是垃圾邮件的重要特征之一，反垃圾工作者通过对邮件的mail与mail from进行比较来识破伪造的垃圾邮件，从而实现“反垃圾”。 |
|
[] [返回上一页] [告诉好友] [发表评论] [打 印] [ 字体：大 中 小 ] |
| 上篇文章：美作家协会起诉Google数字图书馆计划侵犯版权 下篇文章：Google所有中国域名遭抢注 只能重金赎回 |
| ∷相关文章∷ |
| ∷相关联盟∷ |
| 关于本站 - 广告联系 - 友情连接 - 网站地图 - 联盟收录 - 用户注册 | |
| |
|
