下載講議.pptVIP

垃圾郵件防堵軟體使用說明 電算中心 專案技術師 李宇峰 寄件者偽裝收件者偽裝 似是而非 為何會收到垃圾信 垃圾信發送方式 常見的攻擊模式 郵件炸彈發送模式 字典檔發送模式 Is Spam Mail or Not !? @_@ 垃圾信定義 導入Anti-Spam架構 Spam SQR運作架構 MySPAM 登入程序 MySPAM 加入過濾功能（一） MySPAM 加入過濾功能（二） MySPAM 加入過濾功能（三） MySPAM 取消過濾功能 MySPAM–攔截郵件明細 MySPAM功能登入畫面 MySPAM-攔截明細查詢 MySPAM-政策管理 MySPAM-個人黑白名單 搭配使用Outlook 2003 沒有任何垃圾信件過濾軟體可以做到100％過濾。 搭配Outlook 2003可以達到更加的垃圾信件過濾效果。 Outlook 2003需進行「垃圾郵件篩選器更新」，以達到最佳垃圾信件防堵效果。 Outlook 2003垃圾郵件篩選器更新 Outlook垃圾郵件篩選器（1） Outlook垃圾郵件篩選器（2） Outlook垃圾郵件篩選器（3） Outlook垃圾郵件篩選器（4） Outlook垃圾郵件篩選器（5） Outlook垃圾郵件篩選器（6） Outlook垃圾郵件篩選器（7） * Softnext * Softnext Spammer是如何知道我的郵件地址? 由網站所提供 留言版 嘗試錯誤法 郵件服務業者 Mail Relay 轉寄郵件 發信軟體對垃圾郵件的來源進行偽造 使其更像來自正常的發送者 利用國外的郵件主機轉寄 Open Relay , Open Proxy 自動切斷ADSL連線以取得新的IP Dynamic IP 寄件者是自己? 單次連線單目標 , 單次連線多目標 , 多次連線單目標(DDoS) 安全漏洞 收件者不是我! 1.郵件炸彈發送模式 垃圾信業者一次發送大量的郵件，造成頻寬擁塞 連線服務中斷甚至Mail Server當機。 Internet Mail Server Spammer Customer ? ? Spam Mail 正常郵件 2.字典檔發送模式 Internet Spammer Spam Mail User unknow IP不存在 字典檔產生收信人帳號，再以一封信夾帶多位收信人帳號寄到Mail Server。字典檔雖不會馬上塞滿網路頻寬，卻對Mail Server造成負荷，Mail Server要一再地核對收信人帳號，再派送，並對外發出user unkown的系統服務訊息，容易讓Mail Server處理不勝負荷，甚至導至當機。 指與內容無關，傳送給多個收件者的郵件或張貼物，而且收件者並沒有明確要求接受該郵件。 也可以是傳送給與郵件主旨不相關的新聞組或者清單伺服器的同一郵件的重複張貼物。 Mail Server farm 使用者 使用者 使用者 使用者 FireWall email Anti-Spam Internet Anti-SPAM Mail Server Spammer SPAM Mail 郵件攔截區 Filter 通知明細 User 決定放行 尊重end user 將資訊接收決定權 還給使用者!!! 個人化防禦服務 1.定時寄送個人攔截明細通知, 以進行郵件重寄 2.個人登入Web介面: ?瀏覽攔截明細 ? 27類關鍵字資料庫敏感度調整及開啟 ?個人化黑白名單 22/snspam/spam_request/      定時主動通知使用者被攔截之郵件 3 1 2 功能說明 :?攔截明細查詢 ? 27類關鍵字資料庫 - 敏感度調整 - 自訂過濾類別 ?個人黑白名單 當日 一週 當月 個人可依照自己的需求去調整關鍵字庫的敏感度或自訂過濾類別 敏感度愈高 : 垃圾信阻擋率愈高愈低 : 垃圾信阻擋率愈低 自訂過濾類別可以自行啟用過濾垃圾信類別 可以輸入: IP address- Domain- .tw Email address- gary@.tw Segment- 192 or 192.168. or 192.168