异常SMTP讯务和EmailSpam的自动通告.pptVIP

Susan Yang (NCU-CC) 8-27/2003 異常SMTP訊務與Email Spam的自動通告? 中央大學 電算中心 楊素秋 Email: center7@.tw 大 綱 1.研究動機 2.異常SMTP訊務的監測 3.Spam與異常SMTP訊務的相關 4.Spam 事件的自動通告 5.結論 1.研究動機 加速 Email Spam 通告 IP 管理資訊查詢 區網 Routing Table RWhois查詢服務 Spam event 的自動通告 異常SMTP訊務的監測 Flow count 超量 Packet Density 分析超量SMTP傳訊主機與通告spam relay/sender 的相關 2.SMTP與 Spam傳訊 SMTP 傳輸 Client詢問DNS MX list,建立信件delivery route 紀錄sender與receiver間的多個mail relay/server 將 reverse-path加入mail header 與SMTP relay建立雙向連接,沿SMTP route傳送信件 relay收進信件後 與下一relay 建立連接/轉送信件. 最後的deliver relay 將信件分送到用戶mailbox. Spam UCE (Unsolicited Commercial Mail) spammer利用