电子邮件安全系统.pptVIP

邮件炸弹的防先和清除 网络安全 NETWQ K SE,Ctlf,t 归 不要“惹事生非”，不要将自己的邮箱地址到处传播 向ISP求援请求他们采取办法帮你清除 E-mail Bomb 。 设置邮件过滤，用邮件程序的 Email -notify 功能来过滤信件 拒收某个用户的信件，这种方法可使在收到某个特定用户的信 件后，自动把信退回，相当于查无此人 。 使用“自动转信”功能 ，在一定程度上解决特大容量邮件的攻击 ，可以将无 圾 邮件转移到自己其他免费的信箱中，避免此邮箱受到攻击 。 谨慎使用“自动回信”功能 使用专用防范工具 ，如PoP-lt 来清除这些垃圾信息 。 第二十九页，共八十五页。 9.2.2 邮件欺骗防范 网络安全 NETWQ K SE,Ctlf,t 归 电子邮件欺骗常见的情况是攻击者佯称自己是系统管理员，给用 户发送邮件要求用户修改口令（口令很可能是指定的字符串 ） 或 在附件中加载病毒或其他木马程序． 分类 佯称自己是系统管理员进行欺骗 。一旦收到此类邮 件， 应发邮件询问或采用某一种验证方式来进行验证 。 佯称自己是某一授权人进行欺骗 第三十页，共八十五页。 邮件欺骗防范 〈集〉 网络安全 NETWQ K SE,Ctlf,t 归 邮件欺骗并不是利用计算机技术上的漏洞攻击，要想绝 以后的类似仿冒信件，保证邮件的绝对安全，几乎是不可能 的。要防范此类的欺骗情况，用户所能做到的就是提高警惕， 增强防范意识，遇到此类危险邮件时一定要先证实其真实性， 再考虑需不需要对其做出回答 。必要时还可以与邮箱所在网 络的运行商联系 。并且对于重要信息的透漏，一定要三思而 后行，以免不必要的损失 。 第三十一页，共八十五页。 9.2.3 匿名转 防铠 网络安全 NETWQ K SE,Ctlf,t 归 匿名邮件一一隐藏自己的真实地址而使用另一名称发邮件给收件人 。 但通过信息表头中的其它信息，仍能够跟踪发送者 。 匿名转发一一将要发送的信件先发送给其他人，再让其他人来发送 这个邮件给收件人，那么邮件中的发信地址就变成了转发者的地址了， 而让发件人的地址完全不出现在邮件中 。 防范措施一一如果收到不健康的匿名转发的信件常用的是一个地址， 如： 8888@8888 . 8888 ，贝lj可以利用防止垃圾邮件的相关办法来防范匿 名邮件 。 第三十二页，共八十五页。 9.2.4 邮件病毒防范 网络安全 NETWQ K SE,Ctlf,t 归 ? 邮件病毒的危害：轻则影响工作，重则将磁盘中存储 的无法以价格来衡量的数据和程序全部破坏掉 。甚至是 用于实施控制的计算机瘫痪，造成无法估计的损失 。 ? 邮件病毒的防范： 》 不要打开或运行来历不明的邮件或附件 》 选择具有“远程邮箱管理”的 E-ma i I客户端软 件， 远程邮箱管理，是在你收取邮件之前，直接对服 务器的邮件进行操作 。 第三十三页，共八十五页。 邮件病毒，防究 〈 续） 网络安全 NETWQ K SE,Ctlf,t 归 选择并安装一种自己熟悉的杀毒软件，保持最新的 病毒库 系统管理员定期对网络内的电子邮件系统、共享存 储区域、用户分区进行病毒扫描，发现异常情况应 及时处理，不使其扩散 。 警惕特殊扩展名的邮件附件，如： “.PIF”、 “.LNK”、 “.BAT”、 “.EXE”或“.COM”，以及双扩展名 例如“ABC.doc.pi俨’， 第三十四页，共八十五页。 尼姆这病毒的病毒文件 网络安全 NETWQ K SE,Ctlf,t 归 尼姆达病毒一一“尼姆达”又称概念病毒 。它是一种会通过 E-mail电子 邮件进行传播的恶意蠕虫病毒 。 ·尼姆达病毒的病毒文件 》蠕虫文件“mmc.exe”：出现在Windows文件夹， 蠕虫扫描和创建时tpd 的进程就是它 。 riched20.dll：它除了出现在W indows 系统文件中，还可能出现在任 何有＊·doc 文件的文件夹里 TFTP * * * ＊：形如T 。文件位置取决于仔”的目录 。 Admin.dll :Admin.dll 除了存在于C,D,E 的根目录外，还可能出现 在“TFTP * * * ＊”出现的地方。 第三十五页，共八十五页。 尼姆这病毒，的病毒，文件 〈 续） 网络安全 Load.exe ：该病毒会在Windows的system 目录中生成Load.exe文件， 同时修改system.ini 中的shell ，把shell=explorer.exe改为 explorer .exe load.exe-dontrunold ，从而使病毒在下次系统启动时还 被激活 。 readme.emI：这是尼姆达病毒的核心。尼姆达利