  |
Za poslednú hodinu: 133 meraní | ||||
|
inzercia |
|||||
 
neprihlásený 
| Streda, 1. mája 2024, dnes je Sviatok práce |
|
Microsoft: Riešenie Sender ID proti sfalšovaným emailom a spamu funguje
Spoločnosť Microsoft prezentovala tento týždeň výsledky približne ročného nasadenia protispamového systému a systému ochrany proti sfalšovaným emailom Sender ID Framework na svojich emailových serveroch služby Windows Live Hotmail. Podľa Microsoftu riešenie je dostatočne efektívne a môže byť pri širšej podpore úplným riešením súčasného problému spamu.
Riešenie Sender ID denne podľa spoločnosti odfiltruje z prichádzajúcej pošty na Windows Live Hotmail servery 20 miliónov spamových alebo sfalšovaných emailov. Riešenie znížilo mieru chybnej pozitívnej identifikácie hromadných emailov za spam o 85%. Podľa tlačovej správy Microsoftu sa množstvo spamu za posledných 12 mesiacov celkovo zvýšilo o 40%, množstvo spamu prichádzujúce do schránok Live Hotmail sa ale znížilo o 50% z čoho 8% prispela ochrana Sender ID. Celkový počet denne odfiltrovaných spamových alebo iných sfalšovaných emailov na Windows Live Hotmail predstavuje až 3.8 miliardy, systém Sender ID sa ale môže samozrejme aplikovať len pri podpore systému správcom domény odosielateľa. Sender ID je podporovaný podľa Microsoftu v súčasnosti 8 miliónmi domén, podľa tohto prieskumu zo začiatku roka je podporovaný 5% .com a .net domén, čo je približne 3.3 milióna domén. Ako funguje Sender ID?Sender ID je jednoduchý mechanizmus, ktorý umožňuje overiť autenticitu domény odosielateľa uvedeného v emailovej správe na emailovom serveri prijímajúcom poštu overením IP adresy servera, ktorý poštu odoslal, teda vonkajšiu IP adresu SMTP servera alebo webmail servera, cez ktorý bol email odoslaný.Toto je samozrejme možné len v prípade, ak doména odosielateľa systém Sender ID podporuje a má vyšpecifikované obmedzujúce pravidlá pre možné IP adresy odosielajúcich serverov. Pri prijatí emailu, ktorého odosielateľ má adresu napríklad v doméne gmail.com, si prijímajúci server vypýta záznam typu TXT z DNS servera domény gmail.com. IP adresu, z ktorej email dostal, porovná s pravidlami nachádzajúcimi sa v tomto zázname a na základe toho určí, či je email pravý, podvrhnutý alebo jeho pravosť nie je možné pomocou Sender ID overiť. Pravidlo pre gmail.com vyzerá napríklad takto: "v=spf1 ip4:216.239.56.0/23 ip4:64.233.160.0/19 ip4:66.249.80.0/20 ip4:72.14.192.0/18 ip4:209.85.128.0/17 ip4:66.102.0.0/20 ?all". Pravidlo znamená, že pri adrese odosielajúceho servera nachádzajúcej sa na vymenovaných IP adresách je možné považovať emaily automaticky za pravé, email je zrejme z nich možné poslať len pri odosielaní priamo z webového rozhrania alebo cez autentifikáciu vyžadujúci SMTP server Gmailu. U ostatných IP adries pravosť nie je možné pomocou Sender ID rozlíšiť. Spameri z povahy spamu a špeciálne phisheri zvyčajne musia používať adresu odosielateľa v doméne, ktorá im nepatrí, preto pri širokej podpore Sender ID im tento systém výrazne sťaží odosielanie emailu. Sender ID ale prináša okrem ochrany proti spamu aj ďalšiu ochranu, ak prijímajúci server striktne podporuje systém Sender ID a na doméne odosielateľa sú nastavené prísne pravidlá na IP možných odosielajúcich serveroch, správy z tejto domény nie je možné podvrhnúť. Pritom zabezpečenie podpory Sender ID je možné jednoducho iba vyšpecifikovaním možných odosielajúcich serverov a pridaním jedného DNS záznamu k doméne, nie sú s nim spojené prakticky žiadne náklady. Komplikáciou Sender ID samozrejme môže byť súčasná bežná prax odosielania emailov cez ľubovoľný SMTP server v závislosti na akutálnom pripojení k Internetu, čo je možné ale poriešiť SMTP serverom pre doménu s potrebou autentifikácie užívateľa. Aká je podpora Sender ID?Hoci riešenie problému spamu a celkovo nedôveryhodnosti emailov neprišlo tak skoro, ako v januári 2004 predpovedal Bill Gates, systém Sender ID je v súčasnosti pomerne široko podporovaný na strane odosielateľov emailu aj v emailových serveroch prijímajúcich email.Umožňuje tak zabezpečiť respektíve zvýšiť ochranu proti podvrhnutiu emailov z domény a naopak ochranu proti prijatiu podvrhnutých emailov už s pomerne obsiahlym zoznamom domén. Podporu Sender ID je možné nájsť vo viacerých open-source emailových serveroch, vrátane Postfix, Sendmail, Exim, Qmail a tiež SpamAssassine. Podporu Sender ID doménou example.com je možné zistiť napríklad v unixe príkazom "dig -t TXT example.com" alebo iným ekvivalentným. Aká je podpora Sender ID na Slovensku?Zo šiestich najväčších webmailov na Slovensku systém Sender ID, čo sa týka zahrnutia ochrany pri posielaní emailov z týchto domén respektíve ich overenia na prijímajúcich serveroch, podporujú dva, post.sk a zoznam.sk.Atlas.sk, azet.sk, centrum.sk a pobox.sk systém nepodporujú. Záznam Sender ID pre zoznam.sk je pomerne prísny, "v=spf1 mx ip4:213.81.185.0/25 ip4:195.146.147.80/29 ip4:212.5.219.25/32 ip4:192.168.0.0/16 ip4:127.0.0.1/32 -all", keď okrem vymenovaných úzkych rozsahov verejných adries všetok ostatný email označuje za nedôveryhodný. SMTP server smtp.zoznam.sk má adresu 213.81.185.32. Pokiaľ Vami využívaný systém podporuje striktne Sender ID, email z domény zoznam.sk je relatívne ťažké podvrhnúť. Zároveň to znamená, že nie je odporúčané odosielať emaily z domény zoznam.sk z iných ako oficiálnych SMTP serverov tohto webmailu pre zvýšené riziko ich klasifikácie ako spamu. Pravidlá pre post.sk "v=spf1 ip4:85.248.69.0/24 a mx a:out.post.sk ~all" je menej prísne, keď okrem vymenovaných adries u ostatných používa klasifikáciu "~", SOFTFAIL. SOFTFAIL predstavuje stredný stupeň medzi určite sfalšovanou adresou odosielateľa a nemožnosťou určiť pravosť podľa Sender ID. 
Akým spôsobom odosielate väčšinu svojej pošty? (hlasov: 316)
Najnovšie články: Diskusia:
Pridať komentár | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
