Tiểu luận Nghiên cứu và cung cấp các công cụ chống Spam trên hệ thống mail server

Nội dung text: Tiểu luận Nghiên cứu và cung cấp các công cụ chống Spam trên hệ thống mail server

1. NGHIÊN C U VÀ CUNG C P CÁC CƠNG C CH NG SPAM TRÊN H TH NG MAIL SERVER MƠN : AN TỒN M NG GIÁO VIÊN: Th y Võ ð Th ng, GV an ninh m ng ATHENA SINH VIÊN TH C HI N: 0512130 – D ươ ng Thanh Huy 0512408 – H Th Thanh Vy 0512418 – Ph m Hồng Linh Contents 1. Spam mail 4
2. Ch ng spam trên h th ng mail server 1.1. Spam mail là gì ? 4 1.2. ðặc điểm c ủa Spam mail 4 1.3. Cách th ức ho ạt động c ủa Spam mail 5 1.3.1. Thu th p đa ch email 5 1.3.2. Phát tán email 6 1.4. Các lo i Spam mail 7 1.4.1. Harvested address spam 7 1.4.2. Virus spam 7 1.4.3. Domain name spam 7 1.4.4. Dictionary spam 7 1.4.5. Window messenger spam 8 1.4.6. Hacked mail service spam 8 1.5. Tác h i c a spam mail 8 2. Ch ng Spam trên h th ng mail server 10 2.1. Các c ơ ch ch ng spam mail 10 2.1.1. S d ng DNS blacklist 10 2.1.2. S d ng SURBL list 11 2.1.3. Ki m tra ng ưi nh n 12 2.1.4. Ki m tra đa ch 13 2.1.5. Ch n IP 13 2.1.6. S d ng b l c Bayesian 14 2.1.7. S d ng danh sách Black/white list 15 2.1.8. Ki m tra Header 16 2.1.9. S d ng tính n ăng Challenge/Response 17 An Tồ n M ng 2 Trung tâm đào t o qu n tr & an ninh m ng ATHENA www.ATHENA.edu.vn
3. Ch ng spam trên h th ng mail server 2.2. Các cơng ngh ch ng spam mail 18 2.2.1. Tem cho email 18 2.2.2. Cài m t mã 18 2.2.3. Khai báo thơng tin 18 2.2.4. Lc email qua n i dung 18 2.2.5. Lc theo danh sách website chuy n ti p 19 2.3. Các bi n pháp phịng tránh spam mail 19 3. Các cơng c ch ng spam cho mail server 21 3.1. Software 21 3.1.1. VinaCIS AntiSpam 21 3.1.2. GFI Mail Essentials 22 3.1.3. eWall 24 3.2. Hardware 25 3.2.1. Tưng l a l c th ư rác Barracuda Spam Firewall 25 Tài li u tham kh o 27 I . Spam mail và các v n đ liên quan An Tồ n M ng 3 Trung tâm đào t o qu n tr & an ninh m ng ATHENA www.ATHENA.edu.vn
4. Ch ng spam trên h th ng mail server 1. Spam mail 1.1 . Spam mail là gì ? Spam mail (th ư rác) là các th ư đin t vơ b th ưng ch a các lo i qu ng cáo đưc g i m t cách vơ t i v và n ơi nh n là m t danh sách r t dài g i t các cá nhân hay các nhĩm ng ưi và ch t l ưng c a lo i th ư này th ưng th p. ðơi khi, nĩ dn d ng ưi nh d , tìm cách đc s th tín d ng và các tin t c cá nhân c a h . 1.2 . ðặc điểm c ủa Spam mail Ng ưi dùng h p th ư cĩ th cĩ c m giác b "tra t n" b ng các th ư đin t qu ng cáo. Các spam thì vơ h i nh ưng m i ngày nhi u ng ưi cĩ th vì các spam mail này mà b đy c h p th ơ. Trong n ăm 2003 khi các ph n m m ch ng spam ch ưa ph bi n và c c a các h p th ư đin t cịn gi i h n thì đã cĩ r t nhi u ng ưi dùng email ph ải nh n c tr ăm spam trong m t ngày mà ch cĩ đúng vài n i dung khác nhau. T i sao các spam l i l p đi l p l i m t cái th ư qu ng cáo c ch c l n cho m t h p th ư? M t lý do là các hãng qu ng cáo mu n dùng hi u ng tâm lý. Khi hình nh s n ph m nào đĩ c đp vào m t ng ưi đc mãi thì đn lúc c n mua mt th cĩ ch c n ăng t ươ ng t (hay cùng lo i) thì chính hình nh th ươ ng hi u c a cái spam mail s hi n đn trong ĩc ng ưi đĩ tr ưc tiên. Lý do khác là kích thích s tị mị c a ng ưi dùng email mu n đc th m t spam xem cĩ n i dung gì bên trong. Spam mail khơng cĩ " đc tính", hi u theo ngh ĩa cĩ h i cho máy tính, mà ch đơi khi làm ng ưi ch h p th ư khĩ ch u ho c đơi khi làm cho các th ư t khác quan tr ng h ơn thay vì nh n đưc thì l i b tr v cho ng ưi g i vì lí do h p th ư ng ưi nh n đã quá đy. Tuy nhiên, khơng th tránh đưc các spam mail cĩ n i dung khiêu khích hay l i d ng. Vi c quan tr ng nh t c a ng ưịi dùng h p th ư là đng bao gi tr l i hay xác nh n b t kì gì mà các th ư này yêu c u và vi c đơn gi n là xĩa chúng đi. An Tồ n M ng 4 Trung tâm đào t o qu n tr & an ninh m ng ATHENA www.ATHENA.edu.vn
5. Ch ng spam trên h th ng mail server Các chi phí chuy n th ư, ch a th ư và x lý th ư nh ũng l m thu c v ng ưi dùng hay t ch c cung ng Webmail. Tuy nhiên c n phân bi t rõ r ng hồn tồn hơp pháp khi cĩ các email ti p th . Nh ng ng ưi g i spam th ưng ng y t o nh ng thơng tin gi nh ư là tên, đa ch , s đin tho i đ đánh l a các ISP. H c ũng th ưng dùng s gi hay s ăn cp c a các th tín d ng đ chi tr cho các tài kho n. Vi c này cho phép h di chuy n th t nhanh t m t tài kho n này sang tài kho n khác m i l n b phát hi n và b đĩng tài kho n b i các ch ISP. 1.3. Cách th c ho t đng c a Spam mail 1.3.1. Thu th p đa ch email Bưc đu tiên mà các Spammer s d ng đĩ là thu th p email càng nhi u càng t t, và sau đĩ g i mail hàng lo t cho các đa ch email đã đã cĩ. ðu tiên, các Spammer s thu th p đa ch email t các trang web đưc xu t b n trên m ng internet thơng qua vi c nh n d ng kí t @ - đi di n cho m t đa ch email. Cách này khá hi u qu d ưi s tr giúp c a các ph n m m l c email chuyên d ng. Cách th 2 là thành l p các trang web v i n i dung "nĩng b ng, khiêu g i", hp dn chiêu d nh ng ng ưi nh d , ch c n đ l i email trên textbox: "Would you like to receive e-mail newsletters from our partners?" ho c: “Enter email to receive largest prize of the year” ho c là: “Enter email to chat with her” bên cnh là t m hình m t cơ gái xinh đp nào đĩ. Cách th 3 là tham gia các di n đàn, website cĩ s d ng thơng tin đă ng kí qua email đ kích ho t tài kho n, nh ng tay spammer th ưng thu th p s l ưng ln t các forum d ng này thơng qua các ph n m m, các bot t đng dị tìm email ho c các Admin bán email thành viên cho nh ng cty chuyên đi spam mail hay gi v i cái tên “ đp” h ơn là Email Marketing. Cách th 4 và mang l i hi u qu nh t v n là Dictionary Attack, cách này s dng ph ươ ng th c l p trình s n cho m t chi c máy tính cĩ th t o ra r t nhi u bi n An Tồ n M ng 5 Trung tâm đào t o qu n tr & an ninh m ng ATHENA www.ATHENA.edu.vn
6. Ch ng spam trên h th ng mail server th t mt đa ch email b ng cách thay đi các ký t - ví d nh ư email1@gmail.com ri ti email2@gmail.com , c ti p t c nh ư v y nĩ s t đng sinh ra c ngàn cái email khác nhau ch b ng cách s a vài ch cái hay vài con s . 1.3.2. Phát tán email Sau khi đã “thu th p” đưc hàng tr ăm ngàn email b ng các cách trên. Bưc ti p theo Spammer phát tán th ư t i các email đã thu th p đưc. Vi c phát tán email đưc th c hi n v i nhi u cách. Cách th nh t là các Spammer ph i b ti n đu t ư trang b cho mình r t nhi u h th ng máy tính, modem và đưng truy n Internet tc đ cao đ Spam, cách th hai là g i Spam thơng qua nh ng máy ch (open proxy servers). Cách n a khơng th khơng nĩi đn h th ng Botnet – nh ng máy b nhi m backdoor chi m quy n điu khi n, nh ng máy con này t o thành m t h th ng mng Botnet kh ng l cĩ th lên đn hàng nghìn máy tính n i m ng, ngồi cơng dng DDoS h u hi u nĩ cịn là n ơi phát tán th ư rác ngoan ngỗn và “an tồn” cho các Spammer, Hacker. Cách này khá nguy hi m cho ng ưi dùng internet nh ưng mang l i hi u qu khá l n cho các Spammer chuyên nghi p. An Tồ n M ng 6 Trung tâm đào t o qu n tr & an ninh m ng ATHENA www.ATHENA.edu.vn
7. Ch ng spam trên h th ng mail server 1.4. Các lo i Spam mail 1.4.1. Harvested address spam ðây là lo i spam ph bi n nh t. Spammer s d ng gián đip hay spam bot đ ki m tra h u h t các đa ch website trên internet. Spam bot s tìm ki m trong code ca m i trang web kí t @. Khi nĩ tìm th y m t kí t @, nĩ bi t r ng nĩ đã tìm th y m t đa ch email. Sau đĩ nĩ s thu th p các bit k c n kí t @ đ ly đưc đa ch email đĩ và thêm vào trong c ơ s d li u c a spammer, n ơi ch a hàng tri u đa ch đã thu th p đưc. T đĩ nh ng đa ch này s nh n đưc r t nhi u spam. 1.4.2. Virus spam Máy tính c a m t ai đĩ b nhi m lo i virus này. Khơng may là trong address book c a h cĩ ch a đa ch email c a b n. Virus s g i spam t i m i đa ch cĩ trong address book đĩ. 1.4.3. Domain name spam Spammer cho r ng h u h t các website đu s d ng đa ch email d ng chung là sale@ hay info@ H ch vi c g i spam đn t t c các email cĩ chu n chung nh ư v y t i m i tên mi n trên th gi i. 1.4.4. Dictionary spam ðơi khi b n nh n đưc spam theo d ng t đin khi b n s d ng m t d ch v email ph bi n. Spammer s t o ra các bi n th t m t đa ch email b ng cách thay đi m t vài ký t , c nh ư th s t o đưc hàng nghìn các đa ch khác nhau. An Tồ n M ng 7 Trung tâm đào t o qu n tr & an ninh m ng ATHENA www.ATHENA.edu.vn
8. Ch ng spam trên h th ng mail server 1.4.5. Window messenger spam Bn cĩ th y xu t hi n thanh pop up v i dịng ch “Messenger Service” trên thanh tiêu đ hay khơng ? N u cĩ t c là b n cĩ th đã nh n đưc Window messenger spam. 1.4.6. Hacked mail service spam Mt vài ISP hay d ch v webmail cĩ th b hack b i các spammer hay các đa ch mail cĩ th b bán cho các spammer. C n đc k nh ng điu l khi đă ng ký đa ch mail. Tìm xem cĩ box nào nĩi r ng: “ Chúng tơi cĩ th gi đa ch email ca b n cho m t bên th 3, đánh d u v o đây n u b n khơng mu n nh n nh ng thơng tin ti p th t các cơng ty khác ” hay khơng. 1.5. Tác h i c a spam mail Mi n ăm l ưng th ư rác t ăng lên m t cách chĩng m t v ưt qua m i s ng ăn ch n ca nhi u ph n m m b o m t, các t ch c nghiên c u. Và tác h i do nĩ thì khơng th đo hay tính đưc, nh ưng theo th ng kê c a Internet Week thì "50 t USD m i năm" là s ti n mà các cơng ty, t ch c th ươ ng m i trên th gi i ph i b ra đ đi phĩ v i n n th ư rác đang hàng ngày t n cơng vào hịm th ư c a nhân viên. M là qu c gia ch u nhi u thi t h i nh t, chi m 1/3 s ti n nĩi trên . Ngồi vi c gi m n ăng su t lao đng, gây khĩ ch u cho ng ưi nh n, t c ngh n b ăng thơng mng và tài nguyên l ưu tr , làm tăng th i gian x lý c a h th ng máy ch e-mail, spam cịn là nguyên nhân gây đau đu cho nh ng nhà qu n tr các doanh nghi p ln vì chúng làm h t n hàng tri u USD m i n ăm đ x lý và lo i b spam mail. Th ng kê v spam trên th gi i cho th y: 31 t là t ng s spam đã đưc g i qua internet trong n ăm 2002, và 60 t vào n ăm 2006 (theo Báo cáo tháng 1/2003 c a chính ph Canada: “E-mail marketing: Consumer choices and business opportunities”). An Tồ n M ng 8 Trung tâm đào t o qu n tr & an ninh m ng ATHENA www.ATHENA.edu.vn
9. Ch ng spam trên h th ng mail server 36% là t l mà spam chi m trong t ng s e-mail l ưu thơng trên internet năm 2002, t ăng 8% so v i 2001 ( ). 42 spam/ngày là con s trung bình m t đa ch e-mail nh n. Theo nghiên cu c a Cơng ty Jupiter Research (M ), con s đĩ t ăng lên thành 70 vào n ăm 2007 (theo PC Magazine 5/2003). 15 gi /n ăm là t ng s gi m t ng ưi ph i b ra đ xĩa spam vào n ăm 2003, so sánh v i 2,2 gi /n ăm c a n ăm 2000 (theo Ferris Research; . 2-3 USD/tháng là chi phí ng ưi dùng ph i tr cho ISP đ ki m sốt spam (theo Information Week, 2000). 10 t Euro là t ng s ti n ưc tính ng ưi dùng e-mail trên tồn th gii ph i chi tr hàng n ăm cho spam ( 25% trong t ng s spam mang n i dung khiêu dâm và rao bán các s n ph m, d ch v liên quan ( Trên 53% là t ng s gi ho t đng hàng n ăm c a các máy ch e-mail ph i dùng đ x lý spam và các d ng t n cơng e-mail vào n ăm 2002 (theo cơng ty Postini, chuyên cung c p cơng ngh x lý spam - 74% là t l ng ưi dùng internet tin r ng ISP c a h ph i cĩ trách nhi m x lý spam (Cơng ty Nghiên c u Gartner Group). 36% là t l ng ưi dùng đã ph i thay đi ISP đ gi m b t s l ưng spam mà h nh n (Cơng ty Nghiên c u Gartner Group). Spam là lý do th t ư khi n ng ưi dùng thay đi ISP: Lý do th nh t là l i kt n i, th hai là giá thành, th ba là thơng báo b n, th t ư là spam (theo SpamCon Foundation, 2002). ði v i các doanh nghi p, các chi phí tr c ti p ph i tr bao g m ph n c ng máy ch (khơng gian đĩa c ng đ l ưu gi các thơng đip), b ăng thơng (spam làm ngh n m ng ho c khi n m ng ho t đng khơng n đnh) và chi phí nâng c p máy tr m. Nh ưng hao t n th i gian đ xĩa các spam m i là điu đáng nĩi h ơn. Các nhà An Tồ n M ng 9 Trung tâm đào t o qu n tr & an ninh m ng ATHENA www.ATHENA.edu.vn
10. Ch ng spam trên h th ng mail server cung c p d ch v internet (ISP) c ũng là n n nhân đc bi t c a spam b i chúng l ưu thơng trên m ng th ưng xuyên, khi n h ph i l ưu tr hàng tri u th ư rác nh ư v y. Các chuyên gia v spam lo ng i: Spam s làm thay đi cách s d ng e-mail và c u trúc internet tồn c u. 2. Ch ng Spam trên h th ng mail server 2.1. Các c ơ ch ch ng spam mail Spam mail gây ra r t nhi u tác h i, vì th vi c phịng ch ng và ng ăn ch n spam mail là c n thi t. Hi n cĩ nhi u cơng ty ph n m m cung c p các gi i pháp ch ng spam, m i dịng s n ph m cĩ nh ng tính n ăng và ưu nh ưc đim riêng nh ưng h u h t các s n ph m đĩ ho t đng đu da vào m t s nguyên lý sau: 2.1.1. S d ng DNS blacklist Ph ươ ng pháp s d ng DNS black list s ch n các email đn t các đa ch nm trong danh sách DNS blacklist. Cĩ hai lo i danh sách DNS Blacklist th ưng đưc s d ng, đĩ là: An Tồ n M ng 10 Trung tâm đào t o qu n tr & an ninh m ng ATHENA www.ATHENA.edu.vn
11. Ch ng spam trên h th ng mail server • Danh sách các mi n g i spam đã bi t, danh sách các mi n này đưc li t kê và c p nh t t i đa ch . • Danh sách các máy ch email cho phép ho c b l i d ng th c hi n vi c chuy n ti p spam đưc g i đi t spammer. Danh sách này đưc li t kê và c p nh t th ưng xuyên t i đa ch . C ơ s d li u Open Relay Database này đưc duy trì b i ORDB.org là m t t ch c phi l i nhu n. Khi m t email đưc g i đi, nĩ s đi qua m t s SMTP server tr ưc khi chuy n t i đa ch ng ưi nh n. ða ch IP c a các SMTP server mà email đĩ đã chuy n qua đưc ghi trong ph n header c a email. Các ch ươ ng trình ch ng spam s ki m tra t t c các đa ch IP đã đưc tìm th y trong ph n header c a email đĩ sau đĩ so sánh v i c ơ s d li u DNS Blacklist đã bi t. N u đa ch IP tìm th y trong ph n này cĩ trong c ơ s d li u v các DNS Blacklist, nĩ s b coi là spam, cịn n u khơng, email đĩ s đưc coi là m t email h p l . Ph ươ ng pháp này cĩ ưu đim là các email cĩ th đưc ki m tra tr ưc khi t i xu ng, do đĩ ti t ki m đưc b ăng thơng đưng truy n. Nh ưc đim c a ph ươ ng pháp này là khơng phát hi n ra đưc nh ng email gi m o đa ch ng ưi g i. 2.1.2. S d ng SURBL list An Tồ n M ng 11 Trung tâm đào t o qu n tr & an ninh m ng ATHENA www.ATHENA.edu.vn
12. Ch ng spam trên h th ng mail server Ph ươ ng pháp s d ng SURBL phát hi n spam d a vào n i dung c a email. Ch ươ ng trình ch ng spam s phân tích n i dung c a email xem bên trong nĩ cĩ ch a các liên k t đã đưc li t kê trong Spam URI Realtime Blocklists (SURBL) hay khơng. SURBL ch a danh sách các mi n và đa ch c a các spammer đã bi t. Cơ s d li u này đưc cung c p và c p nh t th ưng xuyên t i đa ch www.surbl.org . Cĩ nhi u danh sách SURBL khác nhau nh ư sc.surbl.org, ws.surbl.org, ob.surbl.org, ab.surbl.org , các danh sách này đưc c p nh t t nhi u ngu n. Thơng th ưng, ng ưi qu n tr th ưng k t h p các SURBL list b ng cách tham chi u t i đa ch multi.surbl.org. N u m t email sau khi ki m tra n i dung cĩ ch a các liên k t đưc ch ra trong SURBL list thì nĩ s đưc đánh d u là spam email, cịn khơng nĩ s đưc cho là m t email thơng th ưng. Ph ươ ng pháp này cĩ ưu đim phát hi n đưc các email gi m o đa ch ng ưi g i đ đánh l a các b l c. Nh ưc đim c a nĩ là email ph i đưc t i xu ng tr ưc khi ti n hành ki m tra, do đĩ s chi m b ăng thơng đưng truy n và tài nguyên c a máy tính đ phân tích các n i dung email. 2.1.3. Ki m tra ng ưi nh n Tn cơng spam ki u “t đin” s d ng các đa ch email và tên mi n đã bi t đ t o ra các đa ch email h p l khác. B ng k thu t này spammer cĩ th g i spam t i các đa ch email đưc sinh ra m t cách ng u nhiên. M t s đa ch email trong s đĩ cĩ th c, tuy nhiên m t l ưng l n trong đĩ là đa ch khơng t n t i và chúng gây ra hi n t ưng “l t” các máy ch mail. Ph ươ ng pháp ki m tra ng ưi nh n s ng ăn ch n ki u t n cơng này b ng cách ch n l i các email g i t i các đa ch khơng t n t i trên Active Directory ho c trên máy ch mail server trong cơng ty. Tính n ăng này s s d ng Active Directory ho c LDAP server đ xác minh các đa ch ng ưi nh n cĩ t n t i hay An Tồ n M ng 12 Trung tâm đào t o qu n tr & an ninh m ng ATHENA www.ATHENA.edu.vn
13. Ch ng spam trên h th ng mail server khơng. N u s đa ch ng ưi nh n khơng t n t i v ưt quá m t ng ưng nào đĩ (do ng ưi qu n tr thi t l p) thì email g i t i đĩ s b coi là spam và ch n l i. 2.1.4. Ki m tra đa ch Bng cách ki m tra đa ch ng ưi g i và ng ưi nh n, ph n l n spam s đưc phát hi n và ch n l i. Th c hi n ki m tra đa ch ng ưi g i tr ưc khi email đưc t i xu ng s ti t ki m đưc b ăng thơng đưng truy n cho tồn h th ng. K thu t Sender Policy Framework (SPF, www.openspf.org ) đưc s d ng đ ki m tra đa ch ng ưi g i email. K thu t SPF cho phép ch s h u c a m t tên mi n Internet s d ng các b n ghi DNS đc bi t (g i là b n ghi SPF) ch rõ các máy đưc dùng đ g i email t mi n c a h . Khi m t email đưc g i t i, b l c SPF s phân tích các thơng tin trong tr ưng “From” ho c “Sender” đ ki m tra đa ch ng ưi g i. Sau đĩ SPF s đi chi u đa ch đĩ v i các thơng tin đã đưc cơng b trong b n ghi SPF c a mi n đĩ xem máy g i email cĩ đưc phép g i email hay khơng. N u email đn t m t server khơng cĩ trong b n ghi SPF mà mi n đĩ đã cơng b thì email đĩ b coi là gi m o. 2.1.5. Ch n IP An Tồ n M ng 13 Trung tâm đào t o qu n tr & an ninh m ng ATHENA www.ATHENA.edu.vn
14. Ch ng spam trên h th ng mail server Ph ươ ng pháp này s ch n các email đưc g i đn t các đa ch IP bi t tr ưc. Khi m t email đn, b l c s phân tích đa ch máy g i và so sánh v i danh sách đa ch b ch n. N u email đĩ đn t m t máy cĩ đa ch trong danh sách này thì nĩ s b coi là spam, ng ưc l i nĩ s đưc coi là email h p l . 2.1.6. S d ng b l c Bayesian B l c Bayesian ho t đng d a trên đnh lý Bayes đ tính tốn xác su t x y ra m t s ki n d a vào nh ng s ki n x y ra tr ưc đĩ. K thu t t ươ ng t nh ư v y đưc s d ng đ phân lo i spam. N u m t s ph n v ăn b n xu t hi n th ưng xuyên trong các spam nh ưng th ưng khơng xu t hi n trong các email thơng th ưng, thì cĩ th k t lu n r ng email đĩ là spam. Tr ưc khi cĩ th l c email b ng b l c Bayesian, ng ưi dùng c n t o ra c ơ s d li u t khĩa và d u hi u (nh ư là ký hi u $, đa ch IP và các mi n ) s ưu t m t các spam và các email khơng h p l khác. Mi t ho c m i d u hi u s đưc cho m t giá tr xác su t xu t hi n, giá tr An Tồ n M ng 14 Trung tâm đào t o qu n tr & an ninh m ng ATHENA www.ATHENA.edu.vn
15. Ch ng spam trên h th ng mail server này d a trên vi c tính tốn cĩ bao nhiêu t th ưng hay s d ng trong spam, mà trong các email h p l th ưng khơng s d ng. Vi c tính tốn này đưc th c hi n bng cách phân tích nh ng email g i đi c a ng ưi dùng và phân tích các ki u spam đã bi t. ð b l c Bayesian ho t đng chính xác và cĩ hi u qu cao, c n phi t o ra cơ s d li u v các email thơng th ưng và spam phù h p v i đc thù kinh doanh ca t ng cơng ty. C ơ s d li u này đưc hình thành khi b l c tr i qua giai đon “hu n luy n”. Ng ưi qu n tr ph i cung c p kho ng 1000 email thơng th ưng và 1000 spam đ b l c phân tích t o ra c ơ s d li u cho riêng nĩ. 2.1.7. S d ng danh sách Black/white list Vi c s d ng các danh sách black list, white list giúp cho vic l c spam hi u qu h ơn. Black list là c ơ s d li u các đa ch email và các mi n mà b n khơng bao gi mu n nh n các email t đĩ. Các email g i t i t các đa ch này s b đánh d u là spam. An Tồ n M ng 15 Trung tâm đào t o qu n tr & an ninh m ng ATHENA www.ATHENA.edu.vn
16. Ch ng spam trên h th ng mail server White list là c ơ s d li u các đa ch email và các mi n mà b n mong mu n nh n email t đĩ. N u các email đưc g i đn t nh ng đa ch n m trong danh sách này thì chúng luơn đưc cho qua. Thơng th ưng các b l c cĩ tính n ăng t h c, khi m t email b đánh d u là spam thì đa ch ng ưi g i s đưc t đng đư a vào danh sách black list. Ng ưc li, khi m t email đưc g i đi t trong cơng ty thì đa ch ng ưi nh n s đưc t đng đư a vào danh sách white list. 2.1.8. Ki m tra Header Ph ươ ng pháp này s phân tích các tr ưng trong ph n header c a email đ đánh giá email đĩ là email thơng th ưng hay là spam. Spam th ưng cĩ m t s đc đim nh ư: • ð tr ng tr ưng From: ho c tr ưng To: • Tr ưng From: ch a đa ch email khơng tuân theo các chu n RFC. • Các URL trong ph n header và ph n thân c a message cĩ ch a đa ch IP đưc mã hĩa d ưi d ng h hex/oct ho c cĩ s k t h p theo d ng username/password (ví d các đa ch : , www.citibank.com@scammer.com ). • Ph n tiêu đ c a email cĩ th ch a đa ch email ng ưi nh n đ cá nhân hĩa email đĩ. L ưu ý khi s d ng tính n ăng này v i các đa ch email dùng chung cĩ d ng nh ư sales@company.com . Ví d khi m t khách hàng ph n h i b ng cách An Tồ n M ng 16 Trung tâm đào t o qu n tr & an ninh m ng ATHENA www.ATHENA.edu.vn
17. Ch ng spam trên h th ng mail server s d ng tính n ăng auto-reply v i tiêu đ “your email to sales” cĩ th b đánh d u là spam. • G i t i m t s l ưng r t l n ng ưi nh n khác nhau. • Ch ch a nh ng file nh mà khơng ch a các t đ đánh l a các b l c. • S d ng ngơn ng khác v i ngơn ng mà ngưi nh n đang s d ng. Da vào nh ng đc đim này c a spam, các b l c cĩ th l c ch n. 2.1.9. S d ng tính n ăng Challenge/Response Tính n ăng này s yêu c u ng ưi l n đu g i email xác nh n l i email đu tiên mà h đã g i, sau khi xác nh n, đa ch email c a ng ưi g i đưc b sung vào danh sách White list và t đĩ tr v sau các email đưc g i t đa ch đĩ đưc t đng cho qua các b l c. Do spammer s d ng các ch ươ ng trình g i email t đng và h khơng th xác nh n l i t t c các email đã g i đi, vì th nh ng email khơng đưc xác nh n s b coi là spam. An Tồ n M ng 17 Trung tâm đào t o qu n tr & an ninh m ng ATHENA www.ATHENA.edu.vn
18. Ch ng spam trên h th ng mail server Ph ươ ng pháp này cĩ h n ch là nĩ yêu c u nh ng ng ưi g i m i ph i xác nh n l i email đu tiên mà h g i. ð kh c ph c nh ưc đim này, ng ưi qu n tr ch nên s d ng ph ươ ng pháp này đi v i nh ng email mà h nghi ng là spam. 2.2. Các cơng ngh ch ng spam mail 2.2.1. Tem cho email Theo hai nhà nghiên c u Fahlman và Mark Wegman thu c Trung tâm Nghiên c u c a IBM t i Watson, M , ph ươ ng pháp ch ng spam hi u qu nh t là yêu c u nh ng ng ưi khơng cĩ tên trong danh sách “khách hàng thân thit” c a bn ph i mua tem cho m i e-mail mà h g i cho b n. M t ch ươ ng trình s đưc đt n m gi a máy ch e-mail và máy tính cá nhân c a khách hàng đ đi chi u tên ng ưi g i v i danh sách khách hàng c a b n. “ ðng ti n đi li n khúc ru t”, nh ng k g i spam s ph i cân nh c k tr ưc khi b m “send” đ g i hàng lo t e-mail. 2.2.2. Cài m t mã Bn g i e-mail thơng báo cho t t c m i ng ưi v i m t đon m t mã đã đưc cài đt s n trong e-mail c a b n, và máy ch e-mail c a ISP s ch cho phép nh ng e- mail nào cĩ đon m t mã này đi qua. 2.2.3. Khai báo thơng tin Mt ch ươ ng trình s ch n e-mail t nh ng ng ưi l , và yêu c u cung c p đy đ thơng tin cá nhân tr ưc khi chuy n e-mail đn ng ưi nh n. 2.2.4. L c email qua n i dung Mt ch ươ ng trình s thu th p thơng tin n m trong ph n n i dung c a e-mail đ giúp cho các qu n tr viên máy ch e-mail tách spam ra kh i h th ng. Ph n mm s l ưt qua tồn b thơng đip đ tìm ki m nh ng t khĩa cĩ liên quan đn An Tồ n M ng 18 Trung tâm đào t o qu n tr & an ninh m ng ATHENA www.ATHENA.edu.vn
19. Ch ng spam trên h th ng mail server spam. Ch ng h n n u b n khơng ph i là m t bác s ĩ, nh ng b c th ư b n mong nh n đưc ít cĩ liên quan đn các v n đ gi i tính. Vì v y, “viagra” cĩ th là m t t khĩa l c th ư quan tr ng. Các c ơ ch l c th ư ph c t p h ơn cĩ th l c nguyên c mt đon mã l nh đu c a thơng đip, nh ng đon mã này bám theo su t quá trình luân chuy n c a e-mail và cung c p thơng tin v chuy n đi đĩ. N u m t site spam cĩ tên trong l ch trình đĩ, ph n m m s t đng ch n b c thơng đip l i. 2.2.5. L c theo danh sách website chuy n ti p Mt cơng ngh l c khác d a trên danh sách các site chuy n ti p. Cơng ngh lc này ki m tra và ch n các thơng đip đưc truy n t i qua nh ng đim chuy n ti p m r ng, t c là các h th ng trên internet cho phép ng ưi s d ng dùng chúng nh ư nh ng đim quá c nh th ư. Nh ng k t n cơng b ng spam (spammer) th ưng xuyên s d ng các đim chuy n ti p m này đ che d u tung tích xu t x c a mình. Trong nhi u tr ưng h p, tin t c t n d ng các l h ng b o mt đ “ra l nh” cho các máy ch chuy n ti p làm cơng vi c c a spam. 2.3. Các bi n pháp phịng tránh spam mail Ngồi vi c s d ng các b l c ch ng spam, ng ưi s d ng c ũng đĩng vai trị quan tr ng trong vi c ch ng l i “ đi d ch” th ư rác. B i v y ng ưi dùng c n tuân theo m t s nguyên t c sau: • Luơn c p nh t các b n vá m i nh t c a các ph n m m đang cài đt trên máy. • ðm b o t t c các máy luơn đưc c p nh t các ph n m m ch ng virus và ch ng spam. • S d ng các firewall đ b o v h th ng. • Khơng tr l i các email l khơng rõ ngu n g c. ði v i các spammer, khi nh n đưc m t tr l i t hàng ngàn email h g i đi thì c ũng ch ng minh là ph ươ ng pháp đĩ cĩ hi u qu . Ngồi ra, vi c tr l i l i cịn xác nh n là đa ch An Tồ n M ng 19 Trung tâm đào t o qu n tr & an ninh m ng ATHENA www.ATHENA.edu.vn
20. Ch ng spam trên h th ng mail server email c a b n là cĩ th c và hi n đang đưc s d ng. Do v y đa ch email c a b n s “ đáng giá” h ơn, và các spammer s g i nhi u th ư rác h ơn. • Khơng g i các thơng tin cá nhân c a b n (s th tín d ng, m t kh u, tài kho n ngân hàng, v.v ) trong th ư đin t . Các spammer và nh ng k l a đo qua mng cĩ th t o ra nh ng trang web gi m o các t ch c, ngân hàng đ ngh b n gi m t kh u và m t s thơng tin v th tín d ng c a b n qua email. • Khơng h i đáp email b ng cách nh n lên t nh ư “lo i b ” (remove) ho c “ng ng đă ng ký” (unsubscribe) trong dịng tiêu đ ho c trong n i dung c a th ư tr khi đây là ngu n đáng tin c y (các email ti p th tr c ti p). ðây là ti u x o c a các spammer đ ng ưi s d ng h i đáp l i các spam c a h . Khi nh n đưc h i đáp, các spammer khơng nh ng khơng lo i b đa ch email c a b n ra kh i danh sách mà cịn g i t i nhi u spam h ơn b i vì h bi t r ng đa ch email c a b n hi n đang ho t đng. • Khơng bao gi b m vào các liên k t URL ho c đa ch trang web đưc ghi trong spam ngay c khi nĩ h ưng d n ng ưi nh n ng ng đă ng ký. ðiu này c ũng cho ng ưi g i bi t r ng đa ch email c a b n đang đưc s d ng và b n cĩ th s nh n đưc nhi u spam h ơn. • Hãy s d ng hai đa ch email khác nhau, m t đa ch s d ng cho các vi c riêng nh ư b n bè, cơng vi c. M t đa ch s d ng đ đă ng ký tr thành thành viên c a các di n đàn, các t ch c nh ng n ơi mà đa ch email c a b n cĩ th b lm d ng ho c bán. • Khơng nên đă ng đa ch email c a b n nh ng n ơi cơng c ng (ví d nh ư các di n đàn, b ng tin, chat room ) n ơi các spammer th ưng s d ng các ti n ích đ thu th p và tìm ki m đa ch email. • S d ng các d ch v email cung c p cơng c ch ng spam, ví d nh ư Yahoo! Mail, Gmail. • Khơng bao gi đưc chuy n ti p spam cho ng ưi khác. • Chuy n spam nh n đưc đn ng ưi qu n tr h th ng email. Qu n tr viên An Tồ n M ng 20 Trung tâm đào t o qu n tr & an ninh m ng ATHENA www.ATHENA.edu.vn
21. Ch ng spam trên h th ng mail server s thay đi ch ươ ng trình l c đ l n sau h th ng s ch n l i nh ng email t ươ ng t nh ư th . 3. Các cơng c ch ng spam cho mail server 3.1. Software 3.1.1. VinaCIS AntiSpam VinaCIS AntiSPAM ph n m m chuyên dùng ch ng l i n n th ư rác đưc dùng mi n phí cho Microsoft Outlook, Outlook Express, Windows Mail (phiên bn Standard). VinaCIS Corporation đã Vi t hĩa hồn tồn ph n m m Spamfighter ch ng l i n n th ư rác t Spamfighter ApS VinaCIS AntiSPAM c ơ ch l c th ư rác v i các đc đim ưu vi t đã t o nên 1 th ươ ng hi u v ph n m m l c th ư rác chuyên dùng cho vi c phịng ch ng th ư rác hi u qu . VinaCIS AntiSPAM ng ăn ch n hồn tồn s xâm nh p b t h p pháp c a các ph n m m Gián đip, Th ư l a đo, Th ư ch a Virus V i c ơ ch ho t đng hồn tồn t đng và l c chính xác đn 99,9%, c ng v i vi c cài đt và s d ng d dàng(vì đưc Vi t hĩa hồn tồn) nên ph n m m VinaCIS AntiSPAM là s l a ch n cho vi c ch ng l i n n th ư rác h u hiu và chuyên dùng cho ng ưi Vi t. Mt s tính n ăng đt bi t c a VinaCIS AntiSPAM: Giao di n hồn tồn b ng ti ng Vi t. Vi c cài đt đơ n gi n và s d ng d dàng. Tích h p s d ng b l c th ư rác cho nhi u tài kho n trên m t máy ví tính. T đng qu n lý danh sách th ư s ch. Kh n ăng l c tùy ch n theo ngơn ng . Khơng gi i h n danh sách th ư rác và th ư s ch. Tùy ch n vi c di chuy n thanh cơng c trong Microsoft Outlook. Khĩa và m khĩa th ư rác b ng đi ch th ư đin t và tên mi n website. An Tồ n M ng 21 Trung tâm đào t o qu n tr & an ninh m ng ATHENA www.ATHENA.edu.vn
22. Ch ng spam trên h th ng mail server 3.1.2. GFI Mail Essentials GFi MailEssentials ch ng Spam b ng c ơ ch Bayesian : cơ ch Bayesian đưc các chuyên gia hàng đu th gi i tin dùng là cơng c nh n b t Spam t t nh t hi n nay. Cơng ngh này s d ng thu t tốn nh n bi t th ư Spam và Ham .Do đĩ t l l c Spam c a GFi MailEssentials l i lên đn 98% ch sau hai tu n c p nh t . Ng ăn ch n Spam và Phising ngay t i Server : GFi MailEssentials là m t ng d ng cài đt trên máy ch ho c trên Gateway giúp cho ng ưi qu n tr d dàng cài đt và qu n lý d a trên n n Desktop. Qu n lý whitelist thơng minh tránh nh m l n : Tính n ăng Whitelist đánh du nh ng mail " khơng ph i là Spam" t nh ng đ a ch ng ưi g i qua c ơ ch l c: Domain, đa ch mail và keyword. Ki m tra h th ng tên mi n đen trung gian : GFi MailEssentials nh n bi t các blacklist DNS (Real time black hole list) . Nhn bi t các tên mi n trung gian đen nh ư : ORDB , Spam Haus , Spam cop và cho phép admin đnh d ng các RBL servers. H tr SPF và các SURBL server trung gian : GFi mailEssentials t đ ng ki m tra các đ a ch mail cĩ th c s đưc g i đi t m t domain đã đưc đă ng ký An Tồ n M ng 22 Trung tâm đào t o qu n tr & an ninh m ng ATHENA www.ATHENA.edu.vn
23. Ch ng spam trên h th ng mail server hay khơng. Nu m t đ a ch Email mà đưc g i đi t m t domain trung gian s b GFi MailEssentials đánh d u là SPAM . Lo i b cách thu th p Email c a các Spamer (directory harvesting ) : Các spamer th ưng t o ra m t danh sách đ a ch Email ng u nhiên và g i email t i nh ng đ a ch này . GFi MailEssentials ki m tra đ xác th c c a m i đ a ch Email đưc g i đi thơng qua Active desktop hay qua h tr ca LDAP . N u khơng phù hơp , email đĩ s b đánh d u là SPAM. Sp x p các SPAM vào hịm th ư rác (Junk Mail ) c a ng ưi dùng : GFi MailEssentials cho phép ng ưi dùng d dàng xác đnh , x lý mail đưc đánh d u là SPAM . Cĩ th di chuy n mail SPAM này vào m t Folder và cĩ th xem l i chúng . Phân tích tiêu đ th ư và ki m tra các t khĩa : Vi ch c n ăng thơng minh ca GFi Mail Essentials d dàng phân bi t các tiêu đ c a email . phát hi n các tiêu đ gi m o , các Spam bi n đ i các IP khơng cĩ th c . Ch c n ăng xem nhanh các Mail l : Ch c n ăng New senders cho phép ng ưi s d ng cĩ th xem nh ng đ a ch E-mail c a khách hàng mà h ch ưa t ng gi . D dàng điu ch nh b l c Bayesian thơng qua các Folder dùng chung : Các Admin d dàng điu ch nh b l c Bayesian b ng cách kéo th các email Spam vào th ư m c dùng chung . Báo cáo tính n ăng l c và s d ng th ư : Tính n ăng qu n lý Email đ n và đi giúp t o b n báo cáo rõ ràng và báo cáo ch đ nào l c SPAM t t nh t . D dàng phân bi t whitelist hay backlist : GFi MailEssentials giúp ng ưi s dng d dàng qu n lý đưc danh sách mail whitelist hay backlist b ng cách kéo th Email spam vào Public Folder . Giúp làm gi m cơng vi c cho ng ưi qu n tr . Các Admin cĩ th điu khi n t ăng tính b o m t cho Public Folder này . Ti Update c ơ s d li u v Spam: GFi MailEssentials t i các b n c p nh t ch ng Spam vào c ơ s d li u c a Bayesian t trang web c a GFi . ð m b o ch c ch n c p nh t nh ng k thu t ch ng Spam m i nh t cho h th ng . An Tồ n M ng 23 Trung tâm đào t o qu n tr & an ninh m ng ATHENA www.ATHENA.edu.vn
24. Ch ng spam trên h th ng mail server Ch c n ăng t i Disclaimer đ u ho c cu i Email cơng ty : GFi MailEssentials cho phép b n t o disclaimer đ u ho c cu i Email c a cơng ty dưi d ng text ho c HTML .B n cĩ th t o nhi u disclaimer cho t ng user , t ng nhĩm và t ng domain. 3.1.3. eWall eWall là m t gateway cĩ th l p trình đưc cho b t k ỳ máy ch mail nào. Nĩ h tr ph n m m ch ng virut m nh nh ư các k thu t ch ng spam khác nh ư (SPF, SURBL, DNSBL, Greylisting, Harvester detection, country block, ). H ơn th n a, nĩ c ũng cĩ th đưc s d ng đ cung c p các d ch v m i đn các kháck hàng c a b n v i m t lo t các filter, API, và scripting engine. Ph n m m mi n phí EWLSP làm cho eWall th c s trong su t v i các mail server và là v t c n vơ hình trên đưng d n c a spam, scam, viruses, và các tài li u khác. eWall cĩ hai phiên b n: X Edition là r h ơn nh ưng ch cho m t s l ưng gi i h n c a mail server giá thành th p hay mi n phí nh ư: XMail, hMailServer, An Tồ n M ng 24 Trung tâm đào t o qu n tr & an ninh m ng ATHENA www.ATHENA.edu.vn
25. Ch ng spam trên h th ng mail server MailEnable, ArGoSoft Mail Server và chúng cĩ tên "X" là d a vào t Xmail, cịn Unlimited Edition là khơng b h n ch . 3.2. Hardware 3.2.1. T ưng l a l c th ư rác Barracuda Spam Firewall Barracuda Spam Firewall (BSF) là m t gi i pháp hồn h o tích h p ph n mm trên ph n c ng ch ng Spam hi u qu . ðây th c s là m t gi i pháp m nh m ,d s d ng và ti t ki m cho doanh nghi p.V i vi c tích h p các cơng ngh ch ng spam và virus: • Anti-Spam • Anti-Virus • Anti-Spoofing • Anti-Phishing • Anti-Spyware(Attachments) • Denials of Services BSF t ươ ng thích v i t t c các máy ch Mail và cĩ th s d ng b t k ỳ t ch c ho c doanh nghi p t vài ng ưi dùng cho đn nh ng t ch c l n đn 200.000 ng ưi s d ng.M i m t thi t b cĩ th h tr đn 30.000 tài kho n email và cĩ th x lý 20 tri u th ư m i ngày.Thi t b cĩ h tr ch y cluster đ t ăng dung lưng và kh n ăng ch u t i cao. Tt c các email tr ưc khi đn máy ch đu đưc x lý qua h th ng 12 l p An Tồ n M ng 25 Trung tâm đào t o qu n tr & an ninh m ng ATHENA www.ATHENA.edu.vn
26. Ch ng spam trên h th ng mail server bo v c a thi t b Barracuda: • Denial of Service and Security Protection • Rate Control • IP Reputation Analysis • Sender Authentication • Recipient Verification • Virus Check • Policy (User-specified rules) • Spam Fingerprint Check • Intent Analysis • Image Analysis • Bayesian Analysis • Rule-based Scoring BSF kh c ph c đưc nh ng nh ưc đim c a ph n m m đang ph i gánh ch u: • Khơng c n s t ươ ng thích gi a ph n m m và ph n c ng • Khơng chi m tài nguyên h th ng và gi m t i trên máy ch b ng vi c lo i b các th ư rác,virus ngay t i thi t b BSF,ch cho nh ng th ư t t và khơng ch a virus đn máy ch . Ngồi ra,t t c các dịng s n ph m c a BSF đu tích h p s n ch c n ăng Outbound ,l c và đm b o t t c các th ư g i ra đu là th ư t t và khơng ch a virus,ch đơ n gi n là Convert sang ch đ Outbound. Hơn th n a,BSF cịn h tr m t s d ch v cho ng ưi s d ng tinh ch nh mt s filter,API BSF th c s trong su t v i các Mail Server và m t cơng c hồn h o cho server c a b n trong vi c ch ng l i th ư rác và virus. Tính d s d ng: Khơng cài đt ph n m m,khơng ch nh s a nhi u trên h th ng máy ch mail cĩ s n,vi c thi t l p nhanh chĩng và khá đơ n gi n.T t c đu s d ng giao di n Web đ theo dõi và b o trì. An Tồ n M ng 26 Trung tâm đào t o qu n tr & an ninh m ng ATHENA www.ATHENA.edu.vn
27. Ch ng spam trên h th ng mail server Vi d ch v Energize Update,thi t b BSF đưc c p nh t m i liên t c h ng gi t trung tâm Barracuda đt t i M . Gi i pháp ti t ki m chi phí cho doanh nghi p: ðây là thi t b khơng tính phí theo ng ưi dùng.Do đĩ BSF là m t gi i pháp ti t ki m nh t cho doanh nghi p,t ch c trong vi c ch ng th ư rác và virus lây lan qua đưng mail. Tài li u tham kh o • How to prevent spam : prevent-spam.htm • Wikipedia: • Antispam: An Tồ n M ng 27 Trung tâm đào t o qu n tr & an ninh m ng ATHENA www.ATHENA.edu.vn