一般對資訊安全普遍的認知,可能是建構一個防火牆、加一個防毒軟體,或許再加上一些防入侵偵測的措施…等等,就能夠抵禦所有來自外部的攻擊。但許多資安事件的發生,卻往往都不是正面突破防線所造成的,而其中最常見的資安弱點之一,就是密碼外洩或被猜中的問題。 多數的郵件伺服器為了避免變成發信跳板(Open Relay),通常會使用限制發信端IP或是採用SMTP的認證的方式,以確保僅有許可的人員能使用郵件伺服器發送電子郵件。中華數位科技與ASRC研究中心最近的監測結果發現,有許多的垃圾蟲(spammer)會對郵件伺服器進行密碼猜測,一旦猜中密碼,就可通過SMTP認證,於是便可”合法的”將該郵件伺服器做為發信跳板,到處散播垃圾郵件。其實要猜中一個設定良好的密碼,是十分不容易的,即便以試誤的方式做猜測不花上許多時間,也會被入侵偵測系統、防火牆所發現。藉由中華數位接獲的回報案例研究發現,會被猜中的密碼,有許多是該電子郵件的帳號與密碼完全相同!試想一台郵件伺服器建置於安全的防火牆內,且多數的電子郵件帳號密碼設定均很妥當,但只有一個帳號設定疏忽,將電子郵件的帳號與密碼設定為相同,則該郵件伺服器馬上會變成垃圾蟲的發信跳板,百密一疏由此可見。 中華數位呼籲您立即對您的郵件伺服器做檢測,確保您的郵件伺服器未存在帳號與密碼設定相同的資安漏洞。中華數位也提供相關檢測服務,若您需要協助,歡迎您與我們取得連繫。中華數位是郵件內容安全管理的專家,我們提供您最專業的郵件內容安全相關產品,以及相關的技術諮詢,與您站在同一陣線,一起對抗資安風險。 ※關於Softnext中華數位科技: Softnext中華數位科技是提供內容安全管理及網路應用服務的軟體專業研發廠商,榮獲2009資策會【大型企業十大資安產品信賴品牌 】、【電郵安全領導品牌 】的殊榮,是繼2007年再次蟬聯入榜;並名列網路資訊「2008台灣資安普查」調查公布,獲得郵件安全產品使用率第1名、推薦第1名網路資訊;經調查則連續多年獲得全國Anti-spam導入率第一名,並曾獲資策會【MIS Best Choice】、經濟部技術處【產業創新成果表揚】、經濟部【中小企業創新研究獎】、資訊月【傑出資訊應用暨產品獎】..等多項研發大獎,產品深受市場肯定愛用。 中華數位科技經營具全國領導地位的email內容安全服務方案:SPAM SQR、Mail SQR Expert為全國最多客戶所愛用。延伸到WebMail、Web、IM、P2P、FTP..等多通訊埠的內容安全管理,則推出Content SQR。為遵循法規、強化資安內控需求,中華數位推出Mail Archiving Expert電子郵件歸檔專家,提供最佳管理效能及投資效益比的Email歸檔管理服務。
※新聞連絡人: 行銷企劃資深專員 謝潔純 Tel: (02)2542-2526分機292 email: ivy@softnext-inc.com 行銷企劃助理 范怡君 Tel: (02)2542-2526分機293 email: eva@softnext-inc.com - 新聞稿有效日期,至2010/05/02為止
聯絡人 :范怡君 聯絡電話:02-2542-2526#293 電子郵件:eva@softnext-inc.com
上一篇:岱凱結合Cisco、EMC及 VMware推出Vblock解決方案
下一篇:So-net首賣PS3上網方案,三好訴求保證光纖上網好!好!好!
|
■ 我在中國工作的日子(十四)阿里巴巴敢給股票 - 2023/07/02 ■ 我在中國工作的日子(十三)上億會員怎麼管理 - 2023/06/25 ■ 我在中國工作的日子(十二)最好的公司支付寶 - 2023/06/18 ■ 我在中國工作的日子(十一)兩個女人一個男人 - 2023/06/11 ■ 我在中國工作的日子(十)千團大戰影音帶貨 - 2023/06/04 ■ 我在中國工作的日子(九)電視購物轉型電商 - 2023/05/28 ■ 我在中國工作的日子(八)那些從台灣來的人 - 2023/05/21 ■ 我在中國工作的日子(七)嘉丰資本擦身而過 - 2023/05/14 ■ 我在中國工作的日子(六)跟阿福有關的人們 - 2023/05/07
|