|
許多人一定很納悶，已經有建置垃圾郵件防護機制了，為甚麼這種”約會”垃圾郵件可以如此肆無忌憚的穿過這些過濾機制？難道其中有甚麼特別的奧妙之處嗎？根據中華數位的研究分析發現，這一波大量氾濫的”約會”垃圾郵件運用了一個簡單，卻容易讓人輕忽的手法，才得已讓這種垃圾郵件可以大方躲過垃圾郵件防護機制，那就是偽造寄件人的手法。部份個人或公司可能為了方便接收電子報或設定上的疏忽，將自己的電子郵件位址或公司的網域名稱，直接加入垃圾郵件防護機制的白名單。”約會”垃圾郵件恰好利用了白名單設定上的漏洞，將垃圾郵件的寄件人偽造為收件人的電子郵件位址，製造成看起來像是”自己寄給自己”的郵件，進而輕鬆過關！ 「這一波郵件是屬於較單純的垃圾郵件。難保下一次的攻擊不會在郵件中的連結或附加檔夾帶惡意攻擊程式，這一波的垃圾郵件氾濫恰好可以提醒企業或個人重新檢視一下白名單的設定是否有不妥。」ASRC研究中心表示。中華數位也提醒您，在檢視垃圾郵件過濾機制的白名單設定時，可以留意，不要將自己的電子郵件位址直接加進白名單，可以的話，白名單應該以偽造的IP位址為主，盡量減少可被偽造的電子郵件位址或是公司網域名稱。若非不得以需要設定電子郵件位址或是公司網域名稱為白名單，最好可以搭配DNS反解的檢查，例如：來自aaa@testamail.com，則其寄件IP之DNS反解來源也應為testamail.com才真的視為白名單放行，安全良好的白名單設定可以讓您的資安防護設備更加滴水不漏。
※關於Softnext中華數位科技：
中華數位科技是國內頂尖的資訊安全廠商，榮獲資策會調查 【大型企業十大資安產品信賴品牌 】、【電郵安全領導品牌】；榮獲國際研究機構Frost & Sullivan「2011 Frost & Sullivan Greater China Growth Leadership Award」；DigiTimes「2010年資安產品滿意度調查」，榮獲郵件管理企業理想品牌第1名；網路資訊「2008台灣資安普查」調查公布，獲得郵件安全產品使用率第1名、推薦第1名，及2008「中國計算機信息防護方案優秀獎」、經濟部技術處【產業創新成果表揚】、資訊月【傑出資訊應用暨產品獎】..等多項研發大獎。欲了解更多企業及產品資訊，歡迎立即上中華數位科技官方網站查詢，網址：http://www.softnext-inc.com/。
- 新聞稿有效日期，至2011/11/30為止
聯絡人 ：IvyChen
聯絡電話：25422526
電子郵件：ivychen@softnext.com.tw
 上一篇：中慧國際收購一家美國電子遊戲配件設計商
 下一篇：長距離YPbPr-S/PDIF高解析延長器PANIO YE101TR
|
■ 我在中國工作的日子（十四）阿里巴巴敢給股票 - 2023/07/02 ■ 我在中國工作的日子（十三）上億會員怎麼管理 - 2023/06/25 ■ 我在中國工作的日子（十二）最好的公司支付寶 - 2023/06/18 ■ 我在中國工作的日子（十一）兩個女人一個男人 - 2023/06/11 ■ 我在中國工作的日子（十）千團大戰影音帶貨 - 2023/06/04 ■ 我在中國工作的日子（九）電視購物轉型電商 - 2023/05/28 ■ 我在中國工作的日子（八）那些從台灣來的人 - 2023/05/21 ■ 我在中國工作的日子（七）嘉丰資本擦身而過 - 2023/05/14 ■ 我在中國工作的日子（六）跟阿福有關的人們 - 2023/05/07
|
