PDA

توجه ! این یک نسخه آرشیو شده میباشد و در این حالت شما عکسی را مشاهده نمیکنید برای مشاهده کامل متن و عکسها بر روی لینک مقابل کلیک کنید : مقاله با ایمیل های جعلی چه کنیم؟



آبجی
31st July 2010, 02:36 PM
جعل هویت در ایمیل ممکن است به اشکال مختلفی اتفاق بیفتد اما نتیجه یکسانی حاصل می شود؛ کاربر ای میلی دریافت می کند که ظاهرا از طرف یک نفر فرستاده شده، در حالی که در حقیقت شخص دیگری آن را ارسال کرده است و این کار معمولا با هدف تحریک کاربر برای افشای اطلاعات مهم و حساس انجام می شود.





جعل هویت در ایمیل ممکن است به اشکال مختلفی اتفاق بیفتد اما نتیجه یکسانی حاصل می شود؛ کاربر ای میلی دریافت می کند که ظاهرا از طرف یک نفر فرستاده شده، در حالی که در حقیقت شخص دیگری آن را ارسال کرده است و این کار معمولا با هدف تحریک کاربر برای افشای اطلاعات مهم و حساس انجام می شود.
مثال هایی از ایمیل های جعلی که ممکن است روی امنیت سایت شما تاثیر بگذارد عبارتند از: ایمیل هایی که ادعا می کنند از سوی مدیر سیستم هستند و از کاربر می خواهند که کلمه عبور خود را به کلمه خاصی تغییر دهند و تهدید می کنند که اگر این کار انجام نشود، حساب کاربری او مسدود خواهد شد.
ایمیل هایی که ادعا می کنند از طرف فرد موثق و مهمی هستند و از کاربر می خواهند که یک کپی از کلمه عبور یا اطلاعات مهم دیگر خود را برای وی ارسال کند.


● راه های مقابله با هرزنامه و بمباران ایمیلی
بدون شک شما نیز تاکنون تعداد زیادی از ایمیل های ناخواسته را دریافت کرده اید. بعضی از این ایمیل ها ادعا می کنند که شما را به سرعت ثروتمند می کنند. برخی قول محصولات یا خدمات جدید را می دهند. بعضی نیز فضایی از صندوق پستی شما را اشغال می کنند و از شما می خواهند که ایمیل را به سایرین نیز ارسال کنید یا وب سایت مشخصی را ببینید. در جامعه اینترنتی ایمیل های بعضا تجاری ناخواسته، هرزنامه نامیده می شوند.
هرزنامه ها اثری بیش از مزاحمت برای استفاده کنندگان اینترنت دارند و به طوری جدی بازدهی شبکه و سرویس دهندگان ایمیل را تحت تاثیر قرار می دهد. زیرا فرستندگان هرزنامه از هزینه بسیار پایین ایمیل استفاده می کنند و صدها هزار یا حتی میلیون ها ایمیل را در یک زمان ارسال می کنند.
ایمیل های مذکور معمولا دارای داده های بی معنی با حجم زیاد بوده و به منظور مصرف منابع سیستم و شبکه ارسال می شوند. این گونه حملات به بمباران ایمیلی شهرت داشته و پهنای باند زیادی را اشغال می کنند. بمباران ایمیلی احتمال انکار سرویس سرور هدف را به شدت افزایش می دهد.
حمله های هرزنامه ای نیز یک نوع از حمله های بمباران ایمیلی بوده و پهنای باند زیادی را میگیرند، صندوق های پستی را پر می کنند و زمان خوانندگان ایمیل را تلف می کنند.
گاهی اوقات می توان هرزنامه ها را از عناوین عجیب، غیر منطقی و مضحکشان تشخیص داد. حملات هرزنامه ای در صورت پاسخ دادن به هرزنامه ها بدتر و شدیدتر می شوند زیرا تمام آدرس های مبدا، پاسخ را دریافت خواهند کرد گاهی اوقات حملات هرزنامه ای غیرتعمدی و در اثر ارسال یک پیغام به لیست های ایمیل و بدون اطلاع از ارسال پیغام برای هزاران کاربر، رخ می دهند. برخی از آنها هم بر اثر تنظیمات اشتباه در پاسخگویی اتوماتیک به ایمیل ها رخ می دهند.
حملات بمباران ایمیلی / هرزنامه نویسی می تواند با حملات جعل هویت در ایمیل ترکیب شده و تشخیص فرستنده واقعی ایمیل را بسیار سخت کند.


● مقابله با هرزنامه ها
تشخیص در صورتی که سیستم شما ناگهان بسیار کنده شده و ارسال / دریافت ایمیل ها به سختی صورت می گیرد، ممکن است به این دلیل باشد که سرور ایمیل شما مشغول رسیدگی به پردازش تعداد زیادی ایمیل است. در این صورت با استفاده از ابزارهای کنترل ترافیک شبکه می توانید پی به حمله های هرزنامه ببرید.


● پیشگیری
متاسفانه در حال حاضر هیچ راه مطمئنی برای پیشگیری و ممانعت کامل از حملات هرزنامه ای وجود ندارد، زیرا دسترسی به لیست های عظیم آدرس ایمیل یا منابع اطلاعاتی که دارای حجم زیادی از آدرس های ایمیل هستند کار سختی نیست و از طرفی نیز هر شخصی که دارای یک آدرس ایمیل معتبر است می تواند از طریق لیست های ایمیل، هرزنامه ارسال کند.
یکی دیگر از مشکلات پیشگیری از بمباران ایمیلی / هرزنامه، عدم امکان پیش بینی مبدا حمله بعدی است. اما بسته به این که مدیر شبکه باشید یا کاربرد عادی، برای کاهش این گونه حملات تدابیر متفاوتی وجود دارد.


● مدیران
ابزارهایی را که برای تشخیص و پاسخگویی به بمباران ایمیلی/ هرزنامه نویسی تهیه دیده و برای کاهش اثر این گونه حملات مورد استفاده قرار دهید. ابزارهای مذکور باید توانایی ثبت گزارش (logging) را افزایش داده و هم چنین هشدارهای مناسب را در زمان کوتاهی درباره تعداد زیاد ایمیل های ارسالی/ دریافتی از یک کاربر خاص و یا یک وب سایت خاص ارائه دهند.
به محض تشخیص فعالیت های مشکوک، از ابزارهای دیگری برای متوقف کردن ارسال/ دریافت پیغام از کاربران یا وب سایت های خاطی استفاده کنید.
اگر سایت شما از تعداد کمی سرور ایمیل استفاده می کند، فایروال را به گونه ای پیکربندی کنید که مطمئن شوید ورودی های SMTP فقط به سرویس های ایمیل اصلی شما اتصال پیدا می کنند و بقیه سیستم ها درگیر نمی شوند. درست است که این اقدام از حملات پیشگیری نمی کند ولی تعداد ماشین های در دسترس را برای نفوذگران در حملات مبتنی بر SMTP کاهش می دهد. از طرفی اگر مایل باشید ابزارهای دیگری را برای کنترل ورودی های SMTP به کارگیرد. تعداد دستگاه هایی که نیازمند تنظیمات هستند کاهش پیدا می کند.
سیستم های رسیدگی به ایمیل خود را طوری تنظیم کنید که ایمیل ها را فقط برای سیستم های فایلی ارسال کنند که سهمیه بندی فضا را برای هر کاربر فعال کرده اند. این اقدام خسارات حمله را فقط به حساب های کاربری که هدف قرار گرفته اند کاهش می دهد و کل سیستم تحت تاثیر قرار نمی گیرد. به کاربران خود، گزارش دهی را در صورت مشاهده بمباران ایمیلی /هرزنامه آموزش دهید یا مشکل را با ارسال مجدد هرزنامه یا پاسخ دادن به آن گسترده تر نکنید.


● کاربران خانگی
اولین اقدام برای جلوگیری از هرزنامه داشتن یک ایمیل دیگر برای استفاده به عنوان ایمیل کم ارزش است که می توانید به این منظور به لیست استفاده کنندگان سرویس دهندگان ایمیل مجانی مانند YAHOO، HOTMAIL یا GMAIL بپیوندید.
از این ایمیل برای مواقعی که نیاز به وارد کردن آدرس ایمیل خود در سایت ها دارید، مثلا برای دانلود کردن نرم افزارها استفاده کنید. گاهی وارد کردن ایمیلتان، باعث پیوستن شما به لیست های ایمیلی می شود که خودتان نمی خواهید. با وارد کردن ایمیل کم ارزش خود، مطمئن خواهید بود که هرزنامه به ایمیل اصلی شما وارد نخواهد شد.
تمام تلاش خود را برای جلوگیری از ارسال آدرس ایمیل اصلی خود به فروم ها و کروم های خبری بکار گیرید. فرستندگان هرزنامه برنامه های کوچکی به اسم زبان های اینترنتی را برای جست وجو در این مکان ها می فرستد که به دنبال @ یا نشانه های دیگری که آدرس ایمیل را مشخص کنند، بگردند (این علامت به آنها می گوید که عبارت یافت شده یک آدرس ایمیل است).
چنانچه می خواهید آدرس خود را روی این فروم ها و گروه ها بفرستید، دو انتخاب دارید: اول این که از ایمیل دوم خود استفاده کنید؛ و دوم این که، اگر شما به نیت پاسخ گرفتن از افراد دیگر آدرس خود را می فرستید، ممکن است بخواهید از ایمیل اصلی خود استفاده کنید بنابراین به جای نوشتن آدرس ایمیل خود به صورت عادی، آن را مانند این مثال ارسال کنید:
Info AT certcc COOT ir این کار به توجه بیش تری از طرف کاربران دیگر برای ارسال ایمیل به شما نیاز دارد، اما شما را از کشف توسط ربات های اینترنتی مصون می دارد.
انتخاب آخر مشخصا برای گروه های خبری مناسب است ممکن است به شمار اجازه داده شود که نحوه نمایش آدرس ایمیل خود را هنگام ارسال پیام تغییر دهید.
ممکن است بتوانید حروف اضافه به انتهای آدرس خود اضافه کنید و آن را به چیزی تبدیل کنید که از دید ربا ت های اینترنتی متعلق به شما نباشد. مثلا Info.comPUTER @ certcc برخی از ربات های اینترنتی نمی دانند که با این آدرس ها چه کنند!
اما فردی که این آدرس را روی گروه خبری می بیند، خواهد فهمید که چه کند. البته بیش تر کاربران یک جمله با مضمون برای ارسال ایمیل PUTER را از آدرس حذف کنید، اضافه می کنند تا از سردرگمی احتمالی جلوگیری کنند. البته این اقدامات فقط احتمال ارسال هرزنامه را برای شما کاهش می دهند.


● استفاده از فیلترینگ
نرم افزارهای خاصی برای فیلترینگ برروی سرور ایمیل وجود دارد که اکثر هرزنامه هایی را که ممکن است دریافت کنید فیلتر می کند. این نرم افزارها ایمیل را قبل از این که شما آن را در صندوق پستی خود ببینید دریافت می کند و پیغام هایی را که به عنوان هرزنامه تشخیص دهد پاک می کند.
برخی از این نرم افزارها که برای سرویس دهنده ایمیل نصب می شود، چند ویژگی دیگر نیز دارد که می تواند جلوی هرزنامه های آتی را هم بگیرد. برنامه یک پیام به فرستندگان هرزنامه می فرستد و به آنها می گوید که ایمیل شما وجود ندارد تا دیگر از آن فرستنده به آدرس ایمیل شما هرزنامه فرستاده نشود. شما هم چنین می توانید پیام ها را قبل از دانلود کردن پاک کنید که روش جلوگیری از ورود یک ویروس به داخل رایانه شما خواهد بود.


● مسدود کردن فرستندگان
چنانچه متوجه شوید که هرزنامه هایی به طور منظم از یک آدرس مشخص دریافت می کنید، روشی برای مسدود کردن پیام هایی که از طرف آن آدرس می آید، وجود دارد.
در Outlook Express یک پیغام را که از طرف فرستنده ای که می خواهید مسدود کنید، انتخاب کنید. از منوی MESSAGE گزینه BLOCK SENDER را انتخاب کنید.
نرم افزار Outlook به شما خواهد گفت که این فرستنده مسدود شده است و از شما خواهد پرسید که آیا می خواهید تمام پیغام هایی را که از این فرستنده در رایانه شما وجود دارد، پاک کنید یا خیر. یا مثلا در YAHOO می توانید در قسمت OPTIONS...، با انتخاب BLOCK ADDRESS فرستنده خاصی را مسدود کنید.
با وجود تمام تدابیری که ذکر شد، همچنان از هرزنامه ها در امان نخواهید بود، بهترین وسیله برای مقابله با بقیه هرزنامه ها استفاده از کلید DELET است. چنانچه در مورد یک پیغام مطمئن نیستید، مخصوصا اگر نگران ویروس ها هستید فقط آن را پاک کنید.
مشکل را با ارسال مجدد هرزنامه یا پاسخ دادن به آن گسترده تر نکنید. پاسخگویی به یک هرزنامه به فرستندگان آن اطمینان می دهد که این نشانی معتبر و در حال استفاده است و لذا هرزنامه های بیش تری را برای شما ارسال خواهند کرد.



روزنامه جام جم ( www.jamejamonline.ir (http://njavan.com/forum/redirector.php?url=http%3A%2F%2Fwww.jamejamonline. ir) )

استفاده از تمامی مطالب سایت تنها با ذکر منبع آن به نام سایت علمی نخبگان جوان و ذکر آدرس سایت مجاز است

استفاده از نام و برند نخبگان جوان به هر نحو توسط سایر سایت ها ممنوع بوده و پیگرد قانونی دارد