14 – mavzu. Internetda ma'lumotni himoya qilish

14.3. Elektron pochtani himoya qilish: PEM, S / MIME va PGP.

Elektron pochta global iqtisodiyotimizning muhim aloqa vositalaridan biri sifatida paydo bo'ldi va har kuni dunyo bo'ylab 50 milliarddan ortiq elektron pochta xabarlari yuboriladi. Afsuski, spam ushbu elektron pochta xabarlarining 85 foizini tashkil qiladi. Spam - bu shunchaki tashvish emas - bu dunyodagi barcha tashkilotlar uchun jiddiy xavf tug'diradi.

Oddiy Mail Transfer Protocol (SMTP) Internet orqali elektron pochta xabarlarini yuborish va qabul qilish uchun ishlatiladi. U TCP / UDP 25 portida ishlaydi va ko'plab taniqli zaifliklarni o'z ichiga oladi. Ko'pgina SMTP pochta serverlari sukut bo'yicha oldinga (yoki o'rni) yuboruvchi yoki qabul qiluvchining manzili haqiqiy bo'lishidan qat'i nazar, barcha xatlar.

Tashkilotingizning pochta serverlarini himoyalashni ta'minlamaslik, spamerlarga sizning serverlaringizni va tarmoqli kengliklarini o'zlarining spamlarini tarqatish uchun ochiq rele sifatida noto'g'ri ishlatishiga yo'l qo'yishi mumkin. Yomon xabar shundaki, siz oxir-oqibat (odatda bir necha kundan ko'proq vaqtni talab qilmaydi) ko'p vaqtni faol ravishda oldini oladigan ochiq rölesga qarshi real vaqt rejimida qora qutilar ro'yxatini (RBL) saqlaydigan ko'plab tashkilotlar tomonidan qora ro'yxatga olinasiz. barchasi) tashkilotingizning elektron pochta orqali yuborilgan xabarlari. Sizning qora ro'yxatingizga kiritilganingizdan so'ng, ushbu RBL-larni olib tashlash uchun odatda bir necha oy kerak bo'ladi va bu sizning tashkilotingizning aloqa infratuzilmasi va ishonchliligiga jiddiy zarar etkazadi.

RBL-larni ishlatish spamga qarshi kurashishning yagona usulidir va umuman, bu eng samarali yoki ishonchli usul ham emas. Ushbu katta ro'yxatlarni yuritadigan tashkilotlar mukammal emas va xato qilishadi. Agar sizning domeningiz yoki IP manzilingiz bilan xatolik yuz bersa, siz ularning mavjudligini la'natlaysiz - bu davolanish ba'zan kasallikdan ham battar bo'lgan holatlardir.

Sizning tashkilotingizda spamning oldini olish uchun etarli darajada harakat qilmaslik - bu tegishli tekshiruvning muvaffaqiyatsizligidir. Tegishli qarshi choralarni ko'rmagan tashkilot, spammer tomonidan uning korporativ elektron pochta manziliga yuborilgan pornografik elektron pochta xabarlari bilan to'ldirilgan xodimning jinsiy zo'ravonlik bo'yicha da'vo arizasida ayblanuvchiga aylanishi mumkin.

Spam elektron pochta bilan bog'liq boshqa xavflar ham o'z ichiga oladi

•