灰名单技术其基本假设是:病毒和垃圾邮件,通常都是一次性的,如果遇到错误,不会重试。
一些发垃圾邮件的软件,这些软件基本上都不会对邮件服务器返回的错误做出任何重试,
而只是简单的在日志里记录发送失败而已。而病毒引发的邮件风暴则更加不会识别邮件服务器返回的错误,
因为这些病毒仅仅是简单的发送邮件,发送时根本不理会服务器的状态。
greylist的设计大体上是基于一种重试的原则,即第一次看到某个IP要想给某个收件人发信,
那么它将简单的返回一个临时错误(4xx),并拒绝此请求,正常的邮件服务器都会在一段时间内(如半小时)重发一次邮件。
greylist发现还是刚才同样的ip地址和收件人,认为此ip是来自合法服务器的,予以放行。
如果是非正常的邮件,那么或者将永远也不再进行重试,或者会疯狂重试,但由于间隔太近,而遭拒绝。
因此,greylist只要设置一个合适的放行间隔,就可以在很大程度上对这类垃圾邮件有着良好的免疫能力。
greylist的一大特点就是不会丢信,正规的邮件服务器认为4xx错误只是临时性、软性的错误,
会 隔一段时间重试,因此邮件还是可以投递成功。但greylist的一大缺点即使延迟(delay),
延迟从几分钟到几个小时不等,这要看发送方服务器重试的间隔(postfix默认是1000秒)。
对于一些对邮件及时性很强的客户,greylist可能不是一个很好的选择。
这样以来,就更加完善了黑名单和白名单之间的"漏洞"。
分享到:
相关推荐
标题和描述中提到的技术主题是利用IIS SMTP服务器作为邮件中继,以保护内部邮件服务器(如Exchange Server或POP3服务器)免受垃圾邮件的直接冲击。以下是对这个主题的详细解释: IIS (Internet Information ...
黑名单可以阻止已知的垃圾邮件发送者,而白名单则确保重要联系人的邮件不被误判。邮件头检查则通过对发送者地址、邮件路由信息等进行验证,防止伪造的垃圾邮件。内容过滤则通过关键词匹配来识别潜在的垃圾邮件。 2....
了解这些基础有助于分析如何过滤和阻止垃圾邮件。 接着,垃圾邮件的识别技术: 1. 内容过滤:通过分析邮件内容,查找关键词或短语,如“免费”、“赚钱快”等常见于垃圾邮件的词汇。 2. 黑名单过滤:维护一个包含...
RBL(Realtime Blackhole List)技术是一种反垃圾邮件策略,它通过构建黑名单来阻止已知的垃圾邮件来源IP地址的连接,以此来减少垃圾邮件的传播。这种技术基于DNS查询,通过检查发送邮件的IP地址是否存在于RBL服务器...
本文将详细介绍如何在基于RedHat Linux 9.0的环境中,利用Sendmail邮件服务器和其他工具来有效地阻止垃圾邮件。 首先,关闭Sendmail的Relay功能是至关重要的。Relay允许任何人在不验证身份的情况下使用您的邮件...
反垃圾邮件系统的核心目标是识别并阻止非授权或不受欢迎的电子邮件。这需要系统具备以下功能: 1. 邮件过滤:通过关键字匹配、IP黑名单、发件人信誉评估等手段,对邮件内容进行分析,以确定其是否为垃圾邮件。 2. ...
以Anti-Relay为例,如果在防火墙外有一个只接收不转发的外部邮件服务器(MX记录),可以通过创建UBE过滤规则来阻止垃圾邮件的传播。这可能包括检查邮件来源、验证发送者身份、限制特定主题或关键词的邮件等。当匹配...
2. **设置IP阻止列表**:通过对已知发送垃圾邮件的IP地址或IP段创建阻止列表,可以防止这些来源的邮件进入Exchange服务器。管理员可以通过Exchange管理控制台或第三方工具来维护这个列表。 3. **使用内容筛选**:...
这些文档标题虽然没有提供具体细节,但我们可以根据提供的标签“论文”和“垃圾邮件”来推测,这六篇PDF文件...如果你对这个话题感兴趣,可以深入阅读这些文献,了解更多关于如何检测、阻止和预防垃圾邮件的前沿研究。
"dominoSMTP控制垃圾邮件"这个主题就是关于如何利用Domino服务器的SMTP功能来有效地管理并阻止这些不必要的邮件。下面我们将详细探讨相关的知识点。 1. SMTP协议:简单邮件传输协议(SMTP)是互联网上用于发送电子...
垃圾邮件过滤程序是一种重要的信息安全工具,它通过分析电子邮件的文本内容,识别并阻止不受欢迎的、广告性质或含有恶意内容的邮件进入用户的收件箱。本项目是利用VC++6.0编程环境开发的一个实例,其核心算法采用了...
通过要求发件人提供认证信息(如用户名和密码),SMTP服务器可以确认发件人的身份,阻止未授权用户利用其资源发送垃圾邮件。 #### 检查与设置Domino服务器 - **开放转发检测**:开放转发是指邮件服务器可以被用作...
8. **邮件信息安全**:通过集中管理邮件的收发流程,TurboGate能够有效地隔绝外部垃圾邮件和病毒攻击,同时还能及时发现并阻止已被攻击的账户发送垃圾邮件,从而保护企业内部数据的安全性。 综上所述,TurboGate...
7. 利用邮件服务提供商提供的垃圾邮件投诉功能,如网易邮件中的“垃圾投诉”。 处理垃圾邮件的策略: 1. 在阅读邮件时,若发现是垃圾邮件,可以直接点击“拒收”按钮,将发件人添加到黑名单,之后来自这个地址的...
下面将详细阐述如何在Domino中设置和利用黑名单站点来防御垃圾邮件。 首先,了解一些知名的黑名单站点,如`sbl.spamhaus.org`和`xbl.spamhaus.org`,它们是由Spamhaus组织维护的黑名单数据库,包含已知的垃圾邮件...