[點(diǎn)晴CRM客戶管理系統(tǒng)]小心！傳統(tǒng)反垃圾郵件技術(shù)微小缺陷被利用
對(duì)于反垃圾郵件軟件來說，使用基于內(nèi)容的過濾器阻止垃圾郵件輕而易舉。因此，垃圾郵件傳播者想出不同的迷惑“技法”以繞過基于URL的過濾器，例如我們以前提到過的插入“隱蔽字符”。最近，垃圾郵件傳播者正在試圖利用傳統(tǒng)反垃圾郵件技術(shù)的微小缺陷來達(dá)到目的。他們要么插入不同大小的空格字符，要么將傳統(tǒng)的“.”（點(diǎn)）字符替換為“。”（表意句號(hào)，大多用于亞洲語言），試圖藉此使垃圾郵件中的URL躲過反垃圾郵件軟件的篩查。
HTML中允許使用不同大小的空格字符。所有語言都使用空格來分隔字詞。不過，不同語言中的空格字符的大小不同。根據(jù)字型的設(shè)計(jì)，Unicode允許各種寬度的空格字符。點(diǎn)擊相應(yīng)鏈接無反應(yīng)是因?yàn)榇嬖跓o關(guān)的空格字符。不過，好奇的用戶可能會(huì)認(rèn)為這是拼寫錯(cuò)誤從而刪掉空格，這樣一來，他們正中了垃圾郵件傳播者的圈套。 另一種使URL魚目混珠的方法是將“.”替換為“。”。在HTML中，“。”被解析為“。”，但瀏覽器會(huì)將該字符視為一般的“點(diǎn)”，如此一來，原始鏈接將會(huì)被解析出來。 在上述兩種情況中，垃圾郵件傳播者都在利用最細(xì)微的字符變化來實(shí)現(xiàn)其企圖。即使這些“壞人”煞費(fèi)苦心地規(guī)避基于URL的過濾器，賽門鐵克依然能夠利用高級(jí)內(nèi)容過濾器和特征技術(shù)來保護(hù)客戶的安全。和往常一樣，賽門鐵克建議安裝防病毒和反垃圾郵件解決方案，并且不要忘記定期更新病毒和垃圾郵件特征。 該文章在 2012/6/19 23:15:21 編輯過 |
關(guān)鍵字查詢
相關(guān)文章
正在查詢... 
|
400 186 1886
