PDF废物邮件增加迅猛21CN泄漏过滤好办法

  【eNet硅谷动力音讯】近两个月，一种新式的废物邮件——PDF废物邮件开端暴虐。赛门铁克的陈述阐明：PDF废物邮件持续增加，在7月份占废物邮件总量的2%～8%。PDF废物邮件的开展速度迅猛、令人心忧。

  据了解，PDF废物邮件由僵尸机发送，一般正文为空，附件多为广告宣传性质的PDF文件，一般是图文混合，因而文件巨细比一般的文本废物要大，对企业带宽与存储都会形成担负。PDF废物邮件为何会敏捷延伸呢？只因一般的防废物邮件系统不会针对PDF格式文件进行扫瞄，这一缺点使PDF废物邮件提高了抵达终端使用者的机率。

  PDF废物邮件风暴现在仍以国外为主，但在国内已有急速开展的气势——许多PDF废物邮件以与股票相关的信息招引客户翻开。尽管现在的PDF废物邮件看似不存在安全危险，但它已对邮箱用户发生搅扰、形成存储担负，且今后也或许开展成有安全危险危险的废物邮件。所以，关于国内邮件服务供货商而言，做到防患于未然、供给杰出洁净的互联网空间、保证用户的利益，是十分必要的。

  国内专业电子邮件服务供给商21CN在第一时刻就对PDF废物邮件进行深入研究，并得出PDF附件名形式匹配剖析和虚伪路由剖析两项共同的过滤技能，使PDF废物邮件不再成为“漏网之鱼”。

  “咱们发现：PDF附件的文件名都有规则可循——一般是从某个财经类词库随机挑选1-2个词，再参加一个随机搅扰字符之后发生。所以咱们经过PDF附件名形式匹配技能，即剖析发生PDF附件文件名的基本词和搅扰信息对其进行过滤。另一方面，PDF附件废物一般由僵尸机直接衔接纳件人的接纳(MX)邮件服务器发送，不像一般的邮件一定要经过发件人的服务器认证后中转，因而就需要假造收件时刻、邮件来历、接纳服务器称号等信息，即假造Received信头。咱们则采纳虚伪路由剖析办法辨认这些假造的信头。”21CN邮件部担任这个的人说，“这两种办法是咱们过滤PDF废物邮件的共同办法，在同行中也应该是最有用的。”

  据了解，除了以上两种办法，21CN还会采纳剖析一个IP的发送行为是否归于正常概率等办法，对PDF废物邮件做归纳防护。