![]() |
參觀訪客:![]() ![]() ![]() ![]() (2001/1/31開始計算) 目前時間 :
Q1.何謂 spam
mail? |
| Q1.何謂 spam mail? |
| 將一份內容相同的電子郵件,未經收信人許可,大量寄給很多人。郵件內 容多數是與收信人不相干的商業廣告。由於短時間內寄發大量郵件,常常 造成系統負擔過重,導致收信人需花費金錢時間去收這些垃圾郵件。 與 spam mail 意義相近的名詞有: UCE = Unsolicited Commercial E-mail (未經收信人許可的商業郵件) UBE = Unsolicited Bulk E-mail (未經收信人許可的大量郵件) |
| Q2.寄廣告信的人,如何知道我的 E-mail? |
| (1) 私下的蒐集
目前許多人已經在 Internet上有自己的 www 網頁,也常會將自己常用來連 這些方式,都可以透過寫程式的方法自動蒐集。 很難阻止。 (2) 公開的(or 公器私用)蒐集 有一些人士,透過組織某類團體,號召一般民眾加入,當民眾填入常用 (3) 非法的蒐集 透過網路入侵等方式,偷取其它站台的 E-mail address 資料。 |
| Q3.亂發廣告信的人有法可管嗎? |
| 目前台灣的ISP以透過網路自律公約的約束方式,約定業者與使用者無正當 理由不得發送大量信件給其他用戶,如經發現則ISP將進行砍信並且取消該 業者在ISP中所享有的權利,甚至可能在 Router 中過濾該業者IP或所利用的 E-mail server所傳來的封包。 也因此寄信人為了不被抓到,都會使用假的
E-mail address 及利用其它單位 |
| Q4.我如何知道我這台 server/host,會被別人當成 relay亂寄廣告信? |
| 測試是否可被別人relay的網址:
(1) GSN專線(含固定制ADSL)測試站 http://spam.gsnmm.gov.tw/cgi-bin/relaytest.cgi (2) Proxy Server線上漏洞偵測網址 http://www.fr2.cyberabuse.org/?page=proxyscanner (3) 賽門鐵克線上病毒漏洞偵測網址 Symantec Security Check 另外GSN維運小組會針對GSN用戶定期測試有否可被別人relay的
ip address |
| Q5.我的 server/host經測試,會被別人當成relay寄信,我該如何解決這問題? |
| (1) 多數的
server/host,並非必要執行個人獨立的 mail server,針對這類的 系統,最好停掉上面的 mail server。 (2) 真的有必要自己執行 standalone
mail server 的系統,請加上 anti-relaying
一般設定是只允許貴單位內的 IP 將
SMTP server 設到該mail server,其 (3) 配合第一點的情形,妥善規畫 MX RR(Mail eXchange Resource
Record),將 |
| Q6.Mail server是 UNIX系統,如何解決被別人relay的問題? |
| (1) 如果使用sendmail 8.8.x以前版本,請儘速昇級到8.9或更新版本。因為
8.9 版安裝以後,系統會自動啟動拒絕relay功能。
(2) 使用sendmail 8.8.x版本可如(1)昇級到最新版,或參考下面網頁內容,修改 (3) 改用設定比sendmail簡單但安全性更佳的qmail當mail
server,其相關網址 (4) 可參考右邊網址處理: http://mail-abuse.org/tsi/ar-fix.html |
| Q7.Mail server是 Windows或其它系統,如何解決被別人relay的問題? |
| (1) Mail server是 Microsoft
Exchange
則請廠商更新到最新版並將防止spam 的 設定設上去。 (2) Mail server是 Lotus Domino請參考下面網址解決被別人relay問題: (3) 其它Mail
server則請購買廠商各別依相同原理將防止spam 的設定設上去。 |
| Q8.常收到討厭的廣告信,該如何處理? |
| 可依下列方法處理。 (1) 辦認信件的標頭 以下列廣告信件為例說明:
1.From glsf01@168city.com Sat Feb 26 03:04:56 EAT 2000 (2) 向相關單位反映 中華電信(HiNet) spam@ms1.hinet.net (3) 處理spam的信箱 還有那些? |
| Q9.我的IP可能被國外組織列入黑名單,該如何處理? |
| 可依下列方法處理。 (1) 找出被那個組織列入黑名單 1.一般被列入黑名單時,該組織會Email告知IP使用單位,或 (2) 連結至被列入的國外組織網站,並依該組織的說明要求,將原先問 |
| Q10.參考相關網頁 |
| (1)Anti-Spam Provisions in Sendmail
8.8 If you're still running 8.8.x and can't upgrade for some reason, this page should help you. But the recommended way to deal with anti-relay problems is to upgrade to 8.9.3 or 8.10 . http://www.sendmail.org/antispam.html (2)Sendmail anti-spam modifications http://www.gtoal.com/spam/sendmail.html (3)Notes on stopping Unsolicited Commercial Email There are three places to concentrate efforts to reduce or eliminate Unsolicited Commercial Email (UCE): http://www.sprocket.com/Security/Stopping-UCE.html (4)Putting the Bam-Bam on Spam Or,how to keep non-local agents from abusing your mailer and keep spammers from sending email to you and your users http://glennf.com/spam/sendmail.antispam.html (5)Kai's SpamShieldTM Your last line of defense: hitting where it hurts. Active Unix/Sendmail anti-spam defense The tactical nuclear weapon you always wished you had. http://spamshield.conti.nu/ (6)No spam! http://www.mids.org/nospam/ (7)Fight Spam on the Internet! Boycott Internet Spam! http://spam.abuse.net/ (8)ACL 存取管制等問題 http://dnsrd.nctu.edu.tw/FAQ/FAQ-acl.html (9)下幾個主機或網段因嚴重的 mail spam 而暫時限制與國外直通 E-mail,並 已通知系統管理者或電算中心,請儘速解決問題 並通知教育部承辦人解 除限制。 http://www.edu.tw/tanet/spam.html (10)ISP無法阻擋垃圾郵件網友自力救濟 http://www.ithome.com.tw/news/1215/1215-1.html (11)如何使用 sendmail.cf 來擋廣告信 -- 快速入門 http://www.phys.ntu.edu.tw/~cwhuang/pub/os/linux/CLDP/doc/anti-spam.html (12)透析資料庫 法務透析 http://stlc.iii.org.tw/publish/infolaw/8610/861006.htm (13)廣告網路郵件管理法律與實務技術之探討 http://calab.mis.fec.edu.tw/E_Ad.htm (14)個性化信箱拒絕 垃圾信件 http://jou.pccu.edu.tw/weekly/942/5-5.htm (15)Intranet兩三事 http://mouse.oit.edu.tw/Hope/199803/intranet.htm (16)具身分認證的郵件傳送系統 Authenticated SMTP System http://beta.wsl.sinica.edu.tw/~ylchang/Email/sendmail-auth/index.html
(17)Spam Free Washington! |
|
|
|
網頁最近更新時間:91年09月27日 |