SPAM.blog.hu

A Yellow Cube blog új szolgáltatása segítségével a blog jobb oldalán megtekinthető az MPP Desktop felhasználók összesített kéretlen levél aránya. A kijelzett szám az aktuális helyzetről tájékoztat és az elmúlt 8 óra spam arányát mutatja; a grafikon segítségével pedig az elmúlt hetek trendjeiről tájékozódhat. Az MPP Desktop szolgáltatás előfizetői táborának folyamatos növekedésével a statisztika egyre pontosabb képet ad a magyarországi spamhelyzetről.

Az internetet egyik szülőatyja, jelenleg a Google alkalmazásában álló Vint Cerf a davosi világgazdasági fórumon a botnetek jelentette fenyegetésére hívta fel a figyelmet. A botnetek nagy sebességgel növekednek, Cerf szerint az internet jövőjét komoran beárnyékolják a több ezer otthoni "zombi" számítógépből álló hálózatok, amelyeket a bűnözők távolról, a felhasználók tudta nélkül használnak ki a legkülönfélébb bűncselekményekre: spamek és kémprogramok terjesztésére, vagy összehangolt szolgáltatás-megtagadás támadásokra.

A Sunbelt kutatócsapata két számítógépet fertőzött meg spamküldő robotokkal, olyan tipikus trójaiakkal, amelyek otthoni számítógépek százezreit fertőzik meg nap mint nap. A gépek így a vírusos otthoni számítógépekhez hasonlóan rögtön egy zombi hálózat részei lettek, és elkezdtek magukból spamet árasztani. Cikkünből kiderül, miért.

A mai napon a Dr. Fehér Gábor, a BME TMIT kutatója és Bódis Ákos, a Yellow Cube ügyvezetője sajtóbeszélgetésen ismertette a 2006-os év megnövekedett spam forgalmának okait és spamszűrés lehetséges megoldásait. A bejegyzésben a spamekről szóló olvasmányos összefoglaló részletesen olvasható!

Megjelent és ingyenesen letölthető a CounterSpy új, 2.1-es beta változata, ami sok kisebb javítás mellett már az új Windows Vista operációs rendszert is támogatja.

2 évvel ezelőtt Bill Gates, a Microsoft alapító-tulajdonosa a spamről azt jósolta, hogy 2006-ra végleg el fog tűnni. Év elején még akár be is válhatott volna a jóslata, hiszen akkor még csökkent a spamek száma, de 2006 végére a spam soha nem látott mértékben tért vissza. Felhasználóink visszajelzései alapján a spamek arányát 70-90% közöttire tehetjük, a CNN decemberi híre alapján pedig 10 levélből 9 kéretlen szemét. A végülis jelentős növekedés mögött ezévben két fontos tényező állt: a botnetek növekedése, és a képben küldött spam elterjedése.

Az MPP Desktop spamszűrő mindegyik adathalász támadás ellen védett. Az elmúlt napok Raiffeisen Bank, Erste Bank, Szigetvári Takarékszövetkezet és OTP Bank nevében kiküldött adathalász levelei ellen az MPP Desktop spamszűrő hibátlan védelmet nyújtott, és mindegyik adathalász kísérletet kiszűrte a felhasználók postafiókjaiból.

Magyarországot eddig többé-kevésbé elkerülték az adathalász támadások, és az angol nyelvű levelek eddig nem bizonyultak megtévesztőnek a felhasználók többsége számára. A magyar nyelvű adathalász támadások számának hirtelen megugrásával viszont a felhasználóknak egy újabb, minden korábbi kéretlen levélnél veszélyesebb fenyegetéssel kell szembenézniük: itt nem csak bosszantó kéretlen reklámlevelekről van szó, hiszen ha sikerül a banki belépési adatainkat csalóknak kiadnunk, komoly anyagi kárral is szembesülhetünk.

Az év végi CounterSpy Enterprise akció keretében minden 100 CounterSpy Enterprise licensz mellé 100 egyéni CounterSpy licenszet adunk ajándékba: így a cég minden alkalmazottja otthoni számítógépén díjmentesen használhatja a CounterSpy kémprogram eltávolítót. Az akció csak a 2006. december 31-ig feladott megrendelésekre érvényes!

 

Az MPP Desktop egyéni spamszűrő és a vállalati MPP Server Edition levélszűrő platform új változatai a héten minden felhasználó számára hasznos, innovatív szolgáltatásokkal bővültek.

A magyar fejlesztésű MPP Desktop új kiadása már támogatja a Mozilla Alapítvány népszerű, nyílt forráskódú Thunderbird levelezőkliensét az eddig kezelt Outlook és Outlook Express változatok mellett.

A korábbi levelezőkliensek támogatása is javult, így az új MPP Desktop már a postafiókok elküldött üzeneteinek címzettjeit is automatikusan fehérlistára helyezi. Ez jól kiegészíti az eddigi automatikusan tanuló fehérlista mechanizmust, így ha már a felhasználó egy címzettnek küldött üzenetet, a tőle érkező levelek nem kerülnek spamszűrésre.

Az MPP Desktop új kiadása egy automatikus szoftverfrissítő modult is tartalmaz, ami gördülékenyebbé teszi a jövőbeni kiadásokra történő frissítést – a fejlesztők igérete szerint hamarosan szükség is lesz rá.

A harmadik kiadású MPP Server Edition egyik új, innovatív szolgáltatása a nagyméretű csatolmányok áthelyezése külön HTTP/FTP kiszolgálóra: így a méretes átküldött anyagok nem terhelik feleslegesen a levelező adatbázist, és jelentős sávszélességet is megspórolhatnak. Az új MPP Server Edition továbbfejlesztett Postfix támogatással érkezik, és még intelligensebben, a kéretlen levél átvétele előtt képes blokkolni a különböző spamtámadásokat.

Az MPP termékcsalád ára nem változott, így minden új vásárlónk automatikusan a v3-as termékváltozatokhoz juthat – MPP Desktop esetében a frissítés ingyenesen elvégezhető, amire a program induláskor külön figyelmeztet is.

Minden tesztelési fázist sikeresen teljesített és hasznos új szolgáltatásokkal gazdagodott az MPP Server Edition v3 kiadása, ami fokozatosan leváltja a 2.6-os példányokat. A termék ára nem változott, ezért minden új vásárlónk automatikusan v3-as változathoz juthat.

Mától mindenki számára elérhető a számos újítást felsorakoztató CounterSpy 2.0 beta változata: már nem szükséges külön regisztrálni a letöltéshez, közvetlenül is elérhető a telepítő. Az új CounterSpy legfontosabb újdonságai:

• 75%-al kisebb memóriahasználat, és jelentősen gyorsabb keresőmotor
• új heurisztikus kereső az ismeretlen fenyegetések ellen
• kémprogram és rootkit eltávolítás Windows induláskor
• kernelszintű aktív védelem
• inkrementális, kis méretű adatbázis frissítések
• továbbfejlesztett kezelői felület

Az új változat aktív CounterSpy licensszel is használható; a későbbi frissítés is ingyenes lesz a végleges 2.0 változatra.

Sunbelt Messaging Ninja a Magyarországi Református Egyház levelezésében címmel megjelent az első magyarországi esettanulmány a Sunbelt integrált, Exchange alapú spamszűrő és levélkezelő rendszeréről. "Úgy gondolom, kedvező feltételekkel kaptunk egy hasznos szolgáltatást. Manapság meglepő, ha egy biztonságtechnikai szoftver nem terheli le teljesen a számítógép erőforrásait – ez a Messaging Ninja esetében maradéktalanul elmondható."

Sztancs László informatikus

A teljes esettanulmány

A magyar fejlesztésű MPP Desktop spamszűrő új, Small Business változata az egyéni felhasználóknál már bizonyított spam- és vírusszűrő szolgáltatást hozza el kis irodák, otthoni munkahelyek, önkormányzatok és saját levelezőszerverrel nem rendelkező munkahelyek számítógépeire. A nagyvállalati kiszolgálókon alkalmazott MPP Server Edition technológián alapuló MPP Desktop az egyéni felhasználóknál már bizonyította, hogy az egyszerű telepítés után külön beállítások nélkül is kiemelkedő pontosságú kéretlen levél szűrést képes biztosítani: a piacon egyedülállóként 6 független spamszűrő és víruskereső motor alkalmazásával gyorsan népszerű, és ár/érték arányban páratlan választássá vált az egyéni felhasználók körében.

A Sunbelt hamarosan megjelenteti a Kerio Server Firewall-t, amit még a tavaly év végi Kerio bevásárolás során szerzett a Kerio Personal Firewall mellett. Az első változat az 1.1-es verzió lesz, amit év végén követ a központi menedzsmenttel bővülő 2.0. Hasonlóak a személyi tűzfalhoz, a Kerio Server Firewall ára is jóval kedvezőbb lesz a Sunbelt kiadásában: nettó 49.750,- Ft-os áron már hozzá lehet jutni az új Server Firewall licenszhez!

A Sunbelt bejelentette a vállalati kémprogrameltávolítójának legújabb, 1.8.1165.0 verziószámú kiadását, amely az 1.5-ös változat óta az első jelentős új verzió. Elsősorban a menedzsment eszközök bővültek tovább és kerültek jelentős átalakításra: az teljesen újratervezett riport adatbázis- szerkezet a lekérdezések sebességét és testreszabhatóságát is lényegesen növelte.

A héten a Microsoft bejelentette a Sybari akvizíció eredményeképp fejlesztett Forefront Security beta változatát, ami az előd Antigenhez hasonlóan Microsoft Exchange kiszolgálókra nyújt többszörös vírusvédelmet. A Forefront Security egyszerre 5 antivírus motort is használhat, köztük a Microsoft saját antivírusát. A termék végleges változata az év végén, vagy jövő év elején kerülhet a polcokra. Addig is a Sunbelt kiadott egy gyors összehasonlítást a konkurens Messaging Ninja levélszűrő rendszerrel. A dokumentum több utalást is tesz a Ninja fél éven belül megjelenő új szolgáltatásaira: az archiválásra, a kémprogram szűrésre, a záradék hozzáadásra, a szürkelistázás megvalósítására és a továbbfejlesztett tartalomszűrő képességekre.

A PC World 2006. szeptemberi száma egy exkluzív, 90 napos próbaváltozatként működő MPP Desktop Professional telepítőt tartalmaz. Az újságban továbbá egy részletes bemutató is olvasható az MPP Desktop spamszűrő szolgáltatásról és a különböző spamszűrő módszerek összehasonlításáról. FRISS: a teljes cikk itt is olvasható

A Sunbelt elérhetővé tette a hamarosan kiadásra kerülő CounterSpy 2.0 publikus beta változatát. Már a beta is sokkal gyorsabb és jóval kevesebb erőforrást használ mint elődje, az Active Protection okosabb lett, és az új FirstBoot technológia már a rootkitek ellen is védelmet tud nyújtani. A további lényeges újítások:

• teljesen újratervezett és újraírt keresőmotor
• új heurisztikus motor
• továbbfejlesztett rendszerindításkori eltávolító
• új rendszerindításkori kereső
• új Active Protection rendszermag szintű meghajtóprogramokkal
• továbbfejlesztett grafikus kezelőfelület
• inkrementális adatbázis frissítés

Hamarosan elkészül az MPP Server Edition v3-as kiadása, amely többek között az alábbi újdonságokkal bővül:

• a body stripping segítségével az MPP az átmenő levelekből eltávolíthat csatolmányokat, amelyeket későbbi letöltésre egy web vagy FTP szerveren is elhelyezhet. Így a levelezőszerver adatbázisa nem nő feleslegesen (például az átküldött vicces videóktól vagy a nagyobb csatolt dokumentumoktól). A szolgáltatás a magas biztonsági fokú környezetekben is fontos lehet.
• határértékek megadásával bizonyos események bekövetkeztekor az MPP képes lesz riasztást küldeni: például ha hirtelen kiemelkedően megnő a spam arány vagy a levélforgalom, amelyek külső támadásra utalhatnak. A riasztások ilyen esetekben a támadó IP-ket is tartalmazzák, hogy hálózati szinten is fel lehessen lépni a kártékony gépek ellen

Mariusz Kozlowski a spamek megbízhatóbb azonosításához a küldő gépek operációs rendszerének meghatározását javasolja. Az ötlet azon alapszik, hogy a legtöbb spamet a botnetek vírusos, Windows alapú számítógépei árasztják, míg a kiszolgáló operációs rendszerek feltehetően kevesebb spamet küldenek.

A valósidejű IP feketelistát (RBL) üzemeltető Spamhaus-t egy Illinois állami bíróság több, mint 2,5 milliárd forintnak megfelelő, 11,7 millió dolláros büntetés megfizetésére kötelezte - egy spammer feljelentése alapján. David Linhardt a Spamhaus Project régi ellensége, már többször felszólította őket, hogy hagyják abba a spamküldő kiszolgálói feketelistához adását, amit követően Linhardt kiküldött reklámlevelei könnyen szűrhetővé válnak.

Elkészült az MPP Desktop legújabb kiadása, amellyel már az otthoni spamszűrő titkosított, TLS/SSL alapú kapcsolatokon keresztül is képes leveleket letölteni. Az új változat az internetkapcsolat állapotát is új módszerekkel figyeli, így a szűrő megbízhatóbban használható szakadozó mobiltelefonos, vagy wifi-s környezetben is.