Справаздача за 20 лiстапада 2008 г.
| Усяго лістоў | 100% |
| Усяго дастаўлена | 8.82% |
| Усяго адхілена | 91.18% |
| Прычыны адхіленняў | |
| Спам | 90.21% |
| Вірусы | 0.24% |
| SPF | 3.96% |
| Няверны e-mail | 4.91% |
| Атака па слоўніку | 0.04% |
| Іншыя | 0.63% |
Топ-10 вірусаў
| 1. Email.Trojan.GZC | 56.69% |
| 2. Phishing.Heuristics.Email.SpoofedDomain | 22.37% |
| 3. Email.Phishing.DblDom-124 | 3.78% |
| 4. Worm.SomeFool.P | 2.86% |
| 5. Trojan.Invo-9 | 2.35% |
| 6. Worm.Mydoom.I | 1.94% |
| 7. Worm.Scano-6 | 1.53% |
| 8. Worm.Bagle.GV | 1.23% |
| 9. Worm.Mytob.AA | 1.02% |
| 10. HTML.Phishing.Bank-473 | 0.92% |
Чыстая пошта 2.0
Падключэнне да сістэмы
Для настройкі праверкі пошты на скрынях зададзенага дамена неабходна змяніць яго МХ-запісы ў адпаведнасці з нашымі інструкцыямі. Пасля ўнясення такіх настроек увесь паток уваходнай пошты будзе паступаць на серверы «Чыстай пошты».
Праверка пошты
Кожны ліст праходзіць шматступенны кантроль:
- Антывірусная праверка. Уключае ў сябе архівы з некалькімі ўзроўнямі ўкладзенасці
- Праверка адпраўніка. IP-адрас і e-mail адпраўніка правяраюцца па міжнародных чорных спісах RBL (Real-time Blacklists) — SpamCop, Abuse.net, SpamHaus і інш. Тэхналогія SPF (Sender Policy Framework) дазваляе ўсталяваць пэўнасць зваротнага адрасу
- Аналіз загалоўкаў ліста. Фармальныя прыкметы, такія як няверная дата адпраўкі паведамлення, некарэктны фармат ліста, адсутнасць дамена, IP-адрасы або адрасы e-mail, паказаных у загалоўках, уплываюць на працэс ідэнтыфікацыі спаму. Тэхналогія DomainKeys дазваляе правяраць сапраўднасць паведамлення, адпраўленага з сучасных паштовых сервераў.
- Лінгвістычны аналіз. Тэкст ліста супастаўляецца з вядомымі словазлучэннямі, сустракаемымі ў масавых рассыланнях. Сістэма карэктна апрацоўвае паведамленні на рускай мове, а таксама распазнае спам у мадыфікаваных выглядах аднаго паведамлення
- Распазнанне тэксту ў малюнках. «Чыстая пошта» умее распазнаваць і аналізаваць тэкст у графічных файлах, уключаючы анімацыю, падобна таму, як распазнаецца тэкст пры сканаванні дакументаў.
Кожны тэст (з больш за 10000) павышае або паніжае бал верагоднасці спаму. Калі па выніках аналізу атрыманы бал перавысіць усталяваную норму, ліст лічыцца спамам. Калі дадзены бал блізкі да мяжы нормы, паведамленне адзначаецца як магчымы спам.
Вынік працы «Чыстай пошты» адлюстроўваецца ў загалоўках ліста. У залежнасці ад карыстацкіх настроек, ліст, распазнаны як спам, можа быць дастаўлена адрасату з адпаведнай пазнакай (або ў асобную папку), альбо заблакаваны на 7 дзён у сховішча сістэмы. Адпраўніку дадзенага ліста высылаецца апавяшчэнне аб недастаўцы паведамлення і інструкцыя для паўторнай адпраўкі, якая абыходзіць праверку.
Лісты, якія паспяхова мінулі праверку, дастаўляюцца ў паштовыя скрыні як звычайна.
У выніку комплекснага падыходу і ўжывання розных тэхналогій «Чыстая пошта» забяспечвае высокую ступень выяўлення пры адсутнасці страты паведамленняў карыстальніка.
