Отчёт за 18 августа 2008 г.
| Всего писем | 100% |
| Всего доставлено | 4.46% |
| Всего отклонено | 95.54% |
| Причины отклонений: | |
| Спам | 93.26% |
| Вирусы | 2.12% |
| SPF | 1.99% |
| Неверный e-mail | 2.55% |
| Атака по словарю | 0.00% |
| Другие | 0.08% |
Топ-10 вирусов
| 1. Email.Trojan-2 | 69.11% |
| 2. Phishing.Heuristics.Email.SpoofedDomain | 24.60% |
| 3. Email.Trojan.GZC | 3.12% |
| 4. Trojan.Zbot-1955 | 1.63% |
| 5. Trojan.Zbot-1954 | 0.47% |
| 6. Worm.SomeFool.P | 0.41% |
| 7. Worm.Mydoom.I | 0.14% |
| 8. Email.Trojan-5 | 0.09% |
| 9. Worm.Scano-6 | 0.07% |
| 10. Worm.SomeFool.AA-2 | 0.03% |
Чистая почта 2.0
Подключение к системе
Для настройки проверки почты на ящиках заданного домена необходимо изменить его МХ-записи в соответствии с нашими инструкциями. После внесения таких настроек весь поток входящей корреспонденции будет поступать на сервера «Чистой почты».
Проверка почты
Каждое письмо проходит многоступенчатый контроль:
- Антивирусная проверка. Включает архивы с несколькими уровнями вложенности
- Проверка отправителя. IP-адрес и e-mail отправителя проверяются по международным черным спискам RBL (Real-time Blacklists) — SpamCop, Abuse.net, SpamHaus и пр. Технология SPF (Sender Policy Framework) позволяет установить достоверность обратного адреса
- Анализ заголовков письма. Формальные признаки, такие как неверная дата отправки сообщения, некорректный формат письма, отстутствие домена, IP-адреса или адреса e-mail, указанных в заголовках, влияют на процесс идентификации спама. Технология DomainKeys позволяет проверять подлинность сообщения, отправленного с современных почтовых серверов.
- Лингвистический анализ. Текст письма сопоставляется с известными словосочетаниями, встречающимися в массовых рассылках. Система корректно обрабатывает сообщения на русском языке, а также распознает спам в модифицированных видах одного сообщения
- Распознавание текста в изображениях. «Чистая почта» умеет распознавать и анализировать текст в графических файлах, включая анимацию, подобно тому, как распознается текст при сканировании документов
Каждый тест (из более чем 10000) повышает или понижает балл вероятности спама. Если по итогам анализа получившийся балл превысит установленную норму, письмо считается спамом. Если данный балл близок к границе нормы, сообщение помечается как возможный спам.
Результат работы «Чистой почты» отражается в заголовках письма. В зависимости от пользовательских настроек, письмо, распознанное как спам, может быть доставлено адресату с соответствующей пометкой (или в отдельную папку), либо заблокировано на 7 дней в хранилище системы. Отправителю данного письма высылается уведомление о недоставке сообщения и инструкция для повторной отправки, минуя проверку.
Письма, успешно прошедшие проверку, доставляются в почтовые ящики как обычно.
В результате комплексного подхода и применения различных технологий «Чистая почта» обеспечивает высокую степень обнаружения при отсутствии потери сообщений пользователя.
