反垃圾邮件

今年的信息安全问题比以往任何时候都更为突显。当然，我们发现这完全得归功于企业所创建的用来观察安全状况的工具和系统。

IT安全与控制厂商Sophos建议用户确保自己的电脑处于安全措施保护之下，因为它们发现垃圾邮件制造者日前正在利用著名视频网站YouTube传播垃圾邮件从而升级其产品和在线店铺。

由Sophos全球联网的监测站收集到的数字显示，受感染的电子邮件比例有所上升。纵观整个九月，有百分之零点一二的邮件，或者说1/833的邮件都携带恶意附件，相较八月份1/1000的数字有所上升。这主要是受到九月下半月黑客们联合起来一齐散播Pushdo木马程序行动的影响。这些（受病毒感染的）邮件往往伪装成一个好莱坞女影星如Angelina Jolie或Holly B

据CNNIC统计，2007年第二季度，中国网民的垃圾邮件比例较2006年第一季度下降了近6个百分点，反垃圾邮件工作取得了一些成效。

电子邮件已经成为一个普遍的通信工具，应用非常广泛，可以说电子邮件是Internet众多应用创造的最辉煌的奇迹之一。人们使用电子邮件来给传递消息，跟传统的信息传输模式相比，电子邮件具有很强的实效性。正是由于电子邮件应用的广泛性，随之而来的安全问题也日渐突出，解决也越来越迫切。电子邮件系统是一个开放的系统，假冒地址、垃圾邮件等令人

日前，专业反垃圾邮件公司Cyanlotus（青莲）首席专家Jonathan在硅谷宣布，9月20日，Cyanlotus反垃圾邮件网关产品将升级到V391版本。所有用户，均可以将Cyanlotus青莲的反垃圾邮件引擎升级，加载公司专利的反垃圾邮件技术方案U-MAIL（邮密友），更有效应对图片、ZIP、XLS型垃圾邮件。

周一刚上班，某中型企业的网管员小王就陷于忙乱当中，只是几封垃圾邮件，竟然让整个企业都没有办法正常工作。这是近日出现的一些值得注意的垃圾邮件在互联网上四处流传，要提高警惕以免受害。

由Sophos全球联网的监测站收集到的数字显示，通过邮件附件形式传播的恶意软件数量在8月份字呈现一个戏剧性的下滑，平均在每1000封邮件中仅有一条信息可能感染恶意软件，相较2007年的前6个月332封邮件中就有一条的平均水平而言有很大回落

我们为什么会莫名其妙地收到一些垃圾邮件，原因是一些垃圾邮件制造者通常都会利用邮件搜索软件抓取网页上的邮件地址，只要在网页源代码中含有形如abc@mail.com的字段就会被收录在垃圾邮件地址列表中，如何避免放在网页上的地址被滥用呢？下面我们给大家提供三种简单有效的解决方法。

由于垃圾邮件的数量已经由2001年占所有电子邮件总量的10%激剧增长到了目前的50%多，企业和ISP一直在不断努力，寻找打击垃圾邮件的良方。

前文（点击阅读）笔者介绍了使用SMF来管理Solaris 系统服务的理论基础，笔者会结合上文的表 1 介绍的SMF服务命令行管理工具来进行Solaris 10系统服务管理。

目前主要的信息垃圾来源于电子邮件，同时电子邮件也是病毒传播的主要途径，因而对电子邮件进行多层过滤扫描，将有害和无意义的垃圾邮件拒之门外，那么无论是来自于外部或者是政府网内部的邮件、或者是从外部接收DMZ区的电子邮件，都可以杜绝垃圾邮件挥之不去骚扰、恶意的攻击以及邮件病毒的威胁。

如何安装配置你的Tomcat5并绑定域名

尽管从常理来看，公司的说法没有错，但是公司的判断还是有很大的漏洞。首先，根据邮件发送时间以及员工不在场时间来结合判断就不够合理，因为可以定时发送的Email软件有很多，甚至配合一些定时操作软件也可以实现。至于IP地址的判断，如果员工的IP地址是根据DHCP服务器分配，那么完全有网管变动的可能性。

我们在使用E-Mail时不要使用ISP提供的电子邮箱，最好能到相应的网站上申请一个免费的邮箱，如SOHU、SINA等都可以很方便地申请到一个免费邮箱。因为ISP的邮箱空间是有限定的，超过此限度就要收取额外费用的，据说达到0.1元/KB/天，也就是说存放1M邮件超过一天，将收取人民币100元！！！如果你的ISP邮箱被炸而你还不知道的话，那电话帐单可就……

前一段时间，员工A的邮箱里收到了员工B邮箱发来的邮件，是一句骂人的话。根据公司网络服务器显示，该邮件发送的时间里，员工B不在办公室内，没有发送邮件的时间。同时显示该邮件的发送IP地址并不是员工B常用的电脑IP，而是另外一台电脑的IP:192.168.1.40，此电脑的操作者在骂人邮件发送时间前后一直在正常工作。因此公司认定，IP地址为192.168.1

必须使用超级管理员登陆的时候，保证不使用和运行任何除了操作系统自带的工具和程序之外的任何东西，而且所有维护都只通过开始菜单里的选项来完成，甚至连使用资源管理器去浏览硬盘都不！ 只做做用户和系统的管理和维护就立即退出，而决不多做逗留！（这也是微软的要求，微软最了解自己的东东，他的建议是正确的。浏览硬盘的事，在其他用户身份

这些都是一些生产所谓Web Filter的厂商，他们一方面向管理层售卖他们的所谓产品（实际上是帮着管理层监视员工的上网记录），另一方面，这种所谓的Filter也会搜集所有通过他们的代理服务器上网的人的浏览记录，并加以归类和整理，如果你继续通过他们的陷阱上网，不说他们可以准确(c)hackarea.com地抓住你，而且等于在帮他们完善数据库！他们已经

缓冲区溢出攻击是属于系统攻击的手段，通过往程序的缓冲区写超出其长度的内容，造成缓冲区的溢出，从而破坏程序的堆栈，使程序转而执行其它指令，以达到攻击的目的。当然，随便往缓冲区中填东西并不能达到攻击的目的。最常见的手段是通过制造缓冲区溢出使程序运行一个用户shell，再通过shell执行其它命令。如果该程序具有root权限的话，攻击者就