Pull to refresh

За прошедший год количество спама удвоилось

Reading time 1 min
Views 435
Lumber room
Количество спама в общемировом почтовом трафике увеличилось вдвое за прошедший год, сообщает New York Times. Согласно результатам исследований компании Ironport, в настоящее время более 90% всех электронных сообщений — это непрошеная реклама.

При этом доля графического спама, призванного обмануть почтовые фильтры, увеличилась в четыре раза и, по различным оценкам, составила 25-45% от всего спам-потока.

Борьба со спамом, конечно, старается не отставать, однако недобросовестные рекламщики ищут и находят новые методы обмана «спамоловок». Занятный факт — три года назад Билл Гейтс заявил о том, что в 2006 году проблема спама будет решена. Однако она лишь усугубилась с тех пор.
Total votes 3: ↑1 and ↓2 -1
Comments 1

Спам достиг отметки 85 млрд. писем в день

Reading time 1 min
Views 398
Lumber room
Объём почтового спама вырос на 35% в ноябре нынешнего года. По информации компании IronPort Systems, злоумышленникам удаётся использовать новые технологии, делающие работу антиспам-фильтров менее эффективной. Не менее удручающи и другие показатели.

«За год количество спама увеличилось более чем вдвое, — комментирует Дэвид Мэйер (David Mayer), сотрудник IronPort. — В октябре 2005 года по интернету проходило около 31 миллиарда спам-писем в день, а в октебре 2006 — уже 63 миллиарда в день. Но ноябрь этого года оказался рекордным — в день могло быть зафиксировано до 85 миллиардов спам-сообщений».
Total votes 5: ↑3 and ↓2 +1
Comments 1

Борьба со спамом: IronPort C360

Reading time 2 min
Views 1K
Lumber room
image

Предыстория
В августе 2009 у меня появилась задача: модернезировать систему фильтрации спама. Ввиду того, что текущая конфигурация не справлялась с огромным потоком электронной почты, а это порядка 12 000 000 сообщений в сутки.
Долго не раздумывая, я сразу-же полез на сайт ironport.com, благо хороших отзывов хватало, за информацией. Там я увидел баннер: «Мы дадим потестить IronPort любому на 30 дней» и сразу же связался с поставщиком, через 3 дня приехал на тест Cisco IronPort C650, но речь пойдёт не о нем… Я был в восторге от тестирования, после чего был приобретен более младший брат C360. И вот именно о нём я вам и расскажу.

Читать дальше →
Total votes 8: ↑6 and ↓2 +4
Comments 20

Защищаемся от спама с помощью IronPort c170

Reading time 5 min
Views 26K
Spamming and anti-spamming System administration *
Sandbox

Предисловие


image
Все знают, что такое электронная почта. Также все знают что же такое спам. Мировые объемы спама достигают 140 миллиардов сообщений ежедневно и такое огромное количество спама просто не позволяет более-менее эффективно использовать почту без какой-либо системы фильтрации нежелательной почты. При том один из самых важных факторов остается недопущение ошибок.

За долгое время было перелопачено много систем антиспама и как-то все не удовлетворяли в полной мере потребность. Но однажды предложили рассмотреть ironport от компании Cisco. Изначально я отнесся скептически, посчитал, что западная железка, да ещё и без байесового фильтра не сможет эффективно отсеивать русский спам, к тому же не допуская ошибок. Ну и цена! По расспросам людей в дружеской беседе, мне называли совершенно разные цифры, которые доходили до миллионов рублей. Это пугало, мало кто захочет отдавать такие деньги за фильтрацию всего лишь нежелательного контента. К тому же в интернете, к моему удивлению, совсем мало информации по этой системе. Даже в википедии только скудная статья на английском, а на русском совсем и нет ничего. И так, что же из себя представляет ironport и почему я его буду рекомендовать для почтовых систем среднего бизнеса и выше, я попробую ответить здесь.

Типичная картина:

Менее 60 писем из 10000 достигают адресата.

Читать дальше →
Total votes 6: ↑4 and ↓2 +2
Comments 22

Продолжаем защищаться от спама с помощью Cisco IronPort c170

Reading time 6 min
Views 11K
System administration *Cisco *
Recovery mode

Предисловие


imageПро IronPort c170 я написал на хабре год назад. И это была моя первая статья, которая подарила мне инвайт. К сожалению, с того времени, на хабре не появилось ни одной (!) статьи про эту железку, что, я считаю, непозволительно для такого ресурса, как хабр.
Для начала, я, конечно, напомню про свою первую статью: habrahabr.ru/post/148317
Она обзорная и не делающая никаких выводов. Но за год я немного разобрался с железкой, научился некоторым хитростям и встретился с ошибкой прошивки… и вообще теперь я готов рассказать про нее нечто больше, чем ничего :)

Для начала я бы хотел опять показать, какое количество спама в мире ходит.

В млрд писем в день. Всего спам составляет примерно 85% от общего трафика почты в мире.
Несмотря на низкую эффективность, его количество не собирается уменьшаться. Блин, да кто его вообще читает? Неужели люди действительно звонят по этим телефонам? Ну да ладно, отвлекся…
Читать дальше →
Total votes 13: ↑9 and ↓4 +5
Comments 13

Как и зачем защищать доступ в Интернет на предприятии — часть 1

Reading time 10 min
Views 55K
Cisco corporate blog Information Security *
Сегодня мы с вами цинично поговорим о старой-доброй задаче – защите сотрудников и их рабочих станций при доступе к Интернет-ресурсам. В статье мы рассмотрим распространённые мифы, современные угрозы и типовые требования организаций по защите веб-трафика.

Если из всей статьи вы запомните всего один факт, то знайте – на сайтах для взрослых шанс подцепить зловреда в десятки раз меньше, чем на обычных Интернет-ресурсах.


Узнать больше
Total votes 35: ↑29 and ↓6 +23
Comments 61

Как и зачем защищать доступ в Интернет на предприятии — часть 2

Reading time 5 min
Views 59K
Cisco corporate blog Information Security *
В первой части я рассказал почему стоит защищать доступ в Интернет и что должны уметь технические решения. В этой же расскажу, что есть в арсенале Cisco и типовых способах решения задачи.

Как правило выбор делается между решениями классов «прокси-сервер» и «межсетевой экран нового поколения». Также существуют и облачные сценарии, но их мы коснёмся лишь вскользь.

Прокси-серверы – Cisco Web Security Appliance (WSA)


Самый консервативный и проверенный десятилетиями способ решения задачи. Прокси-сервер или дословно «сервер-посредник» принимает на себя запросы от пользователей, проверяет их на соответствие политике и уже от своего имени устанавливает соединение с Интернет-ресурсом. Обычно прокси-сервер устанавливается в демилитаризованной зоне (ДМЗ), а прямой маршрутизируемый доступ в Интернет запрещается.


Читать дальше →
Total votes 34: ↑31 and ↓3 +28
Comments 6

Десять примеров того, как не нужно писать PAC-файлы

Reading time 12 min
Views 9.6K
ICL Services corporate blog System administration *IT Infrastructure *Cisco *Network technologies *

image


Введение


Практически любое внедрение Web Security Gateway, будь то облачное SaaS решение, вроде Zscaler или on-premises appliance, такое, как Cisco WSA (IronPort), не обходится без конфигурирования прокси-серверов в браузерах при определенных кейсах и потому по работе мне часто приходится сталкиваться с файлами авто-конфигурации прокси-серверов (PAC, proxy auto configuration). В этой статье я бы хотел рассмотреть несколько примеров оптимизации их производительности.


Зачем нужна эта статья


Почему я решил написать эту статью и есть ли в ней польза? Надеюсь, что да, и вот почему. По сути, PAC-файл есть JavaScript функция поиска соответствия строки/подстроки полей url/host, которая возвращает имя прокси сервера для ресурса или предписывает браузеру использовать прямой доступ к ресурсу в обход прокси. Как и любой язык программирования, код JavaScript также можно оптимизировать для выполнения. В условиях крупных компаний/предприятий со сложной, распределенной инфраструктурой доступа к сети Интернет и, как следствие, PAC-файлами, состоящими из нескольких сотен строк кода, задача по оптимизации PAC-файлов уже не кажется чем-то абсолютно бесполезным, так как, например, проценты времени исполнения одной не оптимальной или используемой не к месту функции, очевидно, будут помножены на количество её вхождений (применений) её в коде.


Далее под катом.


Читать дальше →
Total votes 6: ↑6 and ↓0 +6
Comments 9

Тренинг FastTrack. «Сетевые основы». «Программные продукты Cisco для безопасности». Эдди Мартин. Декабрь, 2012

Reading time 5 min
Views 3.6K
ua-hosting.company corporate blog Hosting IT Infrastructure *Cisco *Network technologies *
Tutorial
Около года назад я заприметил интереснейшую и увлекательную серию лекций Эдди Мартина, который потрясающе доходчиво, благодаря своей истории и примерам из реальной жизни, а также колоссальному опыту в обучении, позволяет приобрести понимание довольно сложных технологий.



Мы продолжаем цикл из 27 статей на основе его лекций:

01/02: «Понимание модели OSI» Часть 1 / Часть 2
03: «Понимание архитектуры Cisco»
04/05: «Основы коммутации или свитчей» Часть 1 / Часть 2
06: «Свитчи от Cisco»
07: «Область использования сетевых коммутаторов, ценность свитчей Cisco»
08/09: «Основы беспроводной локальной сети» Часть 1 / Часть 2
10: «Продукция в сфере беспроводных локальных сетей»
11: «Ценность беспроводных локальных сетей Cisco»
12: «Основы маршрутизации»
13: «Строение роутеров, платформы маршрутизации от Cisco»
14: «Ценность роутеров Cisco»
15/16: «Основы дата-центров» Часть 1 / Часть 2
17: «Оборудование для дата-центров»
18: «Ценность Cisco в дата-центрах»
19/20/21: «Основы телефонии» Часть 1 / Часть 2 / Часть 3
22: «Программные продукты для совместной работы от Cisco»
23: «Ценность продуктов для совместной работы от Cisco»
24: «Основы безопасности»
25: «Программные продукты Cisco для обеспечения безопасности»
26: «Ценность продуктов Cisco для обеспечения безопасности»
27: «Понимание архитектурных игр Cisco (обзор)»

И вот двадцать пятая из них.
Total votes 16: ↑15 and ↓1 +14
Comments 1