Anti-Spam Tool Kit. Edycja polska - Helion

Autor: Paul Wolfe, Charlie Scott, Mike W. Erwin
Tytuł oryginału: Anti-Spam Tool Kit
Tłumaczenie: Szymon Kobalczyk (wstęp, rozdz. 1 - 9, Marcin Jędrysiak (rozdz. 10 - 16, dod. A, B)
ISBN: 83-7361-587-3
stron: 416, Format: B5, okładka: miękka
Data wydania: 2004-09-09
Księgarnia: Helion

Cena książki: 49,90 zł

Pobierz fragment książki » Osoby, które kupiły tę książkę, wybierały także »

Tagi: Bezpieczeństwo sieci | Bezpieczeństwo WWW | Inne

Przygotuj arsenał do walki ze spamem

Zaplanuj walkę
Poznaj metody filtrowania spamu
Zainstaluj narzędzia antyspamowe
Zabezpiecz serwery poczty przez spamem

Spam męczy użytkowników internetu od dawna. Reklamy, informacje o serwisach WWW dla dorosłych, łańcuszki szczęścia i inne pseudowiadomości powodują, że znalezienie przesyłki od kontrahenta lub znajomego zajmuje coraz więcej czasu. Regulacje prawne nic nie zmieniły -- polscy spamerzy przeredagowali treści swoich wiadomości tak, aby spełniały wymagania ustawy, a zagraniczni prawdopodobnie nie zdają sobie sprawy z istnienia w Polsce jakichkolwiek przepisów odnośnie spamu. Jedynym rozwiązaniem jest wypowiedzenie spamowi wojny na własną rękę. Na szczęście wielu zirytowanych spamem programistów pokusiło się o napisanie narzędzi umożliwiających zablokowanie autorom spamu dostępu do naszej poczty.

"Anti-Spam Tool Kit. Edycja polska" to książka dla wszystkich, którzy mają dość wszechobecnego spamu. Przedstawia najnowsze techniki zwalczania spamu, narzędzia filtrujące spam, metody zabezpieczania serwerów i kont pocztowych przed spamem oraz te właściwości internetu, które spamerzy wykorzystują w swoich działaniach. Dzięki zawartym w niej wiadomościom nauczysz się tworzyć systemy kontroli niechcianej poczty, wykorzystujące różnorodne narzędzia -- od darmowych po komercyjne, od podstawowych filtrów działających u klienta po złożone rozwiązania realizowane na serwerach. Zaplanujesz strategię walki ze spamem.

Opracowywanie planu walki
Metody filtrowania spamu na podstawie treści przesyłek
Implementacje rozwiązań antyspamowych
Blokowanie spamu z wykorzystaniem czarnych list
Instalacja i konfiguracja programu Spam Assassin
Filtrowanie spamu na podstawie klasyfikatora Bayesa
Blokowanie spamu w programach pocztowych
Narzędzia antyspamowe dla Windows, Mac OS i Linuksa
Zabezpieczanie danych osobowych przed spamerami

Rozpocznij własną wojnę ze spamerami.

O autorach:
Paul Wolfe jest niezależnym konsultantem bezpieczeństwa informacji, pracującym dla przedsiębiorstw notowanych na liście Fortune 500, organów wymiaru sprawiedliwości i rządu.

Charlie Scott (CISSP, CCNP) jest analitykiem bezpieczeństwa informacji pracującym dla urzędu miasta Austin w Teksasie, gdzie pomaga w utrzymaniu infrastruktury i polityki bezpieczeństwa sieci.

Mike W. Erwin (CISSP) jest prezesem i założycielem Symbiot, Inc., firmy zajmującej się bezpieczeństwem informacji specjalizującej się w inteligentnym zarządzaniu bezpieczeństwem i zaawansowanych metrykach ryzyka.

Osoby które kupowały "Anti-Spam Tool Kit. Edycja polska", wybierały także:

Windows Server 2003. Bezpieczeństwo sieci 74,69 zł, (23,90 zł -68%)
Spring Security. Kurs video. Metody zabezpieczania aplikacji webowych 69,00 zł, (31,05 zł -55%)
Cyberbezpieczeństwo w bashu. Jak za pomocą wiersza poleceń prowadzić działania zaczepne i obronne 69,00 zł, (34,50 zł -50%)
Informatyka w kryminalistyce. Praktyczny przewodnik. Wydanie II 149,00 zł, (74,50 zł -50%)
Wojny w cyberprzestrzeni. Koncepcje, strategie i taktyki, dzięki którym przetrwasz i ocalisz swoją organizację 58,98 zł, (29,49 zł -50%)

Spis treści

Anti-Spam Tool Kit. Edycja polska -- spis treści

O Autorach (11)

Wstęp (13)

Część I Przygotowania do walki (15)

Rozdział 1. Tworzenie planu walki ze spamem (17)

Krótka historia spamu (17)
- Skąd się wzięło słowo "spam"? (18)
Podstawy zwalczania spamu (19)
- Metody tradycyjne - filtrowanie w oparciu o słowo kluczowe (19)
- Przekaźniki otwarte i czarne listy (20)
- Metody zaawansowane i przyczyny ich skuteczności (21)
- Trendy powstałe wokół ustawodawstwa dotyczącego spamu (22)
Tworzenie polityki poczty elektronicznej (23)
- Porządkowanie wszystkiego (24)
- Tworzenie polityki poczty elektronicznej (24)
- Ustalanie planu zasobów (identyfikowanie systemów) (27)
- Przeprowadzanie testów i wprowadzanie udoskonaleń (28)
Dostrzeganie problemów, zanim się wydarzą (29)
Tematy zaawansowane i wzajemne inspiracje (30)
Podsumowanie (30)

Rozdział 2. Cele i kryteria oceny narzędzi do zwalczania spamu (31)

Architektura przepływu poczty (31)
Twoja cyfrowa tożsamość: uwierzytelnianie i zaprzeczanie (32)
Zadania wydajnego systemu kontroli poczty (33)
- Ograniczenie dostępu do Twoich tożsamości e-mail (34)
- Identyfikacja spamerów (34)
- Identyfikacja spamu (35)
- Wybór najlepszej lokalizacji (35)
- Wybór najlepszych narzędzi (35)
- Ocena wygody eksploatacji (36)
Połączenie wszystkich czynników (36)
Wybór komponentów kontroli poczty (36)
- Rozległość (filtrowanie wszelkich treści powiązanych z pocztą) (37)
- Dogłębność (wielorakie techniki stosowane w wielu punktach) (37)
- Skuteczność (37)
- Eksploatacja (38)
- Konkretne kryteria wyboru rozwiązań antyspamowych (38)
Podsumowanie (40)

Rozdział 3. Metody kontroli treści korespondencji (41)

Tło historyczne (41)
- RFC 2505 - najlepsze sposoby postępowania dla SMTP i MTA (41)
- RFC 2635 - wyjaśnienie, dlaczego spam jest szkodliwy (42)
- RFC 3098 - omówienie odpowiedzialnej reklamy internetowej (42)
Metody analizy spamu (43)
- Analiza treści wiadomości (43)
- Analiza nadawcy i pośredników (47)
- Analiza zleceniodawcy (53)
Nowe podejścia do omijania zaawansowanych metod filtrowania spamu (56)
Podsumowanie (57)

Rozdział 4. Strategie implementacji rozwiązań antyspamowych (59)

Wybór właściwych rozwiązań (61)
- Kluczowe czynniki wpływające na decyzję (61)
Zalecenia dotyczące wydajności rozwiązania (63)
- Zalecenia dotyczące polityki (64)
- Zalecenia dotyczące zagadnień technicznych (66)
Rozwiązania do zwalczania spamu omawiane w tej książce (66)
- Subskrypcje do czarnych list dostępnych w sieci (67)
- Filtrowanie spamu po stronie klienta (67)
- Serwerowe systemy do zwalczania spamu (69)
- Systemy zwalczania spamu działające na bramie (70)
- Systemy zwalczania spamu oferowane przez dostawców internetu (70)
Podsumowanie (73)

Część II Budowanie własnego arsenału antyspamowego (75)

Rozdział 5. Blokowanie spamerów przy użyciu czarnych list opartych na DNS (77)

Czarne listy DNS dla każdego (77)
- Typy list DNSBL (77)
- Kryteria czarnych list opartych na DNS (79)
- Dodawanie i usuwanie wpisów z czarnych list opartych na DNS (81)
Wybór czarnej listy opartej na DNS (81)
Mail Abuse Prevention System (MAPS) (82)
- Działanie MAPS (82)
- Subskrybowanie się do MAPS (84)
SpamCop (85)
- Działanie SpamCop (85)
- Subskrybowanie się do SpamCop (86)
Open Relay Database (ORDB) (87)
- Działanie ORDB (87)
- Subskrybowanie się do ORDB (88)
Distributed Server Boycott List (DSBL) (88)
- Działanie DSBL (88)
- Subskrybowanie się do DSBL (89)
Spamhaus (89)
- Działanie Spamhaus (89)
- Subskrybowanie się do Spamhaus (90)
Not Just Another Bogus List (NJABL) (90)
- Działanie NJABL (90)
- Subskrybowanie się do NJABL (91)
RFC Ignorant (RFCI) (91)
- Co czyni kogoś ignorantem RFC? (92)
- Subskrybowanie się do RFCI (94)
Implementacja list DNSBL w Sendmailu (94)
- Konfiguracja Sendmaila dla list DNSBL opartych na IP (94)
- Konfiguracja Sendmaila dla list RHSBL opartych na domenie (95)
Implementacja list DNSBL w Postfiksie (96)
- Konfiguracja Postfiksa dla list DNSBL opartych na IP (96)
- Konfiguracja Postfiksa dla list RHSBL opartych na domenie (96)
Implementacja list DNSBL w Microsoft Exchange (97)
- Exchange 2000 (97)
- Exchange 2003 (98)
Podsumowanie (103)

Rozdział 6. Filtrowanie spamu przy użyciu programu SpamAssassin (105)

Dossier zabójcy spamu (105)
- SpamAssassin = detektyw spamu (105)
- SpamAssassin rządzi! (106)
- SpamAssassin ocenia! (107)
- Zabójcze funkcje (108)
- SpamAssassin staje się komercyjny (108)
Instalacja SpamAssassina (109)
- Wymagania programowe i sprzętowe (110)
- Zanim zaczniesz (114)
- Instalacja w prosty sposób: z archiwum CPAN (114)
- Instalacja w nieco trudniejszy sposób: z pliku tar (116)
- Instalacja dla zaawansowanych: CVS (119)
- Inne sposoby instalacji (119)
Poznajemy składniki SpamAssassina (120)
- Program narzędziowy spamassassin (120)
- Demon Spamd (121)
- Klient Spamc (121)
- Plik konfiguracyjny local.cf (122)
- Plik konfiguracyjny user_prefs (123)
Konfiguracja SpamAssassina (124)
- Konfiguracja dla użytkownika (124)
- Konfiguracja dla całego systemu (125)
- Konfiguracja Spamd (125)
Przedstawienie wyników SpamAssassina (126)
- Przyjrzyjmy się wiadomości (126)
- Czy to jedyna możliwość? (127)
Podsumowanie (127)

Rozdział 7. Przechwytywanie spamu za pomocą klasyfikatora bayesowskiego programu SpamAssassin (129)

Implementacja klasyfikatora bayesowskiego w SpamAssassinie (129)
Przegląd plików SpamAssassina związanych z klasyfikatorem bayesowskim (130)
Reguły bayesowskie w SpamAssassinie (130)
Automatyczne uczenie (132)
Uczenie klasyfikatora bayesowskiego w SpamAssassinie (132)
- Przekazywanie danych wejściowych do sa-learn (133)
- Uczenie przy użyciu legalnych wiadomości (133)
- Uczenie przy użyciu spamu (133)
- Naprawianie pomyłek (134)
- Wygaśnięcie bayesowskiej bazy danych (135)
- Statystyki bayesowskie (136)
Implementacja klasyfikacji bayesowskiej w całym systemie (137)
Uwagi na temat uczenia klasyfikatora bayesowskiego (138)
Podsumowanie (139)

Rozdział 8. Ulepszanie i utrzymywanie programu SpamAssassin (141)

Tworzenie własnych reguł (141)
- Gdzie tworzyć i modyfikować reguły? (141)
- Składniki reguły (142)
- Tworzenie reguł (145)
- Testowanie reguł (146)
Wpisywanie na białe i czarne listy (147)
- trusted_networks (147)
- whitelist_to (147)
- more_spam_to (147)
- all_spam_to (148)
Języki (148)
- ok_locales (148)
- ok_languages (149)
Użycie MIMEDefang ze SpamAssassinem (149)
- MIMEDefang i SpamAssassin (151)
- Wymagania narzędzia MIMEDefang (151)
Użycie amavisd-new ze SpamAssassinem (153)
- Amavisd-new i SpamAssassin (153)
- Wymagania amavisd-new (154)
Użycie SpamAssassina jako bramy dla innego serwera pocztowego (154)
Podsumowanie (155)

Rozdział 9. Konfiguracja filtrowania spamu w popularnych klientach pocztowych (157)

Konfiguracja filtrów antyspamowych w Eudorze (157)
- Wykrywanie spamu w Eudorze przy użyciu funkcji SpamWatch (158)
- Włączanie funkcji SpamWatch w Eudorze (158)
- Ustawienia funkcji SpamWatch w Eudorze (158)
- Uczenie modułu SpamWatch w Eudorze (159)
Konfiguracja filtrów antyspamowych w Mozilla Mail (160)
- Środki zwalczania śmieciowych wiadomości w Mozilli (161)
- Użycie filtrowania wiadomości Mozilli ze SpamAssassinem (164)
Konfiguracja filtrów spamowych w Outlook Expressie (166)
- Blokowanie nadawców w Outlook Expressie (166)
- Użycie reguł OE ze SpamAssassinem (169)
Konfiguracja filtrów antyspamowych w Outlooku (172)
- Konfigurowanie w Outlooku filtrów wiadomości-śmieci oraz zawierających treści dla dorosłych (172)
- Użycie reguł wiadomości Outlooka ze SpamAssassinem (178)
Podsumowanie (180)

Część III Implementowanie innych popularnych narzędzi antyspamowych (181)

Rozdział 10. Klienckie programy antyspamowe dla systemu Windows (183)

SpamBayes (184)
- Sposób działania (184)
- Instalowanie programu SpamBayes (184)
- Wiedza użytkownika i uczenie komputera (186)
SpamPal (194)
- Sposób działania (194)
- Instalowanie programu SpamPal (195)
- Kontrolowanie poczty za pomocą list (198)
SpamCatcher (204)
- Sposób działania (205)
- Instalowanie programu SpamCatcher (205)
- Nawiązanie kontaktu z siecią SpamCatcher (208)
Lyris MailShield Desktop (211)
- Sposób działania (211)
- Instalowanie programu MailShield Desktop (213)
- Dostosowywanie programu MailShield Desktop (215)
SPAMfighter (221)
- Sposób działania (221)
- Instalowanie programu SPAMfighter (221)
- Konfigurowanie programu SPAMfighter (222)
SpamButcher (226)
- Sposób działania (226)
- Instalowanie programu SpamButcher (227)
- Usuwanie spamu (227)
iHateSpam (233)
- Sposób działania (233)
- Instalowanie programu iHateSpam (234)
- iHateSpam w działaniu (235)
SpamNet (237)
- Sposób działania (237)
- Instalowanie programu SpamNet (237)
- Usuwanie spamu (238)
KnockKnock (240)
- Sposób działania (241)
- Instalowanie programu KnockKnock (241)
- Program KnockKnock w działaniu (243)
- Wyniki testu (246)
POPFile (246)
- Sposób działania (246)
- Instalowanie programu POPFile (247)
- Usuwanie spamu (249)

Rozdział 11. Serwery antyspamowe dla systemu Windows (253)

iHateSpam Server Edition (253)
- Sposób działania (253)
- Instalowanie programu iHateSpam (254)
- Powstrzymywanie spamu w firmie (257)
GFI MailEssentials (269)
- Sposób działania (269)
- Instalowanie programu GFI MailEssentials (270)
- Konfigurowanie ustawień podstawowych (271)
Trend Micro Spam Prevention Service (279)
- Sposób działania (279)
- Instalowanie programu SPS (279)

Rozdział 12. Narzędzia antyspamowe dla Macintosha (285)

PostArmor (285)
- Sposób działania (285)
- Instalowanie programu PostArmor (286)
- Zwalczanie spamu (289)
POPmonitor (293)
- Sposób działania (293)
- Instalowanie programu POPmonitor (293)
- Obsługa programu POPmonitor (295)
Spamfire (298)
- Sposób działania (298)
- Instalowanie programu Spamfire (298)
- Usuwanie spamu (300)
MailGoGoGo (303)
- Sposób działania (303)
- Instalowanie programu MailGoGoGo (303)
- Usuwanie spamu (304)
- Skuteczność programu MailGoGoGo (305)
Podsumowanie (306)

Rozdział 13. Narzędzia antyspamowe dla systemu Linux (307)

Vipul's Razor (307)
- Przedstawienie programu Razor (308)
- Pobieranie i instalowanie programu Razor (309)
- Korzystanie z programu Razor (310)
Distributed Checksum Clearinghouse (312)
- Przedstawienie programu DCC (313)
- Pobieranie i instalowanie programu DCC (313)
- Uruchamianie programu DCC (314)
Bogofilter (315)
- Instalowanie programu Bogofilter (315)
- Uruchamianie programu Bogofilter (315)
SpamBayes (316)
- Instalowanie programu SpamBayes (317)
- Korzystanie z programu SpamBayes (317)
Quick Spam Filter (318)
- Pobieranie i instalowanie programu QSF (318)
- Uruchamianie programu QSF (319)
SpamBouncer (320)
- Instalowanie i konfigurowanie narzędzia SpamBouncer (320)
- Sposób działania (323)
- Przyjemna niespodzianka (324)
Podsumowanie (324)

Część IV Powstrzymywanie spamu w długim okresie (325)

Rozdział 14. Poznaj swojego wroga (327)

Profil osoby zajmującej się marketingiem bezpośrednim (327)
- Narzędzia do tworzenia spamu (327)
- Producenci spamu (331)
Poznawanie spamu (334)
- Anatomia nagłówka wiadomości e-mail (334)
- Przykłady wiadomości spamowych (339)
Zgłaszanie znanych spamerów (343)
- Wysłanie wiadomości e-mail (343)
- Czarne listy DNS (343)
- Aktualizacja własnego narzędzia antyspamowego (343)
Podsumowanie (344)

Rozdział 15. Tematy dla zaawansowanych i dostrajanie zastosowanych rozwiązań (345)

Czarne, białe i szare listy (345)
- Tworzenie własnej czarnej listy (345)
- Czarne listy i pieniądze (346)
- Szare listy (347)
Całkowita ochrona przekaźnika poczty (348)
Ochrona poprzez ukrycie (348)
- Użycie grafiki zamiast tekstu (349)
- Użycie odpowiedników HTML ASCII (349)
- Użycie języka skryptów (JavaScript) (350)
Spam-boty i sposób ich działania (350)
- Zbieranie adresów za pomocą programu w Perl (353)
- Patent na spam-bota - koniec świata musi być blisko (353)
- Plik robots.txt (354)
- Dodatkowe informacje o robotach (355)
Skala zjawiska (355)
Walka ze spamerami (357)
- Technika odwróconego słownika (357)
- Zabezpieczenie przed atakiem DDoS (358)
- Sposób postępowania po zidentyfikowaniu spamera (358)
Podsumowanie (359)

Rozdział 16. Defensywne zwalczanie spamu (361)

Zwycięstwo bez walki (361)
- Adresy e-mail (361)
- Metoda wyzwanie-odpowiedź (366)
- Przyszłe techniki zwalczania spamu (367)
Zabezpieczenie własnego systemu (368)
- Otwarte przekaźniki (368)
- Zabezpieczanie zasobów (371)
Oprogramowanie spyware - kolejna ścieżka spamu (374)
- Okienka wyskakujące - nowy typ spamu (374)
- Prawdziwe programy typu spyware (375)
- Narzędzia do usuwania programów typu spyware (376)
Podsumowanie (380)

Dodatki (381)

Dodatek A Wybrane zasoby antyspamowe (383)

Dokumentacja RFC związana z pocztą elektroniczną i spamem (383)
Inna dokumentacja (384)
Spam i prawo (384)
Czarne listy DNS (384)
Zasoby dotyczące programu SpamAssassin (385)
Programy pocztowe (385)
Serwery poczty (386)
Klienckie programy antyspamowe dla systemu Windows (387)
Serwery antyspamowe dla systemu Windows (388)
Narzędzia antyspamowe dla Macintosha (389)
Narzędzia antyspamowe dla systemu Linux (390)
Inne techniki i narzędzia (390)
Inne witryny poświęcone spamowi (391)

Dodatek B Definicje i skróty (393)

Skorowidz (397)