异常SMTP讯务与EmailSpam的自动通告课件教学讲义-豆柴文库

您所在位置：网站首页 / 异常SMTP讯务与EmailSpam的自动通告课件教学讲义.ppt / 文档详情

免费试读已结束，剩余 47 页请下载文档后查看

10 金币

下载文档

/ 52

下载提示

如果您无法下载资料，请参考说明：

1、部分资料下载需要金币，请确保您的账户上有足够的金币

2、已购买过的文档，再次下载不重复扣费

3、资料包下载后请先用软件解压，在使用对应软件打开

文本预览

異常SMTP訊務與EmailSpam的自動通告大綱1.研究動機2.SMTP與Spam傳訊Spammer
以最低的成本,透過全球網路傳送超大量廣告信
Internet用戶
花費可觀的連線費用,時間與精力下載/收取/刪除大量spam.
ISP
耗費更龐大的網路與系統資源重複傳送junkmails
影響mail的正常收送
通告的EmailSpam(2003年7月至11月)
桃園區網每月處理的Spammail通告主機總數.
主要的abuse通告信件
Spamcop.net通報
廣告郵件的relayserver/sender
myNetWatch通報
CodeRed/Nimda感染主機(80/TCP)
SYNFlooding(445/TCP,17300/TCP,…)
環球或派拉蒙製片
通告侵犯智財權的eDonkey主機及其影片檔存放
OthersTable1通告的區網Abuse主機數分布3異常SMTP訊務的監測Table2.區網的SMTPFlows特徵項分布212223Nov320:25:58smtp3sendmail[7645]:[ID801593mail.info]hA3CPot1007645:from=<marketing44@disney.biz>,size=64607,class=0,nrcpts=1,msgid=<200311031225.hA3CPot1007645@smtp3.cc.ncu.edu.tw>,proto=SMTP,daemon=MTA,relay=[163.25.154.253]
Nov320:25:58smtp3sendmail[7645]:[ID801593mail.info]hA3CPot1007645:to=<u9043700@cc.ncu.edu.tw>,delay=00:00:06,mailer=relay,pri=30258,stat=queued
Nov320:26:45smtp3mailscanner[3948]:>>>Virus'W32/Yaha-P'foundinfile./hA3CPot1007645/disney.zip/DOCUME~1\Dennis\LOCALS~1\Temp\setup.exe
Nov320:26:51smtp3sendmail[7958]:[ID801593mail.info]hA3CPot1007645:to=<u9043700@cc.ncu.edu.tw>,delay=00:00:59,xdelay=00:00:00,mailer=relay,pri=120258,relay=[140.115.17.89][140.115.17.89],dsn=2.0.0,stat=Sent(hA3CP8k1016181Messageacceptedfordelivery)
Nov320:27:00smtp3mailscanner[3948]:>>>Virus'W32/Yaha-P'foundinfile./hA3CPot1007645/disney.zip/DOCUME~1\Dennis\LOCALS~1\Temp\setup.exe2526syslog:Oct2608:24:25smtp3sendmail[13433]:[ID801593mail.info]h9Q0ON2a013433:from=<ur@miltyblinks.net>,size=6998,class=0,nrcpts=1,sgid=<200310260024.h9Q0ON2a013433@smtp3.cc.ncu.edu.tw>,proto=SMTP,daemon=MTA,relay=mgexchgr81.malupid.net[216.22.24.81](maybeforged)
syslog:Oct2608:24:25smtp3sendmail[13425]:[ID801593mail.info]h9Q0ON2a013425:from=<pg@miltyblinks.net>,size=6994,class=0,nrcpts=1,sgid=<200310260024.h9Q0ON2a013425@smtp3.cc.ncu.edu.tw>,proto=SMTP,daemon=MTA,relay=mgexchgr85.malupid.net[216.22.24.85](maybeforged)
syslog:Oct2608:24:25smtp3sendmail[13435]:[ID801593mail.info]h9Q0ON2a013435:from=<eh@miltyblinks.net>,size=6971,class=0,nrcpts=1,sgid=<200310260024.h9Q0ON2