文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

MIT 6.858 计算机系统安全讲义 2014 秋季（四）

A: 这将阻止一些明显的泄漏，但也会破坏许多合法的应用程序！ （例子： 电子邮件应用程序） 信息仍然可以通过侧信道泄漏。...例子： 用于发动攻击的机器，用于处理非法金融交易的银行。 或许我们可以通过使攻击者的基础设施成本过高来阻止他们？ 例子： 如果发送垃圾邮件变得不赚钱，垃圾邮件发送者将停止发送垃圾邮件！...如果供应商不阻止垃圾邮件，那么所有来自该供应商的邮件可能会被标记为垃圾邮件！ 供应商通过广告赚取服务费，因此供应商需要真实用户点击广告。 供应商如何检测垃圾邮件？...一个受欢迎的站点作为重定向平台非常有用：要阻止垃圾邮件，过滤软件必须将受欢迎的网站列入黑名单！ 垃圾邮件发送者有时会将僵尸网络用作网络服务器或代理。...作者是否通过购买他们的商品支持了垃圾邮件发送者？ 一些公司发起了“反击”活动，以报复知识产权盗窃，或阻止涉及其机器的僵尸网络。

64610

我的个人电子邮件系统设置：notmuch、mbsync、Postfix 和 dovecot

网中网：redpill.dk，其中涉及到了我自己的网络（jones.dk），我的主要客户的网络（homebase.dk），一个包括 Skolelinux Germany（free-owl.de）的在德国的网络...所有的规则都存在于每个有邮件地址的账户下的 ~/dovecot.sieve 文件中。 再次，我不会详细介绍如何设置这些东西，因为这不是我这个帖子的目标。...我使用 dovecot sieve 来基于实际上创建在服务器端的 Maildirs 标记邮件。下面是我的完整 shell 脚本，它执行同步分类和删除垃圾邮件的任务。 #!...接下来，我在我的帐户上查找标记为“Spam”的邮件，并将其移动到“Spam”文件夹。你没看错，这些邮件逃脱了垃圾邮件过滤器进入到我的收件箱，并被我亲自标记为垃圾邮件。...你可以在 notmuch-emacs-layer 仓库 找到我的私有层的代码。 发送邮件 能阅读邮件这还不够，我们也需要能够回复邮件。

1.7K20
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    谷歌邮件审查应引起我们警惕

    自十多年前成立以来，谷歌一直在对Gmail邮件进行审查，但目的非常狭窄：只是为了过滤出垃圾邮件并试图在你通常阅读的邮件中呈现定向广告。近来不久，谷歌认为它还能做更多的事。...作为警示，只消看看如今的Gmail。尽管谷歌在对付垃圾邮件方面取得了种种成功，通常仍有一些垃圾邮件会进入我们的收件箱。就在前些天，我收到了一封尼日利亚骗局式的诈骗邮件，只不过这一次打着叙利亚的旗号。...同一天，这个垃圾邮件过滤系统无意中屏蔽了一封银行寄给我的合法邮件，之所以被我逮了个正着，是因为我正在删除那封诈骗邮件。...Facebook利用Messenger也采取了类似的做法，该应用取代了原本内置于其移动客户端的消息发送功能。用户要么接受这些条款，要么放弃使用Facebook的消息功能。 那都是些什么条款？...没有什么能够阻止它要求约5亿Gmail用户接受它接下来所决定的事。比如，用户协议这样改一下：“我们可以不时地将有关涉嫌犯罪的信息提交给执法人员。”

    1.3K30

    【数据挖掘】系统如何分辨出垃圾邮件? 数据挖掘算法与现实生活中的应用案例

    “如何分辨出垃圾邮件”、“如何判断一笔交易是否属于欺诈”、“如何判断红酒的品质和档次”、“扫描王是如何做到文字识别的”、“如何判断佚名的著作是否出自某位名家之手”、“如何判断一个细胞是否属于肿瘤细胞”等等...下面是能想到的、几个比较有趣的、和生活紧密关联的例子。 ? （一）基于分类模型的案例 这里面主要想介绍两个案例，一个是垃圾邮件的分类和判断，另外一个是在生物医药领域的应用，即肿瘤细胞的判断和分辨。...（1）垃圾邮件的判别 邮箱系统如何分辨一封Email是否属于垃圾邮件？这应该属于文本挖掘的范畴，通常会采用朴素贝叶斯的方法进行判别。...第二，根据贝叶斯条件概率，计算一封已经出现了这100个单词的邮件，属于垃圾邮件的概率和正常邮件的概率。如果结果表明，属于垃圾邮件的概率大于正常邮件的概率。那么该邮件就会被划为垃圾邮件。...此外，社会网络在银行（担保网络）、保险（团伙欺诈）、互联网（社交互动）中也都有很多的应用和案例。 ? （八）基于文本分析的案例 这里面主要想介绍两个案例。

    2.9K80

    Akismet插件教程WordPress阻止过滤垃圾邮件插件

    Akismet插件教程WordPress阻止过滤垃圾邮件插件 　　Akismet 插件是一个基于云的应用程序，可以过滤掉基于WordPress建站的网站上的垃圾邮件。...当一条评论被Akismet标记为垃圾邮件时，它不会像其他评论那样显示等待审核通知，相反，会自动将它们移动到垃圾邮件文件夹。 　　...推荐：如何设置/禁用WordPress网站的评论功能 如何设置Akismet反垃圾邮件插件 　　现在，让我们看看如何在您的网站上配置Akismet。...Akismet插件教程WordPress阻止过滤垃圾邮件插件 　　之后把邮件中的认证码填入。 　　...推荐：如何阻止WordPress垃圾评论 4、获取Akismet API Key 　　在上一步骤完成后，Akismet将向您注册的电子邮件地址发送验证码。检查您的电子邮件并返回您的帐户页面。

    2.4K20

    Java一分钟之-JavaMail：发送电子邮件

    在日常开发中，发送电子邮件是一项常见的需求，比如用户注册确认、密码重置通知、系统报警等场景。Java提供了强大的JavaMail API来简化邮件发送过程。...本文将深入浅出地介绍如何使用JavaMail发送电子邮件，包括配置步骤、常见问题、易错点及避免策略，并附上实战代码示例。 1....常见问题与易错点 3.1 SMTP认证失败 原因：邮箱账号或密码错误，或者未使用正确的授权码。 解决：检查邮箱设置，确保使用正确的登录凭证，特别是对于Gmail等邮箱，需要生成并使用应用专用密码。...3.2 连接超时或拒绝连接 原因：网络问题或SMTP服务器地址、端口配置错误。 解决：确认网络畅通，检查SMTP服务器地址和端口号是否正确，参考邮箱服务商的官方文档。...3.4 邮件被标记为垃圾邮件 原因：邮件内容触发了收件人的反垃圾邮件规则。 解决：优化邮件内容，避免使用过多的敏感词汇，确保邮件格式规范。 4.

    3.3K10

    电子邮件伪造

    这种技术常用于钓鱼攻击和网络钓鱼。 反邮件伪造技术 上面我们提到了8点常见的电子邮件伪造技术。有些是比较容易实施的，那么如何防范呢？下面是一些相关的技术。...发送方的邮件服务器会使用私钥来生成签名，并将签名添加到邮件的标头中。接收方的邮件服务器会使用发送方的公钥来验证签名的有效性。如果签名有效，则表明邮件未被篡改，并且确实由指定的发送方发送。...需要注意的是，和SPF一样，DKIM也是需要发送方邮件服务器和接收方邮件服务器同时支持才可以的，不然接收方不验证，但是可以正常看到邮件内容的。它只是对邮件标头做了签名。...策略定义： DMARC 允许域所有者指定如何处理未通过 SPF 或 DKIM 验证的邮件。域所有者可以选择将这些邮件标记为垃圾邮件、拒绝接收，或者发送到特定的处理管道。...黑名单： 黑名单技术基于已知的垃圾邮件发送者或恶意域名列表，将来自这些源的邮件标记为垃圾邮件或直接拒绝接收。这些黑名单可以由个人、组织或安全供应商维护。

    3.1K01

    企业邮件安全防护实践

    该策略同样使用采用 DNS TXT 记录形式，指定您的网域如何处理可疑电子邮件。DMARC 政策支持三种处理可疑电子邮件的方式： 不对邮件采取任何操作，仅将其记录在每日报告中。 将邮件标记为垃圾邮件。...Gmail 会将这些邮件放入收件人的垃圾邮件文件夹。 通知接收邮件的服务器拒绝邮件。这也会导致 SMTP 将邮件退回给发件人。...必须为 DMARC1 p 必需 指定网域处理可疑邮件的方式：none：不对邮件采取任何操作。将可疑邮件记录在每日报告中。quarantine：将邮件标记为垃圾邮件，并将其移至收件人的垃圾邮件文件夹。...收件人可以通过查看其垃圾邮件查看邮件。reject：通知接收邮件的服务器拒绝邮件。发生这种情况时，接收邮件的服务器应该会向发送邮件的服务器发送退件通知。...如果您想为子网域指定不同的 DMARC 政策，请使用此选项。none：不对邮件采取任何操作。将可疑邮件记录在每日报告中。quarantine：将邮件标记为垃圾邮件，并保留邮件以进行后续处理。

    4.5K20

    Python 自动化指南（繁琐工作自动化）第二版：十八、发送电子邮件和短信

    警告 我强烈建议你为任何发送或接收电子邮件的脚本设置一个单独的电子邮件帐户。这将防止程序中的错误影响您的个人电子邮件帐户（例如，通过删除电子邮件或意外发送垃圾邮件给您的联系人）。...，Gmail 可能不会重复发送文本完全相同的电子邮件（因为这些很可能是垃圾邮件），或包含exe的电子邮件，或者zip文件附件（因为它们可能是病毒）。...当你通过网络浏览器或应用登录 Gmail 时，你看到的是邮件群，而不是单封邮件（即使邮件群中只有一封邮件）。...除了 SMTP 和 IMAP 之外，当今大多数基于 Web 的电子邮件运营商还采取了其他安全措施来防止垃圾邮件、网络钓鱼和其他恶意电子邮件的使用。...qBittorrent（以及其他 Bittorrent 应用）有一个功能，它可以在下载完成后自动退出。第 17 章解释了如何用Popen对象的wait()方法确定一个已启动的应用何时退出。

    15.4K40

    如何在Ubuntu 16.04上安装和配置Postfix作为仅发送SMTP服务器

    介绍 Postfix是一种邮件传输代理（MTA），一种用于发送和接收电子邮件的应用程序。...在本教程中，我们将安装和配置Postfix，使它仅可以用于本地应用程序发送电子邮件 - 即安装在Postfix所在的同一服务器上的电子邮件。 你为什么想这么做？...但是，如果您管理已安装需要发送电子邮件通知的应用程序的云服务器，则运行本地仅发送SMTP服务器是使用第三方电子邮件服务提供商或运行完整SMTP服务器的良好替代方案。...如果没有，请检查垃圾邮件文件夹。 结论 这就是使用Postfix设置只发送电子邮件服务器所需的全部内容。您可能需要采取一些额外步骤来保护您的域免受垃圾邮件发送者的侵害。...如果您的用例是从一个地址接收服务器的通知，则标记为垃圾邮件的电子邮件是一个主要问题，因为您可以将它们列入白名单。

    4.9K00

    网络安全2020年Q1垃圾和钓鱼邮件报告

    数据泄漏查询 在2019年，Facebook被罚款50亿美元；但被盗用户不会获得任何赔偿，诈骗者利用电子邮件向目标发送赔偿信息。 ?...例如，在电子邮件中将COVID-1作为延迟发货或重新订购的原因，攻击者将电子邮件标记为紧急，要求立即检查附件。 ? 骗子还注册了针对企业用户的网络钓鱼网站。...垃圾邮件数据分析 垃圾邮件在邮件流量中的比例 ? 2020年第一季度，1月垃圾邮件占比最大（55.76％），垃圾邮件平均占比54.61％，比去年同期下降1.58个百分点。 ? 垃圾邮件来源 ?...总结 预计网络犯罪分子将继续积极使用COVID-19主题，这种类型的欺诈会变得更加频繁；本季度垃圾邮件在全球邮件流量中的平均份额（54.61％）下降了1.58个百分点；用户重定向总数将近1.2亿；俄罗斯本季度占垃圾邮件来源的...20.74％；本季度阻止了49,562,670个恶意邮件附件，其中最常见的恶意软件家族是Trojan.Win32.Agentb.gen，占邮件流量的12.35％。

    98020

    如何设置腾讯企业邮箱的DMARC呢？

    原始的[SMTP]没有要求验证发件人的合法性，导致垃圾邮件满天飞，所以SPF，DMI等相继诞生，但是并没有阻止欺诈垃圾邮件的扩大趋势 DMARC在这种背景下诞生了，联盟提交并推广一款[DMARC]新电子邮件安全协议...当Mail Receiver方（其MTA需支持DMARC协议）收到该域发送过来的邮件时，则进行DMARC校验，若校验失败还需发送一封report到指定[URI]（常是一个邮箱地址）。...如何设置腾讯企业邮箱的DMARC呢？...TXT 记录值: v=DMARC1; p=none; rua=mailto:mailauth-reports@qq.com DMARC记录里，有一个值可由你来自定义： p：用于告知收件方，当检测到某封邮件存在伪造发件人的情况...，收件方要做出什么处理； p=none; 为收件方不作任何处理 p=quarantine; 为收件方将邮件标记为垃圾邮件 p=reject; 为收件方拒绝该邮件 以上文章由腾讯企业邮箱代理-蓝色航线原创

    4.4K41

    imbox，一个有趣的 Python 库！

    这可以帮助管理电子邮箱，特别是在自动化系统中处理垃圾邮件或不再需要的邮件。 邮件归档 Imbox也可以用来归档邮件，将邮件移动到特定的文件夹。...实际应用场景 Imbox的灵活性和功能强大使其适用于多种实际应用，从自动化邮件处理到邮件数据分析，再到客户支持系统等领域。...message in unread_messages: # 自动回复 if 'urgent' in message.subject.lower(): # 假设这里有一个发送邮件的函数...它支持广泛的邮件操作，包括处理附件、邮件搜索、自动化邮件处理及归档等，非常适合于需要从邮件中提取数据、自动化回复客户或管理大量邮件的应用。...Imbox特别适合于企业和开发者，用于构建客户支持系统、进行邮件内容分析或简化日常的邮件管理任务。使用Imbox，开发者可以有效地增强应用的交互能力和数据处理效率，提升用户体验和业务运行效率。

    1.4K10

    邮件投递优化指南：确保邮件直达收件箱

    在电子邮件营销和日常通信中，确保邮件成功投递到收件箱而非被归入垃圾邮件文件夹至关重要。本文将从发送者信誉管理、退信率优化以及用户参与度指标三个方面，分享如何提升邮件投递率。...一、发送者信誉管理发送者信誉是邮件服务提供商（如 Gmail、Outlook）评估邮件是否可信的核心依据。以下是两个关键点：1. IP 预热新分配的 IP 地址缺乏发送历史，容易被标记为可疑。...因此，需通过 IP 预热逐步建立信誉：逐步增加发送量：从每天几百封开始，逐步增加至目标量，持续 2-4 周。发送高质量内容：确保邮件内容合法、相关，避免触发垃圾邮件过滤器。...A/B 测试：尝试不同主题行、内容或发送时间，找出最佳组合。处理投诉：关注垃圾邮件投诉率（行业标准低于 0.1%），及时移除不想接收邮件的用户。...结语通过科学的发送者信誉管理、退信率优化以及用户参与度提升，邮件投递率可以显著改善。持续监控数据、优化策略，并保持与收件人的良好互动，是确保邮件直达收件箱的关键。

    45410

    Ubuntu如何使用Roundcube安装自己的Webmail客户端

    但是，如果您想在查看电子邮件时停止查看广告，或者您已从公共电子邮件服务移至您自己的域，则可以运行自己的网络邮件客户端（也称为邮件用户代理或MUA）。...要了解Roundcube在您的电子邮件基础架构中的位置，让我们来看看幕后构成电子邮件的组件： 邮件用户代理（MUA）是用户与之交互以查看和发送电子邮件的接口。 邮件传输代理（MTA）传递邮件。...简单邮件传输协议（SMTP）是MUA用于向MTA发送邮件的协议。 邮件投递代理（MDA）的从MTA接收电子邮件并将其存储。...markasjunk：允许将电子邮件标记为垃圾邮件并将其移至垃圾邮件文件夹。 newmail_notifier：使用浏览器通知系统提醒您收到新电子邮件。 最后，这就是所有的配置。...这将阻止其他人生成新配置并覆盖正确的设置。

    13.8K51

    SPF、DKIM与DMARC：电子邮件认证技术详解与优化

    本文深入解析其原理、应用及最佳实践，并添加签名事例和格式记录示例，以提升文章的实用性和可操作性。SPF：基于IP地址的发件人身份认证SPF通过验证邮件发件人的IP地址来确认合法性。...其核心原理是：发件人域名在DNS中发布SPF记录，列出授权发送邮件的IP地址范围。接收方服务器查询该记录，匹配邮件来源IP。若IP符合记录，邮件被视为合法；否则，可能被标记为伪造或垃圾邮件。...例如，Gmail收件服务器收到来自spam@gmail.com的邮件时，会查询gmail.com的SPF记录，验证IP是否属于Gmail授权服务器。若不匹配，邮件将被拒绝。...DKIM：基于加密签名的邮件内容验证DKIM专注于确保邮件内容的完整性和真实性。发送方使用私钥为邮件生成加密签名，并将签名绑定到域名。接收方通过DNS查询公钥验证签名，确认内容未被篡改。...工作流程：接收方先检查SPF和DKIM结果：若两者均通过，邮件接受。若任一失败，应用DMARC策略（如p=reject则丢弃邮件）。

    1.7K10

    如何在Debian 9上安装和配置Postfix作为仅发送SMTP服务器

    介绍 Postfix是一种邮件传输代理（MTA），一种用于发送和接收电子邮件的应用程序。...但是，如果您管理已安装需要发送电子邮件通知的应用程序的云服务器，则运行本地仅发送SMTP服务器是使用第三方电子邮件服务提供商或运行完整SMTP的良好替代方案服务器。...现在，检查发送测试邮件的电子邮件地址。您应该在收件箱中看到该消息。如果没有，请检查您的垃圾邮件文件夹。...如果没有，请检查您的垃圾邮件文件夹。 结论 这就是使用Postfix设置只发送电子邮件服务器所需的全部内容。但是，您可能需要采取一些额外步骤来保护您的域免受垃圾邮件发送者的攻击。...如果您希望在单个地址接收来自服务器的通知，那么将电子邮件标记为垃圾邮件不是问题，因为您可以创建白名单解决方法。

    4.7K74

    原创译文 | 数据科学家告诉你：深度学习和机器学习不同

    电子邮件垃圾邮件过滤器是一个很好的例子，过滤器后面是一个算法，可以不断地“学习”关于红旗邮件的信息，指示可能的垃圾邮件或网络钓鱼邮件。...因此，大多数应用程序都能够将垃圾邮件减少到收到的所有电子邮件的1-3％。大约15年前，垃圾邮件过滤器开始从基于规则的系统转移到基于机器学习的过滤器。...然而一个简单的贝叶斯机器学习算法可以从一个大型的“垃圾邮件”培训里集中学习，其中单词，标题和IP地址最有可能表明电子邮件是垃圾邮件。...让我们回到垃圾邮件过滤器的电子邮件的案例当中，正如我前面提到的，大多数经典机器学习功能的过滤器都能够将垃圾邮件发送率降低至1-3％。...最近Google的领导层提出，这个速度很低，对Gmail用户来说是不能接受的。他们发起了一个将深度学习方法整合到Gmail过滤器中的举措，Gmail过滤器的垃圾邮件发送率为0.1％。

    78650

    Swaks伪造邮件发件人绕过SPF

    • SMTP默认端口：25 • SSL SMTP默认端口：465 SMTP相关安全协议 - SPF 发件人策略框架(Sender Policy Framework , SPF)是为了防范垃圾邮件而提出来的一种...如果该域的 SPF 记录设置允许 IP 为47.100.47.4的主机发送邮件，则服务器就认为这封邮件是合法的；如果不允许，则通常会退信，或将其标记为垃圾/仿冒邮件。...如何搭建的话,这个网上有很多教程，这里为了快速搭建，可以选择使用ewomail 建议自己搭一个或者找个偏点的没什么安全策略的smtp服务器 不然还是很大几率被扔进垃圾桶 swaks配合邮件服务器发送伪造的钓鱼邮件查看是否能通过...打开gmail邮箱可以看到虽然能发送出去但是SPF验证是失败的，很大几率会被扔进垃圾邮箱里面 SPF验证原理 如果mail.kevin.com是我的邮件服务器,那么gmail服务器收到的源IP肯定也得是...mail.kevin.com的IP gmail会验证邮件发送者的IP是否存在于smtp.from的域名配置列表里。

    8.2K51
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券