русс | укр

Языки программирования

ПаскальСиАссемблерJavaMatlabPhpHtmlJavaScriptCSSC#DelphiТурбо Пролог

Компьютерные сетиСистемное программное обеспечениеИнформационные технологииПрограммирование

Все о программировании


Linux Unix Алгоритмические языки Аналоговые и гибридные вычислительные устройства Архитектура микроконтроллеров Введение в разработку распределенных информационных систем Введение в численные методы Дискретная математика Информационное обслуживание пользователей Информация и моделирование в управлении производством Компьютерная графика Математическое и компьютерное моделирование Моделирование Нейрокомпьютеры Проектирование программ диагностики компьютерных систем и сетей Проектирование системных программ Системы счисления Теория статистики Теория оптимизации Уроки AutoCAD 3D Уроки базы данных Access Уроки Orcad Цифровые автоматы Шпаргалки по компьютеру Шпаргалки по программированию Экспертные системы Элементы теории информации

Служба типа 1


Дата добавления: 2013-12-23; просмотров: 888; Нарушение авторских прав


Безопасность электронной почты

Существует множество служб, позволяющих бесплатно получить второй электронный адрес. По адресу: http://www.yahoo.com/Business_and_Eco-noity/Conpanies/Internet_Services/Email_Providers вы можете просмотреть их список.

В зависимости от средств отправки и получения почты эти службы подразделяются на 3 основных типа.

Службы первого типа позволяют пользователю перенаправлять полученную корреспонденцию по новому адресу, указанному пользователем. Для примера рассмотрим почтовый сервер Ukrpost (http://www.ukrpost.net), хотя его, скорее всего, можно отнести к почтовой службе второго типа. Рассматриваемая возможность называется mail forwarding (перенаправление почты). Для реализации такого способа у вас уже должен быть какой-то почтовый адрес. Отправка почты осуществляется непосредственно через почтовый сервер этой службы (протокол SMTP). Вы самостоятельно выбираете userid (имя пользователя), а также домен из многих предложенных имен, например: ukrpost.net, ukrpost.com.ua, epost.com.ua, e-post.com.ua. Выполнив несложные инструкции, вы становитесь владельцем нового почтового адреса, скажем alexdukrpost.net. и процессе регистрации вы указываете (необязательно) свою страну, имя, адрес и другие анкетные данные.

Теперь в настройках можно указать почтовый адрес, по которому должна пересылаться вся приходящая корреспонденция. Этот адрес впоследствии легко изменить - такая необходимость может возникнуть после смены провайдера или почтового адреса.

Службы этого типа очень популярны, поэтому стоит отметить связанные сих использованием потенциальные угрозы.

Угроза первая, наиболее распространенная. Если при отправке письма возле обратного адреса попадает заглавие X-Sender, то оно содержит информацию о вашем истинном почтовом адресе. Иными словами, если вы выбрали себе адрес alex@ukrpost/net., с которого почта перенаправляется на ваш первичный адрес провайдера, например home@webber.kiev.ua, то отправленное Вами письмо может содержать такие заглавия:



X-Sender: home@webber.kiev.ua (Unverified) From: alex@ukrpost.net.

Лучший способ проверить, попадает предательское заглавие в письмо или - это эксперимент. Отправьте письмо себе или знакомому.

Угроза вторая. Дело в том, что в последнее время становятся популярными мейлеры (почтовые серверы), позволяющие запрашивать подтверждение о доставке и чтении писем. Нетрудно догадаться, что это может быть на руку тем, кого интересует ваш почтовый адрес, например, спамерам. Как известно, они хотят знать, что их письма кто-то читает, и, отправив подтверждение о чтении, вы поневоле сделаете им подарок. (Для этого спамеру следует вставить в заглавие письма строку Х-Соп-firm-Reading-To; email, указав адрес, по которому нужно выслать подтверждение). Oт этого можно уберечься, поставив в настройках мейлера запрос, создавать подтверждение чтения или нет. С подтверждением о доставке ситуация сложнее.

Это подтверждение отправляется с почтового сервера вашего провайдера. Для этого в заглавии письма должна быть строка Return-Receipt-To: email, где e-mail - адрес, по которому отправляется подтверждение.

Из этой ситуации есть два выхода: либо найти провайдера, у которого почтовый сервер не передает отправителю подобную информацию (даже, при наличии соответствующего поля в заголовке письма), либо забирать почту по протоколу РОРЗ непосредственно с сервера, предоставленного поставщиком "второго" e-mail (в этом случае опять-таки нужно выбрать поставщика, который не отправляет подтверждение о доставке).

Угроза третья. Иногда возникают ситуации, когда почтовый сервер вашего провайдера по какой-либо причине не принимает письма, приходящие по вашему адресу. Происходит следующее: Ukrpost в соответствии с вашими инструкциями перенаправляет письмо, а почтовый сервер вашего провайдера отказывается его принять, в результате чего отправитель письма получает сообщение о том, что письмо не доставлено по адресу home@webber.kiev.ua. В таком случае он быстро догадывается, что alex@ukrpost.net принадлежит home@webber.kiev.ua. С хорошими провайдерами такое случается редко, а с плохими - довольно часто.



<== предыдущая лекция | следующая лекция ==>
Средства обеспечения безопасности и защиты электронной почты. | Remailer


Карта сайта Карта сайта укр


Уроки php mysql Программирование

Онлайн система счисления Калькулятор онлайн обычный Инженерный калькулятор онлайн Замена русских букв на английские для вебмастеров Замена русских букв на английские

Аппаратное и программное обеспечение Графика и компьютерная сфера Интегрированная геоинформационная система Интернет Компьютер Комплектующие компьютера Лекции Методы и средства измерений неэлектрических величин Обслуживание компьютерных и периферийных устройств Операционные системы Параллельное программирование Проектирование электронных средств Периферийные устройства Полезные ресурсы для программистов Программы для программистов Статьи для программистов Cтруктура и организация данных


 


Не нашли то, что искали? Google вам в помощь!

 
 

© life-prog.ru При использовании материалов прямая ссылка на сайт обязательна.

Генерация страницы за: 0.004 сек.