Secure Mail - Anti Flood and Malware

Anti Flood and Malware
* Sinh viên thực hiện:
Ngô Duy Thống - 07520338
GVHD : Ths. Tô Nguyễn Nhật Quang.

1


Anti Flood and Malware

I. Flood Mail
II.Hiểm Họa Malware.
III. Cách Phòng Chống.

2


Phần I. Flood Email
1) Flood email là gì ?
- Spam số lượng lớn Email.
- Dùng Script,bot để gửi mail liên tục.

3


Phần I. Flood Email
2) Tác hại :
- Ngập hòm mail.
- Tốn thời gian xóa.
- Ảnh hưởng email quan trọng.

4


Phần II. Hiểm Họa Malware
1) Malware trong email:
- Nội dung đính kèm trong email và links là phương thức phổ biến giúp
kẻ xấu phát tán malware trên các máy tính.

5


Phần II. Hiểm Họa Malware

6


Phần II. Hiểm Họa Malware
2) Email Attachments: Nội dung là những file
chứa mã độc được đính kèm theo email.

7


Phần II. Hiểm Họa Malware
3) Email Links: Các link dẫn đến website hay file chứa
mã độc,tự động download về máy tính.

8

Phần III. Cách Phòng Chống

9


Phần III. Cách Phịng Chống
1) Chống Flood:

Phụ thuộc hồn tồn vào server.

- Cấu hình giới hạn kết nối cho mail server.

10

#Incoming tweaks
#
#Max number of simultaneous SMTP calls to accept
#(aka max number of exim processes) Default is 20
smtp_accept_max =20  
#Max number of waiting SMTP connections.
#Gives some protection against denial-of-service attacks by SY N flooding
#Default is 20
smtp_connect_backlog =20


Phần III. Cách Phòng Chống
1) Chống Flood:
- Dùng Firewall (IPTables,ISA) để chặn các kết nối vượt ngưỡng cho
phép ở các port tương ứng cho mail (SMTP,POP3,..v..v)
- Kết hợp Firewall với Config Mail Server để đưa danh sách Email

vượt quá ngưỡng cho phép vào Blacklist.

11


Phần III. Cách Phòng Chống
2) Chống Malware:
- Thiết lập các trình Antivirus – Malware cho Client :
VD : NOD32 ESET SMART SECURITY 4.

12


Phần III. Cách Phòng Chống
2) Chống Malware:
- Khuyến cáo ý thức người dùng:
+ Không mở các email lạ,không rõ nguồn gốc.
+ Không tải các file không rõ nguồn gốc và thực thi.
+ Không click vào các link không rõ nguồn gốc.
+ Dùng chương trình Antivirus để quét online hoặc offline trước khi
thực thi file.

13


Phần III. Cách Phòng Chống
2) Chống Malware:
- Thiết lập ứng dụng scan trên Server.
- Cấu hình check mail với tài khoản Gmail.

14


Thank you !

15