H·y ®èi phã víi bom th
Xem bai viet bang font Unicode
PCWorld VN 10/99
ChØ tèn mét chót c«ng søc vµ thêi gian lµ b¹n sÏ cã mét hßm th ®Õn Inbox s¹ch sÏ, hoµn toµn v¾ng bãng c¸c d¹ng bom th (spam) quû qu¸i...
H¼n ®a sè chóng ta ai còng c«ng nhËn e-mail lµ mét thø "cña
trêi cho" v× c¸c tiÖn Ých mµ nã mang l¹i. DÜ nhiªn lµ víi ®iÒu
kiÖn kh«ng cã sù xuÊt hiÖn cña c¸c bøc th kh«ng mong muèn vµ nhÊt
lµ d¹ng th tÊn c«ng vÉn thêng ®îc gäi lµ bom th.
§õng ®Ó bom th quÊy rèi chóng ta. Nh mét lêi thuyÕt gi¸o cæ xa tõng nãi: "Khi ma quû ®Õn gâ cöa th× ®õng bao giê më cöa." ChØ cÇn mét chót Ýt kü thuËt hç trî, b¹n cã thÓ gi÷ cho hßm th cña m×nh lu«n lu«n h÷u dông vµ nÒ nÕp.
Chóng ta sÏ b¾t ®Çu víi c¸c thñ thuËt cã thÓ ¸p dông víi mét sè tiÖn Ých göi nhËn email phæ biÕn lµ Eudora Pro 4x, Outlook Express 5 vµ Nestcape Messenger 4.x. B¹n còng cã thÓ tr¶ ®òa kÎ déi bom th b»ng c¸ch tè c¸o, khiÕu n¹i. Vµ sau cïng, nÕu kh«ng tù m×nh gi¶i quyÕt ®îc vÊn ®Ò, th× c¸c phÇn mÒm hç trî sÏ gióp b¹n lo¹i trõ bom th mét c¸ch h÷u hiÖu.
TuyÕn phßng thñ thø nhÊt
Môc tiªu cña c¸c spam lµ hßm th ®Õn Inbox cña b¹n. §iÒu may m¾n lµ c¸c tr×nh tiÖn Ých göi nhËn th ®iÖn tö ®Òu cã kh¶ n¨ng tù chèng spam. B»ng c¸ch thiÕt lËp c¸c qui luËt, c¸c ®iÒu lÖ riªng dùa theo ®Æc tÝnh email, b¹n cã thÓ chuyÓn chóng vµo sät r¸c hay lo¹i h¼n ra khái c¸c th nghiªm tóc kh¸c.
Läc tªn ngêi göi
Lo¹i spam ngèc nghÕch ®îc göi tõ mét tªn ngêi duy nhÊt (sender) cã thÓ bÞ lo¹i dÔ dµng b»ng c¸ch sö dông bé läc th. NÕu b¹n kh«ng thÓ rót tªn m×nh ra khái mét mail list hay mét ®ång nghiÖp cò cø göi ®Õn b¹n nh÷ng email v« bæ, b¹n nªn thiÕt lËp mét bé läc th ®Ó lo¹i c¸c th ®Õn tõ tªn ngêi göi nµy.
Trong OUTLOOK EXPRESS: ®iÓm s¸ng tiªu ®Ò cña bøc th, chän Block Sender tõ menu Message. Tõ nay c¸c th ®Ò tªn ngêi göi nµy sÏ ®îc ®a vµo th môc Delete. Muèn th«i kh«ng lo¹i th cña ngêi nµy n÷a chØ viÖc chän Tools.Message Rules.Blocked senders list, chän thanh Blocked Senders, ®iÓm s¸ng tªn ngêi nµy vµ nhÊn nót Remove.
Trong EUDORA PRO, nhÊn phÝm ph¶i vµo tiªu ®Ò bøc th, chän tõ Make filter trong menu. VÉn gi÷ nguyªn mäi thø, ngo¹i trõ trong b¶ng Action, b¹n chän "Delete Message (Transfer to Trash)." NhÊn Create Filter.
Trong MESSENGER b¹n chän Edit.Message Filters. H·y ch¾c ch¾n lµ Inbox cã trong trêng "Filter for", råi click New. §¸nh dÊu « "Match any of the following", chän sender trong trêng thø nhÊt vµ is trong trêng thø hai, gâ ®Þa chØ email cña ngêi göi trong trêng thø ba. Chän "Move to folder" vµ chän Trash. §Æt tªn cho bé läc th nµy ë phÇn trªn cïng vµ chän OK.
ChÆn th tõ mét domain
Khi mét tay spammer nµo ®ã cø liªn tôc göi bom th cho b¹n tõ mét domain (phÇn tªn sau ký tù @), b¹n cã thÓ läc bá th ®Õn tõ domain nµy. Tuy nhiªn ®iÒu nµy còng kh«ng ng¨n chÆn hÕt c¸c spam v× t¸c gi¶ cña nã sÏ liªn tôc ngôy t¹o c¸c ®Þa chØ míi. ChØ trong trêng hîp b¹n biÕt ch¾c ch¾n tªn cña domain gèc thùc sù (xem phÇn "Ph©n tÝch c¸c tiªu ®Ò" vµ "Truy t×m c¸c domain" trong phÇn "BiÖn ph¸p ph¶n c«ng") th× b¹n cã thÓ phong to¶ nguyªn mét lé tr×nh (roadblock).
Trong OUTLOOK EXPRESS: §iÓm s¸ng tiªu ®Ò bøc th, chän Block Sender tõ menu Message. TiÕp theo chän Tools.Message Rules.Blocked Senders List, chän thanh Blocked Sender. §iÓm s¸ng ®Þa chØ cña kÎ tÊn c«ng nµy, nhÊn nót Modify, lo¹i c¸c ký tù ®øng tríc @ kÓ c¶ @. NhÊn OK trong hép tho¹i nµy vµ hép tho¹i kÕ tiÕp.
Trong EUDORA PRO: NhÊn phÝm ph¶i vµo tiªu ®Ò cña bøc th, chän Make Filter. Råi trong trêng From, xo¸ tÊt c¶ ký tù @ vµ tríc nã. §¸nh dÊu chän "Delete Message (Transfer to Trash)" trong phÇn Action phÝa díi. NhÊn vµo Create Filter.
Trong MESSENGER: Chän Edit.Message Filters. §¶m b¶o lµ Inbox cã trong trêng "Filter for", vµ nhÊn New. Trong hép tho¹i hiÓn thÞ kÕt qu¶, ®¸nh dÊu chän "Match any of the following". Trong hai trêng kÕ tiÕp chän sender råi contains. Trong trêng thø ba, nhËp tªn domain cña t¸c gi¶ bøc th. Chän "Move to the folder" råi Trash. §¹t tªn cho c¸ch läc th nµy, råi nhÊn OK.
NÕu hä kh«ng biÕt tªn b¹n...
KiÓm tra l¹i th bom göi ®Õn cho b¹n trong Inbox. RÊt Ýt th cã ®iÒn ®Þa chØ email cña b¹n trong trêng To:, ®óng kh«ng? C¸c tay spammer lËp mét danh s¸ch th tÝn (mailing list) chøa c¸c ®Þa chØ thËt, råi thùc hiÖn ®éng t¸c send to theo danh s¸ch nµy. Khi ®ã c¸c th göi ®Õn sÏ kh«ng cã g× trong phÇn To:, hoÆc cã mét c¸i tªn v« nghÜa nh Friend@public.com. Cßn c¸c th tÝn thËt sù ®øng ®¾n lu«n cã ®Þa chØ cña ngêi nhËn.
Cho nªn b¹n h·y lîi dông ®Æc tÝnh nµy ®Ó lËp mét bé läc bá c¸c th kh«ng cã ®Þa chØ ngêi nhËn. Sau ®ã b¹n tuú ý chän c¸ch xãa bá h¼n hay duyÖt xem l¹i. §©y thùc sù lµ mét ph¬ng ph¸p h÷u hiÖu ®Ó gi÷ cho hßm th Inbox cña b¹n kh«ng dung n¹p c¸c spam.
Trong OUTLOOK EXPRESS: chän Tools.Message Rules.Mail, nhÊn nót New. Chän « " Where the To line" trong phÇn 1, vµ « " Move it to the specified folder" trong phÇn 2. Trong phÇn 3 chän liªn kÕt "contains people", nhËp ®Þa chØ email cña b¹n, chän Add, råi click OK. Còng trong phÇn 3 b¹n chän mét folder dµnh cho c¸c th nµy (ch¼ng h¹n folder Not-To-Me). Chän OK, ®Æt tªn cho c¸ch läc nµy råi OK.
Trong EUDORA PRO: chän Tools.Filters, vµ nhÊn nót New. Chän To: trong trêng Header, chän is trong trêng kÕ tiÕp, nhËp ®Þa chØ email cña b¹n vµo trêng phÝa bªn ph¶i. Trong phÇn Action, chän Transfer To råi click vµo thanh mµu x¸m phÝa bªn ph¶i ®Ó chän folder chøa c¸c th nµy.
Trong MESSENGER: chän Edit.Message Filters. Ch¾c ch¾n lµ Inbox hiÖn diÖn trong trêng "Filter for", nhÊn New. Trong hép tho¹i xuÊt kÕt qu¶, ®¸nh dÊu "Match any of the following"; trong hai trêng tiÕp theo, chän to or CC råi isn't. Trong trêng thø ba nhËp ®Þa chØ email cña b¹n. Chän "Move to folder", råi Trash hay mét folder nµo kh¸c do b¹n lËp ra.
BiÖn ph¸p ph¶n c«ng
NÕu b¹n c¶m thÊy qu¸ mÖt mái khi ph¶i liªn tôc ®èi phã víi c¸c bom th, th× cã c¸ch nµo ®Ó tr¶ ®òa kh«ng? Cã ®Êy, mêi b¹n thö xem...
Gi÷ kÝn ®Þa chØ email gèc cña b¹n
Bíc ®Çu tiªn ®Ó gi÷ cho hßm th cña b¹n kh«ng bÞ déi bom th lµ: gi÷ g×n kÝn ®¸o ®Þa chØ email gèc. Kh«ng khi nµo dïng nã trong c¸c nhãm tin th, nhãm t¸n gÉu, vµ cµng kh«ng ®a nã lªn c¸c trang Web. Nªn dïng c¸c tiÖn Ých mail miÔn phÝ nh Hotmail, Yahoo cho c¸c viÖc nµy. Còng ¸p dông y hÖt trong c¸c trêng hîp ®¨ng ký phÇn mÒm, ®iÒn c¸c mÉu trªn Internet khi ®îc yªu cÇu cho ®Þa chØ email. Nhng mét khi th spam ®· lät ®Õn hßm th cña b¹n råi, tuyÖt ®èi kh«ng tr¶ lêi (ph¶n kh¸ng) trùc tiÕp. NÕu lµm vËy mét sè robot phô tr¸ch bom th sÏ ph¸t hiÖn ®· mß ®óng mét ®Þa chØ thùc, vµ b¹n sÏ cßn nhËn hµng ®èng bom th kh¸c.
TÝch cùc than phiÒn
Than phiÒn víi nhµ cung cÊp dÞch vô Internet ISP cña b¹n, ®ång thêi göi b¶n sao c¸c th ®éc h¹i nhÊt ®Õn c¸c ®Þa chØ abuse@your-ISP-here.com, postmaster@your-ISP-here.com, hay root@your-ISP-here.com (your-ISP-here = tªn ISP cña b¹n).
Th«ng thêng phÇn tiªu ®Ò më réng vµ c¸c dßng ®Çu tiªn cña tiªu ®Ò ®ñ ®Ó x¸c ®Þnh lai lÞch ngêi göi. KÌm theo th lµ yªu cÇu ISP cña b¹n lo¹i bá c¸c bom th nµy gióp b¹n.
Ph©n tÝch c¸c tiªu ®Ò
ChiÕn thuËt h÷u hiÖu nhÊt ®Ó chèng bom th lµ than phiÒn, ph¶n kh¸ng m¹nh mÏ víi ISP cña kÎ déi bom th. HÇu hÕt (nhng kh«ng ph¶i tÊt c¶) c¸c ISP ®Òu cÊm kh«ng cho thµnh viªn cña m×nh göi bom th. Tuy nhiªn nh÷ng ngêi qu¶n lý ISP kh«ng biÕt dÞch vô do hä cung cÊp l¹i ®îc dïng ®Ó déi bom, v× thÕ chÝnh b¹n ph¶i b¸o cho hä biÕt. Nhng tríc khi yªu cÇu hä ®iÒu tra, b¹n ph¶i n¸t ãc ®Ó ph©n tÝch c¸i tiªu ®Ò quû qu¸i nµy.
HÇu hÕt c¸c spammer ®Òu gi¶ m¹o ®Þa chØ håi ©m, v× thÕ b¹n cÇn
t×m nh÷ng chi tiÕt tin cËy h¬n vÒ spammer. Tríc tiªn b¹n cÇn më ch¬ng
tr×nh e-mail ®Ó t×m phÇn më réng cña tiªu ®Ò.
Trong OUTLOOK EXPRESS: nhÊn phÝm ph¶i chuét vµo bøc th, chän Properties trong menu sæ th¶. Chän Details råi Message Source, nhÊn Ctrl-A, Ctrl-C ®Ó copy néi dung vµ chÐp vµo mét tr×nh xö lý v¨n b¶n ®Ó ®äc hay in ra giÊy.
Trong EUDORA PRO: nhÊn ®óp vµo th. Chän Blah, Blah, Blah trªn Toolbar.
Trong MESSENGER: chän View.Headers.All, råi më th bÊt kú ®Ó xem phÇn tiªu ®Ò më réng.
Quan s¸t dßng Received trªn cïng. Nã chøa tªn domain cña ngêi göi, hay c¸c chøng cø ®Ó dß ra domain nµy, lµm c¬ së ®Ó b¹n göi th khiÕu n¹i. VÝ dô:
Received: from himsin.nobreak.com
([210.105.79.20]) by relay1.mailsrvcs.net
(InterMail v03.02.04 118 119) with ESMTP
id <19990706061918.ZKOY13171 @himsin.nobreak.com>;
Tue, 6 Jul 1999 01:19:18 -0500
Received: from pftvr.3dmail.com (hosted.prometeus.com [209.150.128.101])
by himsin.nobreak.com (8.8.7/8.8.7) with SMTP id
OAA28899; Tue, 6 Jul 1999 14:16:27 +0900
Truy xÐt dßng Received sau chãt, v× nã chøa domain gèc hay ®Þa chØ IP. Lu ý lµ th«ng tin ngoµi dÊu ngoÆc cã thÓ lµ gi¶ m¹o; phÇn trong ngoÆc t¬ng ®èi chÝnh x¸c. §©y lµ ®Þa chØ b¹n cã thÓ göi th khiÕu n¹i, cô thÓ trong trêng hîp nµy lµ:
abuse@hosted.prometeus.com,
postmaster@hosted.prometeus.com, hay
root@hosted.prometeus.com.
Truy t×m nguån gèc domain
ChÝnh v× lý do tiªu ®Ò th cã nhiÒu th«ng tin bÞ gi¶ m¹o hay ngôy trang (v× thÕ cßn cã tªn lµ spamouflaged - bom th ngôy trang), b¹n cßn ph¶i truy ra domain gèc cña nã. ViÖc truy t×m nµy lµ c¶ mét nghÖ thuËt vµ khoa häc.
C¸c trang Web cã híng dÉn cho chóng ta c¸c bíc truy t×m, mµ mét ®Þa chØ xuÊt s¾c lµ Spam-Tracking 101, vµ dông cô truy t×m h÷u hiÖu lµ The ACME Address Digger cña Spam Spade, Spam Hunter. ChØ cÇn nhËp vµo mét ®Þa chØ e-mail, mét trang Web, mét tªn domain, mét ®Þa chØ IP th× ACME lËp tøc sö dông nhiÒu lo¹i c«ng cô kh¸c nhau (nh Whois, TraceRoute) ®Ó x¸c ®Þnh chÝnh x¸c tªn domain thùc cña nã. Khi yªu cÇu ACME truy t×m hosted.prometeus.com, nã ®· cho kÕt qu¶ nh sau:
Registrant:
Salvatore Sciacco (PROMETEUS-DOM)
Via C. Ferrini 49
S. Macario di Samarate, VA 21010
Domain Name: PROMETEUS.COM
Administrative Contact, Technical Contact, Zone Contact: DNS, Tech (SS6776) doris@ACCGLOBAL.COM
250 555-1212 (FAX) 250 555-375-2121
Billing Contact:
Agro’, Daniela (DA2881) dani@PROMETEUS.COM
+39 555 123456 (FAX) +39 555 654321
Record last updated on 13-Nov-97.
Record created on 24-May-97.
Database last updated on 31-Jul-99 04:16:51 EDT.
Domain servers in listed order:
NS.HOST4U.NET 209.150.128.30
NS2.HOST4U.NET 209.150.129.3
Tõ kÕt qu¶ nµy cã thÓ biÕt ®îc n¬i göi lêi khiÕu n¹i chÝnh la¹ doris@ACCGLOBAL.COM, bé phËn qu¶n lý vµ phô tr¸ch kü thuËt cña domain nµy.
B¸o c¸o vÒ c¸c cuéc tÊn c«ng bom th
NÕu biÕt chÝnh x¸c ®Þa chØ domain gèc, b¹n cã thÓ chuyÓn nã vÒ The Network Abuse Clearinghouse http://www.abuse.net/. N¬i nµy sÏ chuyÓn ®Õn c¸c ®Þa chØ b¸o c¸o vÒ bom th tèt nhÊt. Nhng tríc hÕt b¹n nªn ®äc kü "How does abuse.net work?" tríc khi chuyÓn c¸c th bµy tá sù tøc giËn cña m×nh.
Dïng c¸c phÇn mÒm hç trî
NÕu b¹n c¶m thÊy tù m×nh kh«ng ®ñ søc ®¶m ®¬ng viÖc ®èi phã víi bom th, th× cã mét sè phÇn mÒm miÔn phÝ hoÆc cho dïng thö cã thÓ gióp b¹n.
Spammer Slammer 1.3
Khi th cña b¹n cßn trªn server cha t¶i xuèng, b»ng c¸ch x¸c lËp c¸c qui luËt néi bé, Slammer sÏ d¸n nh·n cho c¸c th nµy lµ SPAM 1 cho ®Õn SPAM 5. Sau ®ã b¹n dïng tiÖn Ých göi - nhËn email cña m×nh ®Ó chuyÓn nã vÒ sät r¸c, hay mét folder nµo ®ã ®Ó duyÖt l¹i sau. TiÖn Ých nµy miÔn phÝ.
SpamKiller 2.63
Sau 30 ngµy dïng thö, b¹n ph¶i tr¶ 30 USD nÕu muèn dïng tiÕp, tuy nhiªn ®©y lµ phÇn mÒm ®¸ng ®ång tiÒn b¸t g¹o. SpamKiller ch¹y víi mäi ch¬ng tr×nh email, nã bao gåm hµng ngµn cÊu h×nh bé läc cµi s½n, sö dông ngay, cho phÐp b¹n tuú chän kiÓu läc th riªng cña m×nh, kÓ c¶ lu b¶n sao c¸c th bom nµy dï b¹n ®· xo¸. Nã cung cÊp c«ng cô cho b¹n t×m ra lai lÞch cña spammer, ®Ò xuÊt n¬i b¹n cã thÓ khiÕu n¹i...
Spam Hater
§©y lµ mét lo¹i c«ng cô m¹nh, cã kh¶ n¨ng ph©n tÝch c¸c bom th göi ®Õn. Nã dïng tiÖn Ých Whois hay TraceRoute ®Ó truy t×m gèc g¸c cña th, ®¶m nhËn lu«n viÖc göi th khiÕu n¹i víi lêi lÏ r¨n ®e nhuèm mµu ph¸p luËt ®Õn c¸c ®Þa chØ nµy. §©y lµ tiÖn Ých miÔn phÝ.
Theo PCWorld OnLine
B¶o V©n
PcLeHoan
1996 - 2002
Mirror :
http://www.pclehoan.com
Mirror :
http://www.lehoanpc.net
Mirror :
http://www.ktlehoan.com