Служебные модули, Атырау

Модуль Phishing Blocker использует условно-бесплатный проект API Google Safe Browsing и предназначен для защиты от потенциальных фишинговых сайтов. Phishing Blocker проверяет URL на наличие угроз в постоянно обновляемом Google черном списке сайтов и страниц, предположительно вредоносных или предназначенных для фишинга.

Присвоение рейтинга позволяет произвести фильтрацию нежелательного контента, разрешить доступ только к контенту, имеющему доверие, а также иметь отчеты по посещаемым ресурсам в контексте проверенного рейтинга.

В Traffic Inspector проверка рейтинга возможна только при работе через HTTP прокси-сервер. В разделе описаний программы имеется список категорий контента. Модуль анализа рейтинга производит проверку каждого запрашиваемого ресурса и присваивает ему тип рейтинга (из списка категорий контента) в соответствии с заданными в нем правилами. В программе могут быть созданы фильтры или правила клиента, в качестве условий срабатывания которых может быть наличие у ресурса присвоенной категории. Это позволяет гибко реализовать различные виды фильтрации по типу контента, а также другие действия.

Служба Phishing Blocker производит проверку имени хоста или IP адреса. В модуле имеется страница проверки запроса, где можно произвести проверку любого ресурса и проверить логику присвоения типа рейтинга.

RBL-модуль

Для понимания работы этого модуля и его настроек предварительно следует ознакомиться с принципом работы SMTP-служб программы.

Этот модуль расширяет функциональные возможности SMTP-шлюза программы Traffic Inspector и предназначен для фильтрации нежелательной почты. Принцип его работы основан на проверке IP-адресов принимаемого сообщения в RBL-службах путем отправки на них DNS-запросов. Если проверяемый IP адрес в этих службах зарегистрирован, то с сообщением можно произвести различные действия, например, отфильтровать.

RBL-службы - это, как правило, бесплатные публичные службы, которые представляют собой каталоги IP адресов (или целых сетей), публикуемых в сети Интернет своим DNS-сервером. Эти каталоги могут содержать:

1. IP-адреса SMTP-серверов с Open Relay. Их могут использовать спамеры для рассылки своей почты.
2. IP-адреса анонимных HTTP прокси серверов и SOCKS. Они также могут использоваться спамерами.
3. Списки адресов, с которых идет массовая рассылка спама.
4. IP-сети, администраторы которых не пресекают рассылку из них спама.
5. DUL (Dial-Up User List) - списки IP сетей провайдеров, откуда динамически выдаются IP адреса конечным пользователям интернет.

Служба RBL SMTP фильтр может анализировать как IP адрес отправителя (того, кто непосредственно отправляет почту на SMTP шлюз), так и IP адреса всей цепочки отправителей, которые берутся из заголовков сообщения. Это позволяет с большей эффективностью выявлять нежелательную почту.