Hashcash. Hashcash é uma ferramenta de medida de contador de negação de serviço
Baixe Agora

Hashcash. Classificação e resumo

Hashcash. Tag

quadra bloqueador de spam. Anti-Spam. antispam ferramenta de medida negação Solução antispam. Ataque de negação de serviço negação de serviço

Hashcash. Descrição

A Hashcash é uma solução de software que atua como uma ferramenta de medida de contador de negação de serviço. Seu principal uso atual é ajudar os usuários de Hashcash evitar a perda de e-mail devido a sistemas anti-spam baseados em conteúdo e blacklist. Um carimbo de hashcash constitui uma prova de trabalho que leva uma quantidade parametrizável de trabalho para calcular o remetente. O destinatário pode verificar os carimbos de hashcash recebidos eficientemente Hashcash é uma abordagem tecnológica para reduzir o impacto do spam. Hashcash visa fazer e-mail mais confiável. É uma tecnologia complementar que deve ser usada com qualquer tecnologia anti-spam para evitar que a tecnologia anti-spam afecte negativamente a confiabilidade por e-mail. Seja qual for a tecnologia anti-spam que você está usando, você deseja que ele seja configurado para que Hashcash possa ignorar o que sempre filtra e bloqueia ele coloca em lugar para que outros usuários de Hashcash possam enviar-lhe correspondência. Da mesma forma, como um remetente que você deseja enviar Hascash para ignorar esses filtros para que você possa fazer seu e-mail o mais confiável possível. O que Hashcash faz? Hashcash vem na forma de software plugin para mailers que adicionam selos de hashcash a enviar e-mail. O software HashCash Plugin insere um X-HashCash: cabeçalho na seção Cabeçalhos de e-mail do email que o usuário envia. O que pára um spammer usando hashcash? Os spammers também podem usar hashcash, no entanto, Hashcash é uma má notícia para os spammers, porque o carimbo de hashcash leva sua CPU algum trabalho para calcular. Para você como um usuário normal, com uma máquina de desktop ou laptop de nível de entrada, a sobrecarga de CPU por e-mail é insignificante porque você não envia muitos e-mails; Na pior das hipóteses, seu email é atrasado alguns segundos antes de ser enviado no hardware antigo lento. No entanto, para spammers, este é um show-stopper: eles querem enviar 10.000 e-mails por minuto em uma linha DSL comprada com um cartão de crédito roubado rapidamente antes que a conta seja cancelada. , mas os spammers roubam o tempo de CPU? Os spammers já comprometem a segurança em muitas máquinas de usuários para tornar os exclusivos "zumbis" para enviar spam. No entanto, atualmente a taxa em que os spammers podem enviar e-mails em uma máquina zumbi é limitada puramente pela velocidade dos links da Internet da máquina. Um usuário DSL típico pode ser capaz de enviar 25 mensagens exclusivas por segundo cada um dos tamanho 1kb (assume 256kbit uplink). Ou muitas outras mensagens por segundo se as mensagens forem entregues em vários usuários ao mesmo tempo (usando vários destinatários CC ou BCC). Mesmo um selo de 20 bits leva 1/2 segundo por destinatário no hardware mais alto do PC no momento da escrita. Isso diminuiria spammers por um fator de 10-100 ou mais por máquina comprometida (dependendo se as mensagens enviadas são enviadas individualmente ou para muitos usuários de uma só vez). , mas os spammers não entregam a muitos destinatários de uma só vez? Os spammers geralmente otimizam a quantidade de spam que podem enviar uma determinada velocidade de link fornecendo mensagens para 100s ou 1000s de destinatários do BCC, uma vez diretamente para um local de extremidade, ou para um hub de correio ISP. Desta forma, eles podem consumir apenas 3,5 km de largura de banda no envio de mensagens para 100 destinatários em comparação com o 100KB que seria usado para enviar cada mensagem separadamente. Isso permitiria que um spammer enviasse 700 mensagens por segundo (assume DSL com 256kbit Uplink). Entregar em lotes reduz o grau de personalização O spammer pode fazer porque todos os órgãos de mensagens em um lote precisam ser os mesmos, mas nunca é um truque spammers comumente usam para aumentar o número de e-mails por segundo, eles podem enviar . No entanto, com Hashcash, é necessário um selo separado para cada destinatário individual, que pára este truque de spammer. Se o spammer tiver que colocar um selo hashcash para cada destinatário, até mesmo um pentium 43GHz só pode gerar 2 selos por segundo, comparado a 700 por segundo sem hashcash, portanto, usar hashcash neste cenário retarda o número de e-mails que o spammer pode enviar por 350x. Como isso torna meu e-mail mais confiável? ISPs e destinatários que usam tecnologias anti-spam, como filtragem de palavras-chave, Blacklists de spammer conhecidos, falta de verificações reversa-DNS, etc estão começando a usar HashCash como um mecanismo de isenção anti-spam. Seu e-mail tem uma forma de postagem - o selo hashcash - e navega através de pontos de verificação anti-spam. Isso ajuda a confiabilidade porque os detectores de spam estão ocupados e propensos a erros e freqüentemente bloqueiam muitos não-spam. Quais tecnologias anti-spam atualmente isentas de e-mails com o porte hashcash? Hashcash é suportado em spamassassin como da versão 2.70. Spamassassin é uma ferramenta anti-spam user popular e ISP para adicionar suporte a hashcash. Spamassassin suporta filtragem de palavras-chave (e outras técnicas) para eliminar o spam. Se você olhar em seus cabeçalhos de correio para x-spam-spam-version-Version: spamassassin, em seguida, o e-mail recebido está sendo examinado por spamassassins. Hashcash também é suportado por TMDA e Camram. Isso significa enviando hashcash em seus e-mails, você pode praticamente eliminar suas chances de obter um falso positivo e, portanto, do correio que você envia não sendo entregue, ou sendo entregue em uma pasta de lixo, onde o ISP de recepção ou usuário está usando spamassassinsin, tmda ou camram. . O número de sistemas de suporte de hashcash está crescendo.

Hashcash. Software Relacionado