Lue uutinen mobiilisivustolla

Ohjelmisto pistää roskapostin lähettäjät kiinni

Kuva: Niko Jylhä

13.8.2009 13:32 Kolme Microsoftin tutkijaa on kehittänyt ohjelman, jonka avulla voidaan nykyistä helpommin jäljittää roskapostin lähettäjiä ja palvelunestohyökkäysten tekijöitä.

Prototyyppiasteella oleva HostTracker-ohjelma ei selvitä sentään verkkohyökkääjien henkilöllisyyttä, mutta se pystyy selvittämään, miltä verkkopalvelimilta hyökkäykset ovat lähtöisin.

Ohjelmaa laatiessaan Microsoftin tutkijat Yinglian Xie, Fang Hu ja Martin Abadi analysoivat noin kuukauden verran suuren sähköpostipalvelun liikennettä selvittääkseen roskapostin lähettäjät. Aineistossa oli 550 eri käyttäjätunnusta, 220 miljoonaa ip-osoitetta sekä lukemattomia aikatietoja esimerkiksi sähköpostitileille kirjautumisista ja viestien lähettämisistä.

Viestien alkuperää jäljitettiin muun muassa tutkimalla eri käyttäjätunnuksia sekä verkkopalvelimia, joiden kautta käyttäjät ovat kirjautuneet sähköpostitililleen. Aineistosta etsittiin ristiriitoja, esimerkiksi samasta ip-osoitteesta yhtä aikaa tulevia käyttäjiä tai käyttäjiä, joka näyttivät käyttävän useita sähköpostitilejä samanaikaisesti.

HostTracker pystyy selvittämään liikenteen alkuperän tietyille verkon proxy-palvelimille asti, joista liikenne oli peräisin.

Tekniikalla voidaan löytää paljon verkkoliikennettä aiheuttavia bottiverkkoja, joita käytetään esimerkiksi palvelunestohyökkäyksissä ja roskapostikampanjoissa, kertoo Technology Review -lehti.

Tutkijat kehittivät myös keinon, jolla voidaan automaattisesti estää liikenne verkon ip-osoitteesta, josta tulee suuria määriä haitallista liikennettä.

Tutkijat esittelevät ratkaisunsa ensi viikolla Barcelonassa pidettävässä SIGCOMM 2009 -tietoliikennetapahtumassa.

Perttu Pitkänen
perttu.pitkanen@sanoma.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (10)

0

0

Tämän ratkaisun soisi mielellään toimivan.

Lainaa Ilmoita asiaton viesti

# 13.8.2009 14:30

4

3

Jeesh... Gmail suodattaa tehokkaasti roskapostit, mutta kyllä niitä siellä junk folderissa vain pirusti tuntuu olevan. Olisi todella hyvä jos ratkaisu löytyisi jostain.

Sääli, ettei sähköposteihin aikanaan saatu säädettyä&rakennettua mitään maksua jonka kerääminen olisi onnistunut hyvin. Eurosentin maksu per posti ei tuntuisi normikäyttäjällä missään, mutta tekisi suurimman osan roskapostittamisesta täysin kannattamattomaksi. Liian moni kysymysmerkki vain nousi pintaan: mitä tehdä jos kone joutuu bottiverkkoon ja spämmää viestejä sinun tietämättäsi etc.

Tuollainen tehokkaampi mustalistaus olisi todellakin tervetullutta.

Sisyfos

Lainaa Ilmoita asiaton viesti

# 13.8.2009 14:50

4

4

Pelottaa ajatus mikkihiirisoftan kikkulasta joka automaattisesti estää verkkoliikennettä.

Wulf

Lainaa Ilmoita asiaton viesti

# 13.8.2009 18:15

8

1

Pelottaa ajatus mikkihiirisoftan kikkulasta joka automaattisesti estää verkkoliikennettä.

Heh, ja mikä tahansa muu firma... ei pelottaisi yhtään ? :D

Heh

Lainaa Ilmoita asiaton viesti

# 13.8.2009 20:41

1

0

Menee varmaan koko Kanada mottiin ...

J-P Laine

Lainaa Ilmoita asiaton viesti

# 14.8.2009 2:17

0

0

Spämmiä saataisi kuriin suuri osa hyvinkin helposti, mutta kun ei pystytä pakottamaan operaattoreita hoitamaan hommiaan. Kaksi yksinkertaista muutosta tekisi spämmäyksestä paljon vaikeampaa:

- estetään pääsy muille kuin operaattorin SMTP-palvelimelle (Suomessa taitaa melkolailla kaikilla olla toteutettuna, hyvä)
- asetetaan postipalvelimeen hidastustoiminto, joka hidastaa viestien vastaanottoa määrän mukaan

Tällöin ei olisi mahdollista lähettää järkyttävää määrää sontaa yhdestä koneesta ja bottiverkkojenkin tuhot pienenisivät kun ei pystyisikään lähettämään niin suurta määrää roskaa.

Muitakin ratkaisuja olisi, mutta eipä se paljoa auta jos tietyt maat eivät välitä toimia yhteisen hyvän nimeen.

Symbiatch

Lainaa Ilmoita asiaton viesti

# 14.8.2009 11:51

0

0

- estetään pääsy muille kuin operaattorin SMTP-palvelimelle (Suomessa taitaa melkolailla kaikilla olla toteutettuna, hyvä)
- asetetaan postipalvelimeen hidastustoiminto, joka hidastaa viestien vastaanottoa määrän mukaan

Samalla myös viedään idea mm. yritysten omista sähköpostipalveluista, kolmannen osapuolen sähköpostipalveluista (esmes gmail) ja kaikki sähkäöpostit olisi joko muotoa @pp.inet.fi /@elisa.fi / @kolumbus.fi (tokin rahalla tuohonkin saisi muutosta, mutta). Saati sitten jos joku noheva päättäisi suunnatan palvelunestohyökkäyksen tuota palveluntarjoajan smtp palvelinta vastaan...

Tuosta hidastamisesta puolestaan kysäisen että mikä onkaan koko sähköpostin idea? - Nopeus.

Jeesh... Gmail suodattaa tehokkaasti roskapostit, mutta kyllä niitä siellä junk folderissa vain pirusti tuntuu olevan. Olisi todella hyvä jos ratkaisu löytyisi jostain.

Roskapostin suodattaminen ja roskapostin lähettämisen estäminen on kaksi aivan eri asiaa. Oli roskapostifiltterit kuinka hyviä tahansa, ei ne vie sitä tosiasiaa että ne filtteröidyt roskapostit kuitenkin rasittavat verkkoa, palvelinta ja käyttäjää, mutta mikäli lähettäjät saadaan jäljitettyä ja lähetys voidaan estää jo alkutekijöihinsä, ei ne roskapostit koskaan kerkiäkään kohdesähköpostiin asti => filtterit olisivat ihannetilaisuudessa käytännössä turhat.

jup

Lainaa Ilmoita asiaton viesti

# 14.8.2009 13:38

0

0

Samalla myös viedään idea mm. yritysten omista sähköpostipalveluista, kolmannen osapuolen sähköpostipalveluista (esmes gmail) ja kaikki sähkäöpostit olisi joko muotoa @pp.inet.fi /@elisa.fi / @kolumbus.fi

No eihän se nyt ihan sitä tarkoita. Esimerkiksi valtaosalla tuntemistani yrityksistä on tuollainen esto käytössä (eli smtp liikenne on sallittu vain yrityksen sähköpostipalvelimille). Tämä estää/vaikeuttaa bottiverkkoon kuuluvan koneen smtp lähetystä huomattavasti ja haittaohjelman havaitsemisessa. Mikäli tuollainen esto olisi myös kaikilla Internet-yhteyksiä tarjoavilla operaattoreilla, niin väitän että meillä ei olisi mitään roskapostiongelmaa !

just

Lainaa Ilmoita asiaton viesti

# 14.8.2009 14:37

0

0

F-Secure messaging gateway

ei spämmiä

Lainaa Ilmoita asiaton viesti

# 14.8.2009 23:37

0

0

Pelottaa ajatus mikkihiirisoftan kikkulasta joka automaattisesti estää verkkoliikennettä.

Heh, ja mikä tahansa muu firma... ei pelottaisi yhtään ? :D

Omenaporukat olisivat varmaan vain innoissaan joa Apple blokkaisi heitä internetistä..

Lainaa Ilmoita asiaton viesti

# 15.8.2009 19:37

Sivut: 1 Edellinen Seuraava

Kirjoita vastaus

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Poliisi: Ajatus ampumisesta tuli vain hieman ennen veritekoa

• Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa
• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"