Со спамеров сорвут маски
Почта Mail.Ru первой в Рунете начала поддерживать стандарты DMARC. Это поможет эффективнее "вылавливать" и отфильтровывать спам и фишинговые письма, которые мошенники маскируют под легальные рассылки, говорится в пресс-релизе компании, поступившем в Oborot.ru.
DMARC (Domain-based Message Authentication, Reporting and Conformance) — стандарт, позволяющий определить, действительно ли письмо было отправлено с указанного домена. С его помощью интернет-магазины, рассылающие клиентам свои собственные, легальные рассылки получат возможность эффективнее бороться со злоумышленниками, маскирующими cвои письма под рассылки компании.
Владельцы доменов получают возможность управлять действиями, которые Почта Mail.Ru предпринимает в отношении подложных писем (т.е. тех, где адрес отправителя замаскирован злоумышленником под их собственный). Например, авторизованный отправитель может указать, что 100% таких подложных писем должны считаться спамом. В таком случае атаки станут просто бессмысленными, заверяет пресс-служба Mail.ru.
Почта Mail.Ru совершенствует свое взаимодействие с интернет-бизнесами, которые общаются со своей аудиторией с помощью электронных рассылок. Один из методов защиты от злоумышленников — использование цифровых подписей DKIM, которые подтверждают, что письмо действительно было отправлено из указанного домена. Узнавать статистику по своим письмам через сервис Постмастер могут только те отправители, письма которых подписаны DKIM. "К моменту запуска Постмастера осенью 2011 года только 15% писем, приходящих пользователям Mail.Ru, подписывались DKIM. За полтора года работы сервиса в Постмастере было зарегистрировано около 15 тысяч доменов, а доля писем с DKIM возросла до 80%. Теперь все отправители, использующие DKIM, могут также настроить DMARC — это позволит повысить эффективность фильтрации поддельных сообщений",— отмечает Денис Аникин, технический директор Почты Mail.Ru.
Внезапно началась ddos атака, пытались решить проблему с провайдером, тот предложил нам самим заняться своей безопасностью.
Временное решение было изменение внешнего ip и мака.
Вопрос, есть ли бесплатные или дешевые проверенные сервисы по защите от ddjs?
Думаю это пионеры, ибо кому мы нужны.... Свернуть