Anti DDoS

Защита Вашего почтового сервера от DDOS


Ботнет - это множество компьютеров, которые незаметно от владельца рассылают спам, благодаря скрытно установленному специальному программному обеспечению. За счёт большого количества вовлеченных компьютеров, ботнет способен рассылать миллионы электронных писем в считанные минуты. При направленной рассылке это может блокировать нормальное функционирование почтовой системы, вызвать переполнение почтовых ящиков мусорной корреспонденцией, произвести перегрузку почтового сервера, исчерпать свободные входящие TCP-соединения для доставки почты и осуществить полную остановку почтовой системы.

Контроль передачи


Программы автоматической рассылки спам сообщений позволяют рассылать огромное количество спам сообщений за короткое время через один сервер. Для защиты почтовой инфраструктуры от подобных рассылок SPAMGUN учитывает количество одновременных соединений с одного IP-адреса и не позволяет одному серверу отправителю занять больше ресурсов SPAMGUN чем положено.

Анализ IP адресов


  • "чёрные" и "белые" списки IP-адресов;
  • хорошо известные IP-адреса почтовых серверов;
  • проверка IP-адресов отправителей в DNSBL.

Анализ SMTP-диалога


SPAMGUN проверяет каждое входящее соединение по доставке почты на соответствие SMTP-диалога требованиям RFC. Нарушение этих требований рассматривается как один из признаков рассылки с ботнет.

Серые списки (Greylisting)


В случае, если в процессе приёма сообщения SPAMGUN выявил признаки спам-рассылки, адрес сервера отправителя добавляется в "серый" список, а серверу-отправителю выдаётся сообщение - "повторите отправку позже". В зависимости от количества обнаруженных признаков спам-рассылки, SPAMGUN назначает удалённому серверу разное количество требуемых повторов сообщения. В целях экономии ресурсов зомби-компьютеры не делают повторные рассылки в случае неуспешной отправки сообщения, в отличие от нормальных почтовых серверов. Если SPAMGUN принимает то же самое сообщение через некоторое время, от того же самого сервера повторно - адрес сервера заносится во временный белый список и следующие сообщения с этого сервера уже принимаются без зомби-проверки.

  • Преимущества
  •   СПАМ не дойдёт до Вас
  •   Трекинг сообщений
  •   Защита от DDOS
  •   Сохранность почты
  •   Сокращение затрат

8-495-649-85-48

info@sbe-group.ru

ООО "СБЕ-Групп"
Москва
Лужнецкая набережная 2/4, стр. 19, офис 219
+7-495-649-85-48
info@sbe-group.ru