RSS订阅
RSS订阅TT安全

Mac OS X下挑战垃圾邮件

2008-1-14  选择字号:  | |
打印本文章

导读:Mac OS X下挑战垃圾邮件

关键词:Mac OS X 垃圾邮件 过滤器

正在加载数据...

  问:目前最好的反垃圾邮件系统是什么?我的垃圾邮件过滤器看来不太理想。

  答:垃圾邮件发送者频频改变策略,因此,哪怕是最好的、适应性最强的过滤系统有时也难以应付。在我看来,反垃圾邮件最强大的方法不是过滤,而是所谓的安全回应系统(challenge-responsesystem)。

  通过这种方法,你可以设定一个有效发信人的“白名单”,它可以是你的地址簿或其他名单,不在此名单中的任何人所发的每一封邮件都会受到“挑战”。这就意味着此类邮件会遭到拦截,同时发信人会收到一个要求其输入随机代码数字的讯息,以确保这封邮件是由人,而不是机器发送的。

  动辄发送数百万垃圾邮件的电脑程序一般无法输入这样的数字,因为这些数字采用了印刷体字型的图形格式,电脑一般无法自动复制和粘贴这样的图形数字。

  能够通过这种验证的邮件才会发送给你,那些无法通过的(包括几乎所有垃圾邮件)就不会出现在你的收件箱中了。digiportal.com的ChoiceMail以及earthlink.net的EarthLink就提供这样的服务。

  这种做法的不利之处在于,在你名单之外的合法发信人可能感觉应付这种“挑战”过于繁琐,因而会放弃发信给你。这个问题主要发生在企业用户中,因为有些陌生人发来的电子邮件是他们愿意看到的,比如他们的潜在客户。

  问:我想把一些文件从我的iPod中传输到一台新电脑上。有没有什么程序能够做到这点?

  答:有几款专门为此设计的软件,价格也不高。有适于Windows电脑上运行的,也有适于苹果(Apple)Macintosh电脑上运行的,还有两者兼可的。我感觉比较可靠的一款是英国人开发的MusicRescue(以前叫做PodUtil),可在www.kennettnet.co.uk/musicrescue/下载。它有Windows和Mac两个版本,价格是10英镑(约合19.40美元)。

  问:自从10天前我更换了我的苹果iBookG4笔记本电脑无线键盘上的电池后,就一直有个声音好像在对电脑发布命令,或至少是在我用电脑时说出我所进行的操作。一定是我误动了某些地方,如何能够停止这种声音呢?

  答:我猜测,你在更换电池时可能无意打开了苹果MacOSX操作系统中一个叫做VoiceOver的功能,它能够大声报出各种警告及所进行的操作。这个功能是为难以看清屏幕的残障人士及其他在操作电脑界面时希望获得声音反馈的用户提供的。

  要关闭VoiceOver,你可以进行如下操作:同时按下命令键(Apple)和F5键,不过在类似你那样的笔记本电脑中,可能还需要同时按下功能键(fn)。或者,你可以打开SystemPreferences,选择UniversalAccess,再选择标着“Seeing”的标签,然后在VoiceOver下点击Off按钮。

 

来源:通信世界    作者:通信世界    
在今年的休假季节,除了当前各种迫使公司削减成本的经济因素和不断增加的内部安全威胁外,人们还可能面临新一波安全威胁。网络罪犯将趁着各种混乱和在线购物者数量增加……
在最坏的垃圾邮件服务提供商名单中,谷歌公司(Google)排名第三。根据跟踪垃圾邮件的非营利组织Spamhaus的数据……
垃圾邮件的日益泛滥早在1998年就被选为国际互联网的十大新闻之一。由此可见垃圾邮件在当今网络社会中的危害之大,影响之广。然而要想真正防止这些垃圾的入侵并非易事……
Mirapoint的资深技术顾问玄刚日指出:"圣诞节、元旦、春节以及情人节的到来一方面促进了网上购物行为的活跃……
安全公司Sophos近日发布2008年年度安全报告称,2008年期间,来自美国的恶意软件和恶意网页数量已超过了中国,居全球首位……

当身份窃取猖獗的时候,有力地用户认证、客户认证和合作伙伴认证是至关重要的措施。有了用户名和密码就足够了吗?双因素认证是有效的方法吗?还是无力应对新出现的威胁呢?本专题将提供全面的信息,帮助理解目前的认证方式和面临的挑战,并且介绍如何采用安全的认证系统。

本专题将介绍一款免费的、开源的、可移动的适用于笔记本电脑的加密软件TrueCrypt。TrueCrypt适用于个人或者小型企业和团队,可以在任何系统上运行而不需要安装。TrueCrypt可以采用多种加密算法,有效地保护机密数据。
本专题可以帮助理解在无线网络中,无线入侵检测/防御系统(WIDS/WIPS)的价值,及时您所在的公司不支持无线局域网。此外,本专题还将介绍如何为公司环境选择合适的WIDS,以及如何防御无线拒绝服务攻击。
最新更新
专家答疑
技巧
Michael Cobb
渗透测试的目标不仅是要评估电脑系统或者网络的安全性,还要决定成功攻击的可行性和商业影响。那么如果选择合适的渗透测试人员呢?
Mike Chapple
渗透测试可以提供安全防御的有价值的信息,但是成本很高。为了渗透测试的可信性,通常必须要有独立的外部公司进行。如果使用内部人员和测试示范漏洞……
Ed Skoudis
问:社会工程应该是渗透测试的一部分吗?这样做是道德的吗?   答:这个问题的答案还在争论之中。