Zombie-Rechner werden identifiziert und E-Mail-Versand gestoppt

"MailFrontier Gateway 4.1" verfügt über eine Reihe von Techniken zur Zombie-Erkennung

(28.07.05) - Mit Hilfe böswilliger Codes, eingeschleppt durch Trojaner oder durch andere Techniken, kann die Kontrolle über Computer im Unternehmen erlangt werden. Diese Computer werden anschließend für den Versand gefährlicher E-Mails, wie Spam-, Phishing- und Virus-Mails missbraucht. Solche Computer bezeichnet man als Zombies, da unbefugte Personen unbemerkt die Kontrolle über sie übernommen haben. E-Mails, die von Zombie-Computern versendet werden, tragen als Absender die Adresse der Opfer, deren Ressourcen genutzt wurden und deren guter Ruf dadurch schweren Schaden nehmen kann.

"MailFrontier Gateway 4.1" verfügt über eine Reihe von Techniken zur Zombie-Erkennung, die anhand verschiedener Merkmale die gefährlichen Computer erkennen und die Übertragung der E-Mail-Bedrohungen beenden. Diese Techniken analysieren:

· Computer, die Spam-, Phishing- oder Virus-Mails versenden

· E-Mails, die von einer Adresse versendet werden, die nicht in der unternehmenseigenen LDAP-Adressliste aufgeführt ist

· Die Anzahl der in einer Stunde versendeten E-Mails übersteigt die festgelegte Höchstzahl

· Definitionen, wie auf Merkmale von Zombie-Computern reagiert werden soll

· Die E-Mails können gelöscht oder in Quarantäne geschickt werden.

(MailFrontier: ma)