ASP.NET開發實踐系列課程之Web應用的安全攻防之垃圾資訊群發(SPAM)

SPAM概述
SPAM,最初是一個罐裝肉的牌子。它是"Specially Processed Assorted Meat"特殊加工過的混合肉
在互連網時代，Spam被用來稱呼互連網上到處散布的垃圾郵件（資訊）
垃圾郵件是指未經授權，人們不想看見的惡意或大量重複性的郵件。他對互連網以及互連網服務提供者帶來威脅和困

擾，遭到了人們的厭惡。Spam被用來稱呼互連網上到處散布的垃圾郵件

SPAM的主要表現形式及危害
通過群發郵件向他人發送包含毒品，色情，虛假訊息，惡意廣告等垃圾資訊。
包含病毒程式的郵件。
含有隱藏文本，重複關鍵字。
大量重複的發不包含相同的或空的內容。
大量不合法的內容

SPAM主要原理
搜集大量Email地址然後群發
向留言版或部落格評論中大量的惡意發布相同的垃圾資訊
利用特殊的程式偽裝成瀏覽者向網站瞬間提交大量垃圾資料
通過OCR程式自動識別簡單的驗證碼圖片，繼續大量提交垃圾資料資訊
向未做內容過濾或過濾不夠嚴謹的網站系統提交非法內容
通過文本樣式等在視覺上隱藏垃圾訊息，欺騙搜尋引擎和瀏覽者

SPAM主要防禦手段
設定垃圾郵件過濾功能
減少Email的直接曝光率
適當使用瀏覽器全選功能
建立HTML過濾系統
通過技術實現禁止使用者短時間內重複提交資料
使用帶有不易被OCR系統識別的驗證碼功能
通過HTTPModule等手段，網站全域禁止提交含不合法內容
直接通過防火牆等技術手段封鎖某些IP訪問網站系統
適當的人工內容審核機制