hmLoadTopic({
hmKeywords:"Безопасность,Безопасность Настройки,Безопасность Основные особенности,Скрининг",
hmTitle:"Меню \"Безопасность\"",
hmDescription:"MDaemon содержит обширный набор встроенных функций и средств безопасности. НажмитеБезопасностьв главном меню программы, чтобы начать работу с одним из следующих средств...",
hmPrevLink:"service_settings.html",
hmNextLink:"security--relay_settings.html",
hmParentLink:"index.html",
hmBreadCrumbs:"",
hmTitlePath:"Меню \"Безопасность\"",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">Меню &quot;Безопасность&quot;<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText\"><span class=\"f_BodyText\">MDaemon содержит обширный набор встроенных функций и средств безопасности. Нажмите<\/span><span class=\"f_MenuPath\">Безопасность<\/span><span class=\"f_BodyText\">в главном меню программы, чтобы начать работу с одним из следующих средств безопасности MDaemon:<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">&#8226;<\/span><span class=\"f_List1\" style=\"font-weight: bold;\"><a href=\"cf_and_av.html\" class=\"topiclink\">АнтиВирус<\/a><\/span><span class=\"f_List1\">— Антивирус MDaemon позволят организовать надежную и эффективную защиту от компьютерных вирусов, распространяемых по электронной почте. Антивирус выполняет перехват, изоляцию, восстановление и\/или удаление всех электронных писем, в которых обнаружены вирусы. MDaemon AntiVirus также содержит специализированный инструментарий Outbreak Protection, предназначенный для борьбы с отдельными вирусными, фишинговыми и спам-атаками, которые не всегда могут быть предотвращены встроенными средствами фильтрации содержания и сигнатурного распознавания угроз.<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">&#8226;<\/span><span class=\"f_List1\" style=\"font-weight: bold;\"><a href=\"cf_content_filter_editor.html\" class=\"topiclink\">Фильтр содержания<\/a><\/span><span class=\"f_List1\">— очень гибкая и полностью многопоточная система обработки входящих и исходящих электронных писем по результатам анализа содержания. Вы можете вставлять и удалять заголовки сообщений, добавлять нижние колонтитулы к сообщениям, удалять вложения, направлять копии другим пользователям, осуществлять отправку мгновенных сообщений другим пользователям, а также запускать другие программы и т.д.<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">&#8226;<\/span><span class=\"f_List1\" style=\"font-weight: bold;\"><a href=\"sf_spam_filter.html\" class=\"topiclink\">Фильтр спама<\/a><\/span><span class=\"f_List1\">— новая технология фильтрации спама по результатам эвристического анализа. В ходе такого анализа MDaemon вычисляет для каждого сообщения специальную &quot;оценку&quot;, иначе говоря, вероятность того, что сообщение является спамом. Эта оценка также называется рейтингом и используется как мера похожести письма на спам. См. также:<a href=\"spam_traps.html\" class=\"topiclink\">Спам-ловушки<\/a><\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">&#8226;<\/span><span class=\"f_List1\" style=\"font-weight: bold;\"><a href=\"dns_black_lists_dns-bl.html\" class=\"topiclink\">Запрещенные списки DNS<\/a><\/span><span class=\"f_List1\"> —<\/span><span class=\"f_List1\">настраиваемый перечень интернет-сервисов, предоставляющих серверу MDaemon услуги проверки IP-адреса отправителя сообщения по запрещенным спискам DNS. При получении положительного ответа хотя бы от одного такого сервиса MDaemon<\/span><span class=\"f_List1\"> будет отклонять сообщение.<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">&#8226;<\/span><span class=\"f_List1\" style=\"font-weight: bold;\"><a href=\"security--relay_settings.html\" class=\"topiclink\">Контроль передачи данных<\/a><\/span><span class=\"f_List1\">— правила обработки сообщений, получатель и отправитель которых не относятся к категории локальных.<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">&#8226;<\/span><span class=\"f_List1\" style=\"font-weight: bold;\"><a href=\"security--ip_shielding.html\" class=\"topiclink\">Защита по группе IP-адресов<\/a><\/span><span class=\"f_List1\">— перечень соответствия доменных имен и IP-адресов отправителей. Почта от перечисленных в этом списке доменов принимается только при совпадении IP-адреса отправителя с адресом, указанным в этом элементе управления.<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">&#8226;<\/span><span class=\"f_List1\" style=\"font-weight: bold;\"><a href=\"security--reverse_lookup.html\" class=\"topiclink\">Обратные поиски<\/a><\/span><span class=\"f_List1\">— проверка соответствия IP-адреса и доменного имени отправителя при обработке входящих сообщений путем опроса серверов DNS. Элементы управления на этой вкладке позволяют отклонять подозрительные сообщения или вставлять в них специальный заголовок. Результаты работы этой функции также фиксируются в журналах MDaemon.<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">&#8226;<\/span><span class=\"f_List1\" style=\"font-weight: bold;\"><a href=\"security--pop_before_smtp.html\" class=\"topiclink\">POP перед SMTP<\/a><\/span><span class=\"f_List1\">— режим, в котором пользователю разрешается отправлять сообщения только после того, как он успешно обратиться к своему почтовому ящику; используется для проверки подлинности пользователей и наличия полномочий на работу с почтовым сервером.<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">&#8226;<\/span><span class=\"f_List1\" style=\"font-weight: bold;\"><a href=\"security--trusted_hosts.html\" class=\"topiclink\">Разрешенные хосты<\/a><\/span><span class=\"f_List1\">— доменные имена и IP-адреса узлов, не попадающих под действие правил пересылки, заданных на вкладке &quot;Контроль передачи данных&quot;.<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">&#8226;<\/span><span class=\"f_List1\" style=\"font-weight: bold;\"><a href=\"security--smtp_authentication.html\" class=\"topiclink\">SMTP-авторизация<\/a><\/span><span class=\"f_List1\">— этот элемент управления позволяет настроить порядок обработки сообщений от авторизованных и неавторизованных пользователей.<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">&#8226;<\/span><span class=\"f_List1\" style=\"font-weight: bold;\"><a href=\"security--spf__sender_id.html\" class=\"topiclink\">SPF<\/a><\/span><span class=\"f_List1\">— в системе доменных имен DNS предусмотрены специальные MX-записи, с помощью которых домен может обнародовать список компьютеров, уполномоченных принимать адресованную ему электронную почту. Этот пробел восполняется средствами Sender Policy Framework (SPF) — технологии публикации &quot;обратных MX-записей&quot;, позволяющих получателю проверить, уполномочен ли тот или иной компьютер отправлять электронную почту от имени домена-отправителя.<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">&#8226;<\/span><span class=\"f_List1\" style=\"font-weight: bold;\"><a href=\"security--domainkeys_identified_mail.html\" class=\"topiclink\">DomainKeys Identified Mail<\/a><\/span><span class=\"f_List1\">— технологии верификации сообщений, предназначенные для борьбы с подделкой электронных писем. Они также могут применяться для проверки целостности входящих сообщений, иначе говоря, позволяет гарантировать отсутствие искажений в сообщении на пути от сервера-отправителя к серверу-получателю. Указанные задачи решаются с использованием шифрования с закрытым и открытым ключом. Ваш сервер подписывает исходящие сообщения своим закрытым ключом и проверяет электронные подписи входящих сообщений, используя открытый ключ, опубликованный на DNS-сервере отправителя.<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">&#8226;<\/span><span class=\"f_List1\" style=\"font-weight: bold;\"><a href=\"security--message_certification.html\" class=\"topiclink\">Сертификация<\/a><\/span><span class=\"f_List1\">— процедура, в ходе которой одна сторона поручается, т.е. &quot;сертифицирует&quot; корректную работу с электронной почтой некоторой другой стороны. Сертификация полезна, поскольку помогает избежать ошибочного или ненужного анализа сообщений с помощью спам-фильтра, не дающего 100% гарантии распознавания полезной почты. Кроме того, сертификация уменьшает количество проверяемых сообщений, снижая тем самым нагрузку на процессор почтового сервера.<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">&#8226;<\/span><span class=\"f_List1\" style=\"font-weight: bold;\"><a href=\"security--sender-blacklist.html\" class=\"topiclink\">Список запрещенных отправителей<\/a><\/span><span class=\"f_List1\">— список электронных адресов, почта с которых не принимается вашим сервером.<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">&#8226;<\/span><span class=\"f_List1\" style=\"font-weight: bold;\"><a href=\"security--ip_screening.html\" class=\"topiclink\">IP-скрининг<\/a><\/span><span class=\"f_List1\">— перечни IP-адресов, которым разрешено или запрещено устанавливать соединение с вашим сервером. <\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">&#8226;<\/span><span class=\"f_List1\" style=\"font-weight: bold;\"><a href=\"security--host_screening.html\" class=\"topiclink\">Хост-скрининг<\/a><\/span><span class=\"f_List1\">— перечень доменных имен узлов, которым разрешено или запрещено устанавливать соединение с вашим сервером.<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">&#8226;<\/span><span class=\"f_List1\" style=\"font-weight: bold;\"><a href=\"dynamic-screening_options.html\" class=\"topiclink\">Динамический скрининг<\/a><\/span><span class=\"f_List1\">— средства динамического скрининга позволяют серверу MDaemon изучать особенности входящих соединений, распознавать признаки подозрительной активности и принимать ответные меры. Вы сможете<a href=\"dynamic-screening_auth-failure-tracking.html\" class=\"topiclink\">заблокировать IP-адрес<\/a> (или диапазон адресов) после определенного количества неудачных попыток авторизации в течение определенного периода времени. Также предусмотрена возможность<a href=\"dynamic-screening_auth-failure-tracking.html\" class=\"topiclink\">заморозки учетной записи<\/a> на основании большого количества неудачных попыток авторизации в течение небольшого периода времени.<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">&#8226;<\/span><span class=\"f_List1\" style=\"font-weight: bold;\"><a href=\"ssl__certificates.html\" class=\"topiclink\">SSL и TLS<\/a><\/span><span class=\"f_List1\">— MDaemon поддерживает использование протокола Secure Sockets Layer (SSL) при работе со службами SMTP, POP и IMAP, а также с веб-сервером Webmail. Протокол SSL является стандартным средством защиты коммуникаций между клиентом и сервером в интернете.<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">&#8226;<\/span><span class=\"f_List1\" style=\"font-weight: bold;\"><a href=\"security--backscatter_protection.html\" class=\"topiclink\">Backscatter Protection<\/a><\/span><span class=\"f_List1\">— Термин &quot;Backscatter&quot; относится к письмам, которые получаются ваши пользователи якобы в ответ на сообщения, которые они никогда не отправляли. Это происходит, когда спам или письма, отправляемые вирусами, содержат фальшивый адрес в поле &quot;Return-Path&quot;. Backscatter Protection помогает гарантировать, что вашим пользователям будут доставляться только настоящие уведомления о статусе доставки Delivery Status Notification и автоответы. Это реализовано за счет применения хэширования с закрытым ключом для генерирования и вставки в поле &quot;Return-Path&quot; исходящих сообщений специального кода, привязанного к времени отправки.<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">&#8226;<\/span><span class=\"f_List1\" style=\"font-weight: bold;\"><a href=\"bandwidth_throttling_overview.html\" class=\"topiclink\">Регулировка полосы пропускания<\/a><\/span><span class=\"f_List1\">— контроль использования пропускной способности сети при выполнении различных операций сервером MDaemon. Вы можете управлять скоростью работы отдельных сеансов и сервисов — для каждого из основных сервисов MDaemon может быть установлена своя пропускная способность, в том числе доменов и доменных шлюзов.<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">&#8226;<\/span><span class=\"f_List1\" style=\"font-weight: bold;\"><a href=\"security--tarpit_settings.html\" class=\"topiclink\">Тарпиттинг<\/a><\/span><span class=\"f_List1\">— искусственное замедление обработки входящих сообщений после получения от отправителя заданного количества команд RCPT. Использование этой функции усложняет рассылку сообщений через ваш сервер и снижает его привлекательность для спамеров. Защитное действие тарпитинга основывается на том, что если отправка каждого сообщения будет занимать у спамера слишком много времени, он, скорее всего, откажется от попыток использовать ваш почтовый сервер.<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">&#8226;<\/span><span class=\"f_List1\" style=\"font-weight: bold;\"><a href=\"security--greylisting.html\" class=\"topiclink\">Грейлистинг<\/a><\/span><span class=\"f_List1\">— функция защиты от спама, в основе которой лежит следующая особенность работы легитимных SMTP-серверов: если сервер- получатель говорит, что временно не может принять сообщение, сервер-отправитель через некоторое время пытается передать это сообщение еще раз. <\/span><span class=\"f_List1\">Используя эту технику, при поступлении сообщения от не указанного в разрешенных списках или ранее неизвестного отправителя происходит фиксация отправителя , получателя и IP-адреса отправляющего сервера такого сообщенияSMTP-сеанса. Затем механизм грейлистинга отклоняет такое сообщение (во время сеанса SMTP), с одновременной выдачей временного сообщения об ошибке. Затем, когда законные серверы попытаются доставить такие сообщения снова, через несколько минут, они будут приняты. Описанный алгоритм позволяет отсечь довольно большой процент нежелательных писем, поскольку спамеры, как правило, не повторяют отправку сообщений при возникновении ошибок передачи.<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">&#8226;<\/span><span class=\"f_List1\" style=\"font-weight: bold;\"><a href=\"security--lan_ips.html\" class=\"topiclink\">IP-адреса LAN<\/a><\/span><span class=\"f_List1\">— на этой вкладке перечисляются IP-адреса локальной сети (LAN). Эти IP-адреса считаются локальными при регулировке полосы пропускания и могут освобождаться от различных проверок безопасности, включая проверки на спам.<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">&#8226;<\/span><span class=\"f_List1\" style=\"font-weight: bold;\"><a href=\"security--site_policy.html\" class=\"topiclink\">Политика сайта<\/a><\/span><span class=\"f_List1\">— текстовое сообщение, которое передается серверам-отправителям при установлении каждого SMTP-сеанса. К примеру, это может быть сообщение &quot;Данный сервер не производит пересылку почты&quot;.<\/span><\/p>"
})
