سلسلة ::تعلم كل شيء عن برنامج الحماية eset:: حماية البريد الإلكتروني

المصدر: سلسلة ::تعلم كل شيء عن برنامج الحماية eset:: حماية البريد الإلكتروني
في منتدى : منتدى الشروحـات المميزة لبرامج الحمـاية

​

​

سلسلة ::تعلم كل شيء عن برنامج الحماية ESET::​

(6) حماية البريد الإلكتروني​

Email protection​

​

​

​

سنتكلم في هذه الحلقة إن شاء الله عن حماية البريد الإلكتروني من المخاطر المهددة له، وذلك عبر برنامج الحماية المتألق ESET.​

ولذا، فستنقسم الحلقة إلى قسمين اثنين:​

القسم الأول:: حماية البريد الإلكتروني من الملفات الخبيثة.​

القسم الثاني:: حماية البريد الإلكتروني من الرسائل المزعجة.​

فعلى بركة الله نبدأ ..​

​

::::::::::: القسم الأول:: حماية البريد الإلكتروني من الملفات الخبيثة :::::::::::​

إن قسم حماية البريد الإلكتروني في برنامج الحماية ESET عبارة عن وحدة مراقبة كاملة لرسائل البريد الإلكتروني الواردة عبر البروتوكول POP3، وباستخدام برامج المراسلات البريدية -كالأوتولوك على سبيل المثال- فإن برنامج ESET يقوم بدعم كافة البروتوكولات المستخدمة في المراسلات البريدية (POP3, MAPI, IMAP, HTTP).​

فعند قيام هذا القسم بفحص تلك الرسائل فإنه يستخدم محرك البحث ThreatSenseنفسه بمميزاته وخصائصه عالية المستوى، والتي تحدثنا عنها بشكل مفصل في الحلقة الخامسة من هذه السلسلة.​

ولذا، فإن جميع ما تكلمنا عنه من حيث الحماية الاستباقية التي يتميز بها محرك بحث برنامج ESET بالنسبة لوحدات الحماية المختلفة، ينطبق أيضا على وحدة حماية البريد الإلكتروني من حيث القدرة على تحري واكتشاف البرامج والكودات الخبيثة قبل أن يتم إدراج تواقيعها ضمن قاعدة بيانات البرنامج.​

هذا وإن قيام وحدة حماية البريد الإلكتروني في البرنامج بفحص الرسائل الواردة عبر البروتوكول الشائع POP3 يكون بغض النظر عن نوع الإيميل المعتمد من قبل المستخدم.​

​

​

​

هذه هي الواجهة الرئيسية لوحدة حماية البريد الإلكتروني من الرسائل المصابة بالبرامج الخبيثة، حيث نلاحظ فيها الإعدادات المختلفة التالية:​

1- خيار تفعيل حماية البريد الإلكتروني.​

2- خيار ضبط معايير محرك البحث المستخدم في وحدة حماية البريد الإلكتروني، وقد تم الشرح عنه مفصلا في حلقة محرك البحث.​

3- خيارات التحذيرات والتنبيهات بالنسبة لنتائج فحص كل من الرسائل الواردة والصادرة، حيث أنه بعد انتهاء وحدة حماية البريد الإلكتروني من فحص رسائل البريد، فإنه من الممكن أن تتم إضافة إشارة إعلامية إلى الرسائل -الواردة أو الصادرة- تخطر المستخدم بالانتهاء من فحصها، بالإضافة إلى إلحاق نتائج ذلك الفحص بها.​

وهنا لدينا خيارات إضافة نتائج الفحص هذه إلى الرسائل:​

​

أ- فيما يتعلق بالرسائل الواردة:​

​

- فإما ألا تتم إضافة نتائج الفحص إلى أية رسالة واردة كانت.​

- أو تتم إضافتها إلى كافة الرسائل الواردة المفحوصة.​

- أو تتم إضافتها فقط للرسائل الواردة المصابة، والتي ستتم الإشارة إليها فقط على أنها مفحوصة.​

ب- فيما يتعلق بالرسائل الصادرة:​

​

- فإما ألا تتم إضافة نتائج الفحص إلى أية رسالة صادرة كانت.​

- أو تتم إضافتها إلى كافة الرسائل الصادرة المفحوصة.​

- أو تتم إضافتها فقط للرسائل الصادرة المصابة، والتي ستتم الإشارة إليها فقط على أنها مفحوصة.​

​

نلاحظ هنا خيارا إضافيا لكل من الرسائل الواردة والصادرة، فمن خلال تفعيله نمكّن وحدة حماية البريد الإلكتروني التابعة لبرنامج ESET من إلحاق "التنبيه بالإصابة الفيروسية" إلى موضوع الرسالة المصابة، بالإضافة إلى "قالب وشكل" التنبيه الذي نريد إضافته، وهو في الحالة الافتراضية:
[%virus %VIRUSNAME].​

​

​

إن وحدة حماية البريد الإلكتروني التابعة لبرنامج ESETتدعم البرامج التراسلية التالية:​

​

والميزة الرائعة التي تحصل عند دعم هذه البرامج بحماية البريد الإلكتروني من قبل ESETهي أن مراقبة وفحص الاتصالات البريدية تحصل لجميع البروتوكولات المستخدمة من دون استثناء، فعلى سبيل المثال:​

إذا تلقى المستخدم في بريده الإلكتروني رسالة مشفرة، فإنه سيتم فك رموز وشيفرة هذه الرسالة، ومن ثم إرسالها لمحرك البحث الخاص بوحدة حماية البريد الإلكتروني التابع للـ ESET من أجل الفحص والاستكشاف.​

​

​

​

نلاحظ في هذه الصورة خيارات فحص وحماية البريد الإلكتروني التالية:​

1- نوع رسائل البريد الإلكتروني التي ستخضع للفحص:​

أ- الرسائل الواردة.​

ب- الرسائل الصادرة.​

ج- الرسائل المقروءة.​

2- أوامر خاصة متعلقة بصيغة الرسائل:​

أ- فحص الرسائل النصية.​

ب- فحص أساس الرسائل ذات الصيغة Rich Text Format.​

ج- تحويل الرسائل إلى أخرى ذات صيغة نصية.​

3- إعادة فحص الرسائل بعد إجراء تحديث قاعدة بيانات البرنامج.​

4- هذا الخيار إذا تم تفعيله فإن وحدة حماية البريد الإلكتروني ستقبل نتائج الفحص التي تقوم بها وحدات الحماية الأخرى في البرنامج.​

5- خيار استعادة الإعدادات إلى الحالة الافتراضية.​

​

​

هذه القائمة فرعية عن التي قبلها، وهي خاصة بإعدادات طريقة تعامل برنامج الحماية ESETعند عثوره على فيروسات في البريد الإلكتروني:​

1- في هذا الخيار يقوم البرنامج بتحديد المرفقات المصابة بالفيروسات، إلا أنه سيترك الإيميلات من دون أن يتخذ أي إجراء.​

2- في هذا الخيار سيقوم البرنامج بإشعار المستخدم بالفيروسات والكودات الخبيثة التي تم اكتشافها، ومن ثم يحذف الرسالة المصابة.​

3- في هذا الخيار سيتم نقل الرسائل المصابة بشكل تلقائي إلى مجلد المهملات.​

4- في هذا الخيار سيتم نقل الرسائل إلى مجلد خاص بالمستخدم.​

​

::: إعدادات بروتوكول الاتصال :::​

​

في هذه الواجهة نلاحظ إعدادات برتوكولي الاتصال الضروري لتلقي الرسائل عبر البريد الإلكتروني للمستخدم POP3 و POP3s (جديد النسخة الرابعة من برنامج الحماية ESET):​

1- إعدادات فلترة اتصالات البريد الإلكتروني المعتمدة على بروتوكول POP3.​

2- تفعيل خيار مراقبة اتصالات البروتوكول POP3.​

3- المنافذ المستخدمة في اتصالات البروتوكول POP3.​

4- إعدادات فلترة اتصالات البريد الإلكتروني المعتمدة على بروتوكول POP3s المشفرة.​

5- عدم مراقبة اتصالات البريد الإلكتروني المعتمدة على البروتوكول POP3s.​

6- تفعيل مراقبة اتصالات البريد الإلكتروني المعتمدة على البروتوكول POP3s وفقا للمنافذ المدرجة.​

7- تفعيل مراقبة اتصالات البريد الإلكتروني المعتمدة على البروتوكول POP3s بالنسبة للبرامج المدرجة ضمن قائمة البريد الإلكتروني للمستخدم، والتي سنتحدث عنها بعد قليل.​

8- المنافذ المستخدمة في اتصالات البروتوكول POP3s.​

​

::: خدمة برامج البريد الإلكتروني :::​

كما هي الحال في خدمة متصفحات الإنترنت التي تكلمنا عنها في حلقة الحماية من مخاطر الشبكة العنكبوتية، فإن برنامج الحماية ESET يقدم خدمة البريد الإلكتروني التي من خلالها يستطيع المستخدم إدراج البرامج التي تعمل كبرامج وسيطة للبريد الإلكتروني، وذلك من أجل مراقبة اتصالات البروتوكول POP3 التي تجري من خلالها مع مخدمات البريد الإلكتروني، وذلك من أجل زيادة أمان الاتصال والبحث عن الكودات الخبيثة إن وجدت عبر تلك البرامج.​

​

​

::: مستويات توافقية وحدة فحص اتصالات البروتوكول POP3 :::​

من خلال بعض برامج البريد الإلكتروني فإن بعض الصعوبات قد تواجه المستخدم عند تلقيه للرسائل (على سبيل المثال إذا كان الإنترنت بطيئا فإن تلقي الرسائل سيأخذ وقتا أطول بسبب عملية الفحص التي تجريها وحدة حماية البريد الإلكتروني التابعة لبرنامج ESET)، وفي مثل هذه الحالات -التي يقدرها المستخدمنفسه- يقدم برنامج ESETخيار التعديل على طريقة عمل وحدة الحماية من خلال التعديل على درجة فعاليتها أو توافقيتها.​

فعندما يواجه المستخدم بعض المشاكل فله حرية اختيار مدى فعالية أو توافقية وحدة الحماية في طريقة عملها، فكلما زاد من توافقية عمل الوحدة أدى ذلك إلى انخفاض مستوى فعالية الحماية، والعكس صحيح.​

​

وهنا نجد ثلاثة أوضاع:​

الوضع الأول- وضع الفعالية العظمى لعمل وحدة الحماية: في هذا الوضع يتم حذف كافة الملفات الخبيثة التي تحتويها رسائل البريد الإلكتروني -في حال كان خيار الحذف أو التنظيف مفعلا-، وسيتم إدراج معلومات عن التهديد المزال إلى جانب عنوان الرسالة المصابة.​

الوضع الثاني- وضع التوافقية المتوسطة لعمل وحدة الحماية: هنا ستتعدل طريقة مراقبة رسائل البريد الإلكتروني من قبل وحدة الحماية، حيث لن يتم فحص محتوى الرسائل الواردة إلى بريد المستخدم إلا بعد الانتهاء من تحميل آخر جزء منها، وهو أمر شبيه بالذي تكلمنا عنه في حلقة الحماية من مخاطر الشبكة العنكبوتية، قسم متصفحات الإنترنت.​

وعلى كل، فإن مخاطر الإصابة بالتهديدات الإلكترونية في هذا الوضع ترتفع قليلا، أما بالنسبة لتنظيف الأكواد الخبيثة والإنذارات فهي مشابهة لما هي عليه في الوضع الأول.​

الوضع الثالث- وضع التوافقية العظمى لعمل وحدة الحماية: في هذا الوضع إذا ما تلقى المستخدم رسالة مصابة عبر بريده الإلكتروني فإن نافذة إعلامية ستظهر لتخبره بوجود رسالة مصابة في البريد، ولن تتم إزالة الإصابة من الرسالة، كما أنه لن يتم إعلام المستخدم بأية معلومات عن نمط التهديد، وهنا يجب على المستخدم حذف التهديد من بريده الإلكتروني يدويا.​

​

::ملاحظة::​

حتى يعمل برنامج ESETضمن التطبيقات التي تخدم التراسلات البريدية، فإنه لا بد من إدخال البرنامج ضمنها من خلال الواجهة التالية:​

​

حيث يجب تفعيل التطبيق المحدد الذي نريد إدراج برنامج ESETضمنه، وهذه صورة من برنامج مايكروسوفت أوتولوك لتأكيد الإدراج:​

​

​

::::::::::: القسم الثاني:: حماية البريد الإلكتروني من الرسائل المزعجة ::::::::::::​

تعتبر الرسائل المزعجة التي تصل إلى بريد المستخدمين من أكبر مشكلات الاتصال الإلكتروني في الوقت الحاضر، فهي تمثل ما يقارب 80% من مجموع التراسلات البريدية، ولذا فقد زودت شركة ESETبرنامجها العملاق بخدمة الحماية من الرسائل المزعجة هذه، حيث أنه من خلال عدة قواعد أساسية فعالة تقوم وحدة فلترة الرسائل بعملها على أتم وجه.​

:: واحد من أهم تلك القواعد هي قدرة وحدة الفلترة على تمييز الرسائل المزعجة من خلال تصنيفي القائمة البيضاء والقائمة السوداء، والتي يتم تحديدهما مسبقا من قبل المستخدم.​

وبشكل روتيني فإن جميع عناوين البريد الإلكتروني المضافة إلى بريد المستخدم تتم إضافتها إلى القائمة البيضاء مباشرة.​

:: وأيضا، فهناك مبدأ أساسي في الكيفية التي تتعامل من خلالها وحدة فلترة الرسائل المزعجة للـ ESET، وذلك عن طريق فحص خصائص الرسائل المراد تصنيفها.​

فالرسائل الواردة يتم فحصها من خلال وحدة الفلترة، ويتم جمع معلومات عن:​

- أشياء مميزة ومحددة للرسائل.​

- إحصائيات معينة حول الرسائل.​

- الخوارزمية المميزة.​

- وطرق أخرى فريدة من نوعها. ​

بعد ذلك تتم مقارنة النتيجة (قيمة محددة) بالمعيار الأساسي الذي تتعامل معه وحدة فلترة الرسائل المزعجة، وعلى أساس المقارنة يتم تصنيف الرسائل.​

:: كذلك الأمر، فهناك فلترة خاصة تسمىBayesian filter تستخدم أيضا في عملية فرز الرسائل المزعجة.​

فعندما يقوم المستخدم بوضع مجموعة من الرسائل ضمن قائمة البريد المزعج، فإنه بذلك يتجمع لديه قاعدة بيانات عن الكلمات الواردة في تلك الرسائل، فكلما كان عدد الرسائل الموضوعة أكبر، كلما كانت نتائج عمل وحدة الفلترة المستخدمة لهذه الفلترة (فلترة البايسيان) أكثر دقة في فرزها للرسائل المزعجة.​

وكما ترى أخي الكريم، فإن اجتماع طرائق الفلترة آنفة الذكر في وحدة فلترة مستقلة للبريد المزعج من شأنه أن يرفع من معدل كشوفاتها عن الرسائل المزعجة ووضعها ضمن القائمة السوداء. ​

ونود هنا أن نشير إلى أن برنامج الحماية المتألق ESET يدعم خدمة فلترة الرسائل المزعجة في كل من البرامج التالية:​

​

​

::: فلترة الرسائل المزعجة بين "سلوك وحدة الفلترة" و "تدخل المستخدم" :::​

إن وحدة فلترة الرسائل المزعجة في برنامج ESET تقوم بعملها وفق طريقتين رئيسيتين:​

::الطريقة الأولى:: وهي من خلال مجموعة من القواعد الأساسية التي تدرج افتراضيا ضمن البرنامج عند تنصيبه.​

هذه القواعد والبيانات تتم ترقيتها وتحديثها بالتزامن مع تحديث البرنامج لقاعدة بيانات الفيروسات.​

​

::الطريقة الثانية:: وهي عن طريق فلترة البايسيان ..​

في الواقع، يقوم المستخدم بدور المعلم الذي يدرب برنامجه الـ ESET على تصنيف الرسائل، فمن خلال فرز المستخدم لعدد معين من الرسائل ضمن تصنيفي الرسائل المقبولة -الشرعية- والرسائل المرفوضة -المزعجة-، فإن وحدة الفلترة مستقبلا ستقوم بنفسها من دون تدخل المستخدم بتصنيف الرسائل القادمة اعتمادا على فترة التدريب -والتي يجب أن تتجاوز عددا معينا من فرز الرسائل حتى "يتعلم" برنامج الـ ESET كيف يصنف الرسائل المقبلة-.​

​

::: نقاط هامة في كيفية التعامل مع الرسائل المزعجة :::​

1- إذا كنت تتلقى بشكل متواصل بريدا مزعجا من عنوان معين، أو أن رسالة مزعجة قد وصلت إلى بريدك الإلكتروني لكن البرنامج لم يفرزها، عندها يجب عليك أن تضيف عنوان البريد الذي أتتك منه تلك الرسائل إلى القائمة السوداء للبرنامج.​

في الحالة التي لم يفرز البرنامج الرسالة المزعجة، فإن السبب قد يكون أن الرسالة ذات نمط جديد ولم يتم التعرف عليه على أنها رسالة مزعجة.​

2- إذا أردت تلقي رسائل من عنوان بريدي محدد ولم تشأ تصنيفها على أنها رسائل مزعجة، فما عليك إلا أن تضيف ذلك العنوان إلى القائمة البيضاء للبرنامج.​

3- إذا تلقيت رسالة وتم تصنيفها على أنها رسالة مزعجة وهي غير ذلك، فما عليك عندها إلا أن تضغط على زر Not spam الموجود في شريط أدوات برنامج ESET. ​

​

::: النوافذ الحوارية المتعلقة بوحدة فلترة الرسائل المزعجة :::​

​

1- المعلومات الإحصائية التي تم جمعها عن وحدة فلترة الرسائل المزعجة من وقت آخر مرة تم فيها تشغيل هذه الخدمة.​

ويمكن الحصول على المعلومات المتراكمة حول وحدة فلترة الرسائل المزعجة، وذلك باختيار Accumulated status from the last counter rESET من القائمة المنسدلة Statistics.​

2- عدد الرسائل التي تم تصنيفها على أنها رسائل مزعجة وفقا لنتائج فحص وحدة الفلترة.​

3- عدد الرسائل التي تم تصنيفها على أنها رسائل شرعية وفقا لنتائج فحص وحدة الفلترة.​

4- عدد الرسائل التي تم تصنيفها على أنها مزعجة وفقا للقائمة السوداء.​

5- عدد الرسائل التي تم تصنيفها على أنها شرعية وفقا للقائمة البيضاء.​

6- عدد الرسائل التي تم تصنيفها من قبل المستخدم على أنها رسائل مزعجة.​

7- عدد الرسائل التي تم تصنيفها من قبل المستخدم على أنها رسائل شرعية.​

8- عدد الرسائل التي لم يتم فحصها.​

9- المجموع الكلي للرسائل الواردة في البريد الإلكتروني.​

10- مجموع الرسائل المزعجة الواردة في البريد الإلكتروني.​

​

​

1- خيار تفعيل أو تثبيط نشاط وحدة فلترة الرسائل المزعجة.​

2- إرجاع عدادات الإحصائيات المتعلقة بوحدة فلترة الرسائل المزعجة إلى القيمة صفر.​

3- الإعدادات الخاصة بالقائمة البيضاء للعناوين، من إضافة أو إزالة أو تعديل.​

4- الإعدادات الخاصة بالقائمة السوداء للعناوين، من إضافة أو إزالة أو تعديل.​

5- قائمة عناوين البريد الإلكتروني المستثناة من الفلترة.​

6- الإعدادات المتقدمة لوحدة فلترة الرسائل المزعجة.​

​

​

1- خيار تفعيل / تثبيط وحدة فلترة الرسائل المزعجة.​

2- إضافة نص إلى جانب موضوع الرسالة التي تم تصنيفها على أنها رسالة مزعجة، وصيغة النص اختيارية، والصيغة الافتراضية [SPAM].​

3- نقل الرسائل المزعجة إلى المجلد الخاص بها في البريد.​

4- نقل الرسائل المزعجة إلى المجلد الذي يتم تخصيصه من قبل المستخدم.​

5- وضع علامة "رسائل مقروءة" على الرسائل المزعجة، وذلك من أجل ألا تشغل انتباه المستخدم.​

6- وضع علامة "رسائل غير مقروءة" على الرسائل التي تم نقلها من وضع الرسائل المزعجة إلى وضع الرسائل الشرعية.​

​

​

1- عن طريق تفعيل هذا الخيار تتم مشاركة قائمة عناوين البريد الإلكتروني بين جميع المستخدمين.​

2- إضافة عناوين البريد خاصة المستخدم إلى القائمة البيضاء تلقائيا.​

3- إضافة عناوين البريد الإلكتروني الواردة والتي تم إرسال رسائل إليها من قبل المستخدم .. إلى القائمة البيضاء تلقائيا.​

4- إضافة الرسائل التي تم تعديل وضعها من الرسائل المزعجة إلى الرسائل الشرعية .. إلى القائمة البيضاء تلقائيا.​

5- إضافة عناوين البريد الإلكتروني خاصة المستخدم والموجودة في قائمة العناوين في بريده .. إلى قائمة عناوين البريد الإلكتروني المستثناة من الفحص تلقائيا.​

​

وبهذا نكون قد انتهينا -بفضل الله ومنه وكرمه- من حلقة "حماية البريد الإلكتروني" من سلسلة تعلم كل شيء عن برنامج ESET..​

فأرجو من الله أن أكون قد وفقت في تقديم المعلومة بقالب سهل ويسير حتى تكون في متناول أيدي الكثير من الإخوة المستخدمين لهذا البرنامج الرائع ..​

وإلى حلقة جديدة من هذه السلسلة أستودعكم الله الذي لا تضيع ودائعه ..​

والسلام عليكم ورحمة الله وبركاته​

 

بارك الله فيك ,,
ينقل إلى القسم المناسب ,,
بالتوفيق ,,

 

وفيكم بارك الله​

 

بارك الله فيك ,

 

و عليكم السلام ورحمة الله وبركاته

بيض الله وجهك وما قصرت على الدرس وجزاك الله خير

5 / 5

إحترامي وتقديري

 

وفيكم​

 

حياك الله​

 

شرح جميل جدا أخى الكريم
​

 

وبفضله تتم الصالحات ..

مشكور ​

 

مشاركه رائعه
بارك الله فيك
5/5

​

 

وفيك بارك لله .. مشرفنا الكريم​

 

يعطيك العافيه اخوي

تميز رائع في الشرح وهذا خمس درجات لك 5/5

ونجمه

تقبل مروري يالغالي​

 

مشكووووووووووووووور

 

جزاك الله كل خير

 

شكرااااااااااااااااااا

 

جزاك الله كل خير وزاد من حسناتك يوم القيامه لمجهودك فى هذا الشرح الرائع

 

يعطيك العافيه بس لي سؤال

هذا الحمايه اشي الفرق بينها وبين حماية ملفات التجسس هل هي نفسها ؟؟في الاداء

 

مشكووووووووووور 5 نجوم لعيونك

 

وفقك الله
5/5