Einen Absender blockieren
Teil des Abschnitts Grundlagen der Sicherheit der Cybersecurity-Journey von Coddy. Lektion 32 von 43.
Durch die Quarantäne wird eine Nachricht entfernt, die bereits eingegangen ist. Aber was, wenn derselbe Absender weiterhin Nachrichten sendet? Eine Absendersperre weist Lumen an, neue Nachrichten von dieser Domain abzulehnen.
Wenn beispielsweise immer wieder gefälschte Zahlungsbenachrichtigungen von lumen-help.test eingehen, sperre diese Domain:
seclab mailblock lumen-help.testDu solltest Folgendes sehen:
Blocked mail from lumen-help.test. New emails from it are rejected at the gateway.Nachrichten, die vor der Sperre eingegangen sind, befinden sich weiterhin im Posteingang. Daher musst du sie separat unter Quarantäne stellen. Überprüfe die Schreibweise, bevor du eine Domain sperrst, damit du nicht versehentlich E-Mails von einem echten Lieferanten blockierst.
Wenn du die falsche Domain sperrst, kannst du ihre E-Mails mit folgendem Befehl wieder zulassen:
seclab mailunblock lumen-help.testDu solltest Folgendes sehen:
Mail from lumen-help.test is delivered again.Verwende mailblock für E-Mail-Domains. Der Sperrbefehl, den du zuvor kennengelernt hast, gilt für Verbindungen von IP-Adressen.
Aufgabe
EinfachTicket von Omar, Finanzen
Derselbe gefälschte Absender verschickt immer wieder Mahnungen wegen überfälliger Zahlungen. Finde seine Domain und blockiere sie, damit keine neuen Kopien mehr ankommen. Stelle die bereits vorhandene Kopie unter Quarantäne und kennzeichne sie als Phishing. Sorge dafür, dass echte Lieferanten-E-Mails und interne E-Mails von Lumen weiterhin ankommen.
Probier es selbst
Alle Lektionen in Grundlagen der Sicherheit
1Der erste Alarm
Was ist CybersicherheitEinen Angriff stoppenProtokollzeilenGestohlene PasswörterMehr-Faktor-AuthentifizierungDie CIA-TriadeZurück für mehr5E-Mail-Angriffe
Reply-ToGefährliche AnhängeWoher eine E-Mail stammtDie RechnungswarteschlangeGeschäfts-E-Mail-BetrugEinen Absender blockierenPostfachregelnPhishing-Meldungen