Bloquear un remitente
Parte de la sección Fundamentos de seguridad del Journey de Cybersecurity de Coddy. Lección 32 de 43.
La cuarentena elimina un mensaje que ya ha llegado. Pero ¿qué pasa si el mismo remitente sigue enviando más? Un bloqueo de remitente indica a Lumen que rechace los mensajes nuevos de ese dominio.
Por ejemplo, si siguen llegando avisos de pago falsos desde lumen-help.test, bloquea ese dominio:
seclab mailblock lumen-help.testDeberías ver:
Blocked mail from lumen-help.test. New emails from it are rejected at the gateway.Los mensajes que llegaron antes del bloqueo siguen en la bandeja de entrada, así que debes ponerlos en cuarentena por separado. Comprueba la ortografía antes de bloquear un dominio para no detener el correo de un proveedor legítimo.
Si bloqueas el dominio equivocado, puedes volver a permitir sus correos con:
seclab mailunblock lumen-help.testDeberías ver:
Mail from lumen-help.test is delivered again.Usa mailblock para los dominios de correo electrónico. El comando block que aprendiste antes sirve para las conexiones desde direcciones IP.
Desafío
FácilTicket de Omar, finanzas
El mismo remitente falso sigue enviando mensajes sobre pagos atrasados. Busca y bloquea su dominio para que no lleguen nuevas copias. Pon en cuarentena la copia que ya está aquí y márcala como phishing. Asegúrate de que sigan llegando los correos de proveedores reales y el correo interno de Lumen.
Pruébalo tú mismo
Todas las lecciones de Fundamentos de seguridad
1La primera alerta
Qué es la ciberseguridadDetener un ataqueLíneas de registroContraseñas robadasAutenticación multifactorLa tríada CIADe vuelta por más5Ataques por correo electrónico
Responder aArchivos adjuntos peligrososDe dónde proviene un correo electrónicoLa cola de facturasFraude por correo electrónico empresarialBloquear un remitenteReglas del buzónLos informes de phishing