Bloquer un expéditeur
Fait partie de la section Principes fondamentaux de la sécurité du Journey Cybersecurity de Coddy. Leçon 32 sur 43.
La mise en quarantaine supprime un message déjà arrivé. Mais que faire si le même expéditeur continue d’en envoyer d’autres ? Un blocage d’expéditeur indique à Lumen de rejeter les nouveaux messages provenant de ce domaine.
Par exemple, si de fausses notifications de paiement continuent d’arriver depuis lumen-help.test, bloquez ce domaine :
seclab mailblock lumen-help.testVous devriez voir :
Blocked mail from lumen-help.test. New emails from it are rejected at the gateway.Les messages arrivés avant le blocage sont toujours dans la boîte de réception ; vous devez donc les mettre en quarantaine séparément. Vérifiez l’orthographe avant de bloquer un domaine afin de ne pas interrompre les courriels provenant d’un véritable fournisseur.
Si vous bloquez le mauvais domaine, vous pouvez autoriser à nouveau ses courriels avec :
seclab mailunblock lumen-help.testVous devriez voir :
Mail from lumen-help.test is delivered again.Utilisez mailblock pour les domaines de messagerie. La commande block que vous avez apprise plus tôt concerne les connexions provenant d’adresses IP.
Défi
FacileTicket d’Omar, finances
Le même faux expéditeur continue d’envoyer des messages au sujet de paiements en retard. Trouve et bloque son domaine afin que les nouveaux exemplaires ne puissent pas arriver. Mets en quarantaine l’exemplaire déjà reçu et signale-le comme hameçonnage. Veille à ce que les courriels des vrais fournisseurs et les courriels internes de Lumen continuent d’arriver.
Essayez vous-même
Toutes les leçons de Principes fondamentaux de la sécurité
1La première alerte
Qu’est-ce que la cybersécurité ?Arrêter une attaqueLignes de journalMots de passe volésAuthentification multifacteurLa triade CIAEncore une fois