送信者をブロックする
CoddyのCybersecurityジャーニー「セキュリティの基礎」セクションの一部。レッスン 32/43。
隔離は、すでに届いたメッセージを取り除きます。しかし、同じ送信者がさらにメッセージを送り続けたらどうでしょうか。送信者ブロックを設定すると、Lumen はそのドメインからの新しいメッセージを拒否します。
たとえば、lumen-help.test から偽の支払い通知が届き続ける場合は、そのドメインをブロックします。
seclab mailblock lumen-help.test次のように表示されます。
Blocked mail from lumen-help.test. New emails from it are rejected at the gateway.ブロックする前に届いたメッセージは引き続き受信トレイに残るため、それらは別途隔離する必要があります。実在する取引先からのメールを止めてしまわないよう、ドメインをブロックする前にスペルを確認してください。
間違ったドメインをブロックした場合は、次のコマンドでそのドメインからのメールを再び許可できます。
seclab mailunblock lumen-help.test次のように表示されます。
Mail from lumen-help.test is delivered again.メールのドメインには mailblock を使います。前に学んだ block コマンドは、IP アドレスからの接続を対象とします。
チャレンジ
簡単財務部のOmarからのチケット
同じ偽装送信者から、期限超過の支払いに関するメッセージが繰り返し届いています。新たなコピーが届かないよう、そのドメインを見つけてブロックしてください。すでに届いているコピーを隔離し、フィッシングとして判定してください。実際の仕入先からのメールとLumen社内のメールは引き続き届くようにしてください。
自分で試してみよう
ターミナル