이메일의 발신지
Coddy Cybersecurity 여정의 보안 기초 섹션에 포함된 레슨. 43개 중 29번째.
이메일의 발신자 이름만으로는 누가 보냈는지 증명하기에 충분하지 않습니다. 헤더에는 이메일이 어떻게 도착했는지, 발신자 검사를 통과했는지에 관한 더 많은 정보가 있습니다. 다음 명령어로 헤더를 읽을 수 있습니다.
seclab headers m7다음과 같은 내용이 표시됩니다.
Received: from relay.outside.test [203.0.113.77] by mail.lumen.test
Authentication-Results: mail.lumen.test; spf=fail; dkim=failReceived 줄은 Lumen이 외부 서버에서 이 메시지를 받았다고 알려줍니다. Authentication-Results에서 spf=fail과 dkim=fail은 발신자 검사 두 가지가 실패했다는 뜻입니다. 이 두 가지는 함께, Lumen의 IT 팀에서 보냈다고 주장하는 이메일에 대한 경고 신호입니다.
실제 공급업체도 별도의 메일링 서비스를 사용할 수 있으므로, 익숙하지 않은 서버에서 왔다는 것만으로 이메일을 가짜라고 단정할 수는 없습니다. 발신자 검사 결과와 메시지를 함께 확인하세요. 이러한 검사를 통과하더라도 금전이나 개인정보를 요구하는 요청을 믿어도 된다는 증거는 아닙니다.
챌린지
쉬움IT 책임자 Sam의 티켓
공급업체 결제 메시지와 공급업체 뉴스레터가 낯선 메일 서버를 통해 도착했습니다. 헤더를 확인하여 어느 메시지가 가짜이고 어느 메시지가 실제 메일링 서비스를 사용하는지 알아내세요. Omar가 답장하기 전에 가짜 메시지를 격리하고 피싱으로 표시하세요. 뉴스레터는 안전한 것으로 표시하고, 진짜 공급업체 송장은 이용할 수 있는 상태로 두세요.
직접 해보기
터미널