Bloqueio de um remetente
Parte da seção Fundamentos de segurança do Journey de Cybersecurity da Coddy. Lição 32 de 43.
A quarentena remove uma mensagem que já chegou. Mas e se o mesmo remetente continuar enviando mais mensagens? Um bloqueio de remetente instrui o Lumen a rejeitar novas mensagens desse domínio.
Por exemplo, se avisos falsos de pagamento continuarem chegando de lumen-help.test, bloqueie esse domínio:
seclab mailblock lumen-help.testVocê deverá ver:
Blocked mail from lumen-help.test. New emails from it are rejected at the gateway.As mensagens que chegaram antes do bloqueio ainda estão na caixa de entrada, então você precisa colocá-las em quarentena separadamente. Confira a grafia antes de bloquear um domínio para não interromper o recebimento de mensagens de um fornecedor legítimo.
Se você bloquear o domínio errado, poderá voltar a permitir os e-mails dele com:
seclab mailunblock lumen-help.testVocê deverá ver:
Mail from lumen-help.test is delivered again.Use mailblock para domínios de e-mail. O comando block que você aprendeu anteriormente é para conexões de endereços IP.
Desafio
FácilTicket de Omar, do setor financeiro
O mesmo remetente falso continua enviando mensagens sobre pagamentos atrasados. Encontre e bloqueie o domínio dele para que novas cópias não cheguem. Coloque em quarentena a cópia que já está aqui e marque-a como phishing. Mantenha a chegada dos e-mails de fornecedores reais e dos e-mails internos da Lumen.
Experimente você mesmo
Todas as lições de Fundamentos de segurança
1O Primeiro Alerta
O que é cibersegurançaImpedindo um ataqueLinhas de logSenhas roubadasAutenticação multifatorA tríade CIADe volta para mais5Ataques por e-mail
Responder paraAnexos perigososDe onde veio um e-mailA fila de faturasComprometimento de e-mail corporativoBloqueio de um remetenteRegras da caixa de entradaOs relatos de phishing