Блокировка отправителя

Часть раздела Основы информационной безопасности путешествия по Cybersecurity на Coddy. Урок 32 из 43.

Карантин удаляет уже доставленное сообщение. Но что, если тот же отправитель продолжает присылать новые? Блокировка отправителя указывает Lumen отклонять новые сообщения с этого домена.

Например, если с домена lumen-help.test продолжают приходить поддельные уведомления об оплате, заблокируйте этот домен:

seclab mailblock lumen-help.test

Вы должны увидеть:

Blocked mail from lumen-help.test. New emails from it are rejected at the gateway.

Сообщения, доставленные до блокировки, по-прежнему остаются во входящих, поэтому их нужно отдельно отправить в карантин. Перед блокировкой домена проверьте его написание, чтобы не заблокировать почту от реального поставщика.

Если вы заблокировали не тот домен, снова разрешить доставку его писем можно командой:

seclab mailunblock lumen-help.test

Вы должны увидеть:

Mail from lumen-help.test is delivered again.

Используйте mailblock для доменов электронной почты. Команда block, которую вы изучили ранее, предназначена для соединений с IP-адресов.

Задание

Легко

Заявка от Омара из финансового отдела

Один и тот же поддельный отправитель продолжает рассылать сообщения о просроченных платежах. Найдите и заблокируйте его домен, чтобы новые копии не поступали. Поместите в карантин уже полученную копию и пометьте её как фишинговую. Не блокируйте письма от настоящих поставщиков и внутреннюю почту Lumen.

Попробуйте сами

Терминал