阻止发件人
本课属于 Coddy Cybersecurity 学习旅程的“安全基础知识”单元。第 32 课,共 43 课。
隔离会移除已经到达的邮件。但如果同一个发件人不断发送更多邮件,该怎么办?发件人屏蔽会告诉 Lumen 拒绝来自该域的新邮件。
例如,如果不断收到来自 lumen-help.test 的虚假付款通知,就屏蔽该域:
seclab mailblock lumen-help.test你应该会看到:
Blocked mail from lumen-help.test. New emails from it are rejected at the gateway.屏蔽之前到达的邮件仍会留在收件箱中,因此你必须单独隔离这些邮件。屏蔽域之前,请检查拼写,避免阻止来自真实供应商的邮件。
如果屏蔽了错误的域,可以使用以下命令重新允许其邮件:
seclab mailunblock lumen-help.test你应该会看到:
Mail from lumen-help.test is delivered again.使用 mailblock 屏蔽电子邮件域。你之前学过的 block 命令用于阻止来自 IP 地址的连接。
挑战
简单来自财务部 Omar 的工单
同一个假冒发件人一直在发送逾期付款消息。找到并屏蔽其域名,防止新的副本送达。将已收到的副本隔离,并将其标记为网络钓鱼。确保真实供应商的邮件和 Lumen 的内部邮件仍能正常送达。
亲手试试
终端
这节课包含一个小测验。开始学习即可作答,并记录你的进度。