Automatisieren Sie E-Mail-Sicherheitskontrollen zu verhindern Hacks durch E-Mail
E-Mail ist eine gemeinsame Anlaufstelle für Hack-Attacken auf alle Arten von Systemen - Windows, Linux, Unix - Sie nennen es. Sie können die folgenden Gegenmaßnahmen als zusätzliche Sicherheitsebene für Ihre E-Mail-Systeme implementieren:
Tarpitting: Tarpitting erkennt eingehende Nachrichten für unbekannte Benutzer bestimmt sind. Wenn Ihre E-Mail-Server Tarpitting unterstützt, kann es helfen, Spam oder DoS-Angriffe gegen Ihren Server zu verhindern. Wenn ein vorgegebener Grenzwert überschritten wird - beispielsweise mehr als zehn Nachrichten - der Tarpitting Funktion meidet effektiv Verkehr von der Sende IP-Adresse für einen bestimmten Zeitraum.
E-Mail-Firewalls: E-Mail-Firewalls und Content-Filtering-Anwendungen von Anbietern wie Symantec und Barracuda Networks kann ein langer Weg in Richtung verschiedene E-Mail-Angriffe zu verhindern. Diese Werkzeuge schützen praktisch jeden Aspekt einer E-Mail-System.
Perimeter-Schutz: Obwohl keine E-Mail-spezifische, viele Firewall und IPS-Systeme können verschiedene E-Mail-Angriffe erkennen und die Angreifer in Echtzeit abgeschaltet. Dies kann während eines Angriffs in handliches kommen.
CAPTCHA: Mit CAPTCHA auf Web-basierte E-Mail-Formulare können dazu beitragen, die Auswirkungen von automatisierten Angriffen zu minimieren und Ihre Chancen auf eine E-Mail-Überflutung und Denial-of-Service zu verringern. Diese Vorteile kommen in praktisch, wenn Sie Ihre Websites und Anwendungen zu scannen.
Einige E-Mail-Servern, insbesondere UNIX-basierte Server können so programmiert werden, E-Mails an einen Daemon oder Dienst für automatische Funktionen zu liefern, wie diese Reihenfolge on the fly zu erstellen, wenn eine Nachricht von dieser Person empfangen wird. Wenn DoS-Schutz ist in dem System nicht gebaut, kann ein Hacker Absturz sowohl den Server und die Anwendung, die diese Nachrichten empfängt und möglicherweise E-Commerce-Verbindlichkeiten und Verluste erstellen.
Dies kann leichter auf E-Commerce-Websites passieren, wenn CAPTCHA nicht auf Formularen verwendet wird.