Endian Firewall

Comunidade Brasileira de Endian Firewall

1. 

   Sergio Barolli
   Membro

   Bom dia galera

   Alguns funcionários da empresa recebem aqueles famigerados e-mails com links maliciosos do tipo "promoção Gol", "Atualização Bradesco, Itaú, Banco do Brasil", "Veja nossas fotos", "Seu nome consta em nosso banco de dados = Serasa" pedindo pra clicar no link (clique aqui).

   Por mais que realizemos ações de educação para segurança, alguns "distraídos" sempre acabam clicando nos links e trazendo muita dor de cabeça para a turma de TI (Eu).

   Então quero saber se existe alguma forma de bloquear estes links pelo Endian de forma que os funcionários não consigam clicar neles ou até mesmo bloquear os e-mails com esses links.

   Publicado 1 year atrás #
2. 

   Albaney Baylão
   Membro

   Você não tem como pelo endian mudar o comportamento de um programa dentro das máquinas clientes. Há coisas que você pode fazer no Endian que melhoram isso, mas é um conjunto muito grande de ações para escrever aqui (configurações no firewall, no proxy http, proxy dns, proxy smtp, proxy pop, etc.), sendo que nenhuma delas vai efetivamente resolver o seu problema.

   O ideal é que você configure o seus clientes de email para que se comportem de forma adequada.

   Publicado 1 year atrás #
3. 

   Sergio Barolli
   Membro

   Valeu Albaney, como você sabe usuário adora clicar nas letrinhas azuis, aí já viu né.

   Mas vamos ver o que dá pra fazer.

   Abraço

   Publicado 1 year atrás #
4. 

   Albaney Baylão
   Membro

   O que eu posso te dizer de forma geral é:

   A) coloque os seus usuários normais sempre como usuários limitados. Desta forma é mais difícil a infecção.

   B) tente usar clientes de correio que não sejam o padrão do mercado. Nada contra a Microsoft, mas quanto mais popular mais as falhas são exploradas.

   C) consiga um antivirus que tenha antispyware, firewall e com gerenciamento central. Esqueça os antivirus gratuitos.

   D) bloqueie no firewall tudo que não for necessário. incomode os seus usuários. Libere apenas o que você realmente tem que liberar.

   E) configure o seu DNS para responder aos dominios conhecidos como portadores de spyware para um endereço inválido. (site http://www.malwaredomains.com/)

   F) configure os filtros do seu proxy smtp, pop e http para filtrar virus (ou o que ainda é melhor use o do seu antivirus)

   Publicado 1 year atrás #
5. 

   Sergio Barolli
   Membro

   Obrigado Albaney

   Vou implementar algumas das suas indicações, outras já utilizo e ver se minimiza esse problema.

   Abraço

   Publicado 1 year atrás #
6. 

   Eduardo Silva
   Membro

   Apenas complementando, a um tempo atrás eu respondi um tópico com uma pergunta semelhante dê uma lida nele para informações adicionais: http://endian.eth0.com.br/topic/como-bloquear-email-com-determinadas-palavras-no-assunto-ou-corpo

   []'s

   Publicado 1 year atrás #

RSS feed for this topic

Resposta

Você deve fazer login para publicar.