Bloqueio de links dentro de e-mails

[Sergio Barolli]

Bom dia galera

Alguns funcionários da empresa recebem aqueles famigerados e-mails com links maliciosos do tipo “promoção Gol”, “Atualização Bradesco, Itaú, Banco do Brasil”, “Veja nossas fotos”, “Seu nome consta em nosso banco de dados = Serasa” pedindo pra clicar no link (clique aqui).

Por mais que realizemos ações de educação para segurança, alguns “distraídos” sempre acabam clicando nos links e trazendo muita dor de cabeça para a turma de TI (Eu).

Então quero saber se existe alguma forma de bloquear estes links pelo Endian de forma que os funcionários não consigam clicar neles ou até mesmo bloquear os e-mails com esses links.

[Albaney Baylão]

Você não tem como pelo endian mudar o comportamento de um programa dentro das máquinas clientes. Há coisas que você pode fazer no Endian que melhoram isso, mas é um conjunto muito grande de ações para escrever aqui (configurações no firewall, no proxy http, proxy dns, proxy smtp, proxy pop, etc.), sendo que nenhuma delas vai efetivamente resolver o seu problema.

O ideal é que você configure o seus clientes de email para que se comportem de forma adequada.

[Sergio Barolli]

Valeu Albaney, como você sabe usuário adora clicar nas letrinhas azuis, aí já viu né.

Mas vamos ver o que dá pra fazer.

Abraço

[Albaney Baylão]

O que eu posso te dizer de forma geral é:

A) coloque os seus usuários normais sempre como usuários limitados. Desta forma é mais difícil a infecção.

B) tente usar clientes de correio que não sejam o padrão do mercado. Nada contra a Microsoft, mas quanto mais popular mais as falhas são exploradas.

C) consiga um antivirus que tenha antispyware, firewall e com gerenciamento central. Esqueça os antivirus gratuitos.

D) bloqueie no firewall tudo que não for necessário. incomode os seus usuários. Libere apenas o que você realmente tem que liberar.

E) configure o seu DNS para responder aos dominios conhecidos como portadores de spyware para um endereço inválido. (site http://www.malwaredomains.com/)

F) configure os filtros do seu proxy smtp, pop e http para filtrar virus (ou o que ainda é melhor use o do seu antivirus)

[Sergio Barolli]

Obrigado Albaney

Vou implementar algumas das suas indicações, outras já utilizo e ver se minimiza esse problema.

Abraço

[Eduardo Silva]

Apenas complementando, a um tempo atrás eu respondi um tópico com uma pergunta semelhante dê uma lida nele para informações adicionais: http://endian.eth0.com.br/topic/como-bloquear-email-com-determinadas-palavras-no-assunto-ou-corpo

[]’s

[Autor]

Posts