Mail / Spam Bomb гэж юу вэ, түүний нөлөөг хэрхэн бууруулах вэ?

Mail Bomb гэж юу вэ?

Mail bomb бол хохирогчийн имэйл хаягийг халдагч интернэтийн мянга мянган вэбсайтад бүртгүүлдэг санаатай халдлага юм. Үүний үр дүнд ирсэн имэйлийн хайрцаг баталгаажуулах имэйл, мэдээллийн товхимол, дансны баталгаажуулалтын зурвас болон бусад хүсээгүй мэдээллээр дүүрдэг.

Ийм халдлагын зорилго нь үндсэндээ мэйл хайрцгийг Denial of Service (DoS) байдалд оруулах, эсвэл өөр төрлийн кибер халдлагаас анхаарлыг сарниулах явдал юм.

Эдгээр имэйлийг яагаад автоматаар хаадаггүй вэ?

Эдгээр имэйлийг илрүүлэхэд ихэвчлэн хэцүү байдаг, учир нь тэдгээр нь ихэвчлэн таныг сайн дураараа бүртгүүлсэн гэж үздэг жинхэнэ илгээгчээс ирдэг. Энгийн спамын шинж тэмдэггүй, фишинг холбоос / хортой хавсралтгүй тул дүгнэлт (verdict) өгөгдөх магадлал бага.

Ийм халдлага ихэвчлэн хэдэн өдрийн дотор намждаг тул доорх алхмуудыг зөвхөн түр хугацаанд хэрэглэх шаардлагатай байж болно.

Нөлөөг хэрхэн бууруулах вэ?

1. Infomail дүгнэлттэй имэйлийг хорионд оруулах

Эдгээр имэйлийн ихэнх нь бүртгэлээс гарах холбоос эсвэл манай шүүлтүүрийн таньж чадах бусад шинж тэмдэгтэй байдаг тул Infomail дүгнэлт авна. Бодлогын тохиргоонд Infomail-ийг Quarantine in Mesh гэж тохируулсан эсэхийг шалгана уу.

2. Спамын мэдрэмжийг нэмэгдүүлэх

Бодлогод Spam шүүлтүүрийн мэдрэмжийг High болгоно. Ингэснээр имэйлийг Spam-Likely гэж ангилах босго буурч, хүсээгүй зурвасууд ирсэн имэйлийн хайрцагт хүрэхээс өмнө илүү олон нь хорионд орно.

3. Geo-Filtering-ийг идэвхжүүлэх

Үргэлж тийм биш ч тухайн tenant/имэйл хаяг руу ердийн үед хууль ёсны имэйл илгээдэггүй улсуудаас их хэмжээний урсгал ирсэн тохиолдол бидэнд тохиолдсон. Имэйлүүд хаанаас ирж буйг Live Email Tracker-ээс шалгаж, холбогдох улсуудыг бодлогын Geo Filter хэсэгт оруулж болно.

4. Mesh-ийн дэмжлэгтэй холбогдох

Хүсээгүй имэйлийн хэмжээ буурахгүй бол манай дэмжлэгийн багт хандана уу. Бид нэмэлт, тусгайлан тохируулсан шүүлтүүр нэвтрүүлж, илүү хүчтэй хамгаалалт өгөн халдлагын нөлөөг цаашид бууруулж чадна.