Вы используете устаревший браузер!

Страница может отображаться некорректно.

  • добавить в избранное
    Добавить в закладки

Где хакер живет

Прочитали: 7162 Комментариев: 85 Рейтинг: 121

30 июля 2018

Как анализировать служебные заголовки писем, мы уже рассказывали. Теперь пришло время поделиться знаниями о том, как повысить безопасность, зная, откуда приходят письма.

Берем первый попавшийся спам:

#drweb

Сброс пароля? Вполне вероятно, что такое письмо мог прислать администратор. Но почему он пишет на английском?

Открываем служебный заголовок (как это сделать, мы рассказывали в выпуске «Из деревни от дедушки»):

#drweb

Выделяем и копируем информацию в окне «Заголовки Интернета».

Теперь открываем сервис http://ru.smart-ip.net/trace-email и вставляем ранее сохраненную информацию:

#drweb

Письмо отправлено с адреса server1.cachost.com. Есть огромное количество способов узнать IP-адрес этого компьютера, мы же воспользуемся самым простым – «пропингуем» его:

#drweb

Открываем сервис https://www.maxmind.com/ru/geoip-demo и вводим полученный адрес:

#drweb

Как же наш администратор далеко забрался – аж в Вирджинию!

#спам #почта #безопасность

Антивирусная правДА! рекомендует

Используя инструментарий своего почтового клиента, вы можете заблокировать получение писем с адресов, расположенных в определенных регионах.

  1. На вкладке Главная в группе Удалить щелкните по элементу Нежелательные и выберите пункт Параметры нежелательной почты.
  2. На вкладке Международные контакты щелкните Список блокируемых доменов первого уровня.

    #drweb

  3. В списке установите флажок для кода страны или региона, который нужно заблокировать, или нажмите кнопку Выделить все.
  4. Нажмите кнопку ОК в обоих открытых диалоговых окнах.
  5. https://support.office.com/ru-ru/article/Блокировка-отправителя...

Оцените выпуск

Сделайте репост

Необходимо войти на страницу выпуска через аккаунт на сайте «Доктор Веб» (или создать аккаунт). Аккаунт должен быть связан с вашим аккаунтом в социальной сети. Видео о связывании аккаунта.


Нам важно ваше мнение

Чтобы оставить комментарий, нужно зайти через свой аккаунт на сайте «Доктор Веб». Если аккаунта еще нет, его можно создать.

Комментарии пользователей


 
На страницу: