Mengotomatisasi Kontrol Keamanan Email untuk Mencegah Hacks melalui E-mail - dummies

E-mail adalah titik masuk umum untuk serangan balik pada semua jenis sistem - Windows, Linux, Unix - Anda sebutkan. Anda dapat menerapkan tindakan pencegahan berikut sebagai lapisan keamanan tambahan untuk sistem e-mail Anda:

• Tarpitting: Tarpitting mendeteksi pesan masuk yang ditujukan untuk pengguna yang tidak dikenal. Jika server e-mail Anda mendukung tarpitting, ini dapat membantu mencegah serangan spam atau serangan DoS ke server Anda. Jika ambang batas yang telah ditentukan terlampaui - katakanlah, lebih dari sepuluh pesan - fungsi tarpitting secara efektif mencegah lalu lintas dari alamat IP pengirim untuk jangka waktu tertentu.

• Perimeter protection: Meskipun tidak spesifik e-mail, banyak sistem firewall dan IPS dapat mendeteksi berbagai serangan e-mail dan mematikan penyerang secara real time. Ini bisa berguna saat terjadi serangan.

• Menggunakan CAPTCHA pada formulir e-mail berbasis web dapat membantu meminimalkan dampak serangan otomatis dan mengurangi kemungkinan terjadinya banjir dan penolakan e-mail. Manfaat ini sangat berguna saat memindai situs web dan aplikasi Anda. Beberapa server e-mail, terutama server berbasis UNIX, dapat diprogram untuk mengirimkan e-mail ke daemon atau layanan untuk fungsi otomatis, seperti

  membuat pesanan ini dengan cepat saat pesan dari orang ini adalah diterima

• . Jika proteksi DoS tidak dibangun di sistem, hacker dapat menabrak server dan aplikasi yang menerima pesan ini dan berpotensi membuat kewajiban dan kerugian e-niaga.

Hal ini dapat terjadi dengan lebih mudah di situs web e-commerce saat CAPTCHA tidak digunakan dalam formulir.