Re: [請益] foraged sender address
※ 引述《aeolus0829 (阿洽)》之銘言：
: ※ 引述《lovespre (Sprewell)》之銘言：
: : 公司email 是O365 Exchange
: : 另外租了spam 在前面
: : 今天公司某大頭"又"收到了偽造自己寄給自己的勒索信(有非常久一段時間沒收到)
: 看設備有沒有設定規則的功能
: 比如說自己網域寄給自己是用外部 IP 就擋下來
: 缺點是可能會擋到出差寄給自己的信件
: 解法是出差的人要寄給自己就請他寄免費信箱就好
: : 寫信去問spam廠商他們一開始說SPF問題，我把我們O365的設定截圖給對方
: : 對方又改口說SPF並非可以完全阻擋要用其他工具或是"嘗試"設定DKIM
: SPF 擋不下這種信的
: 對方一定是登到你家 mail server 然後用大頭的email 位址寄給大頭 (不需密碼)
: 這種作法給 mail 的規範會被視為合法主機、合理寄信
: 如果 spam 設備的過濾機制失效，單靠 SPF 沒辦法擋這種信件
: DKIM 也是類似的作法，所以我認為也不會有效
: 比較可能有效的是 S/MIME 這種數位簽章的機制，因它需要在 outlook 中塞簽證
: 而簽章這種東西很難仿冒，這樣才能解決 '自己寄自己' 的問題
: : 想請問大家都是怎麼阻擋這種偽造信件的?
: : 感謝幫忙
: 這種程度的擋不下來，你可能需要考慮更換設備
: 如果上面不願意花錢，只能做好教育訓練請他視而不見了
此版友提到公司是用O365 的Exchange online，如果使用者端都用outlook Exchange mode
就可以限定O365 25 Port都只限定從SPAM進出，可以避免被跳過SPAM直接對主機寄信，
SPAM設定SPF驗證，除非是自己郵件主機被盜用，
不然用相同網域應該是不可能通過SPF驗證
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 122.146.130.2 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/MIS/M.1592643095.A.B70.html
推
06/20 17:11,
3年前
, 1F
06/20 17:11, 1F
→
06/20 17:12,
3年前
, 2F
06/20 17:12, 2F
推
06/20 18:55,
3年前
, 3F
06/20 18:55, 3F
→
06/20 18:55,
3年前
, 4F
06/20 18:55, 4F
→
06/20 19:10,
3年前
, 5F
06/20 19:10, 5F
→
06/20 19:10,
3年前
, 6F
06/20 19:10, 6F
討論串 (同標題文章)
本文引述了以下文章的的內容：
完整討論串 (本文為第 3 之 4 篇)：
