{"id":53243,"date":"2019-11-27T00:00:00","date_gmt":"2019-11-26T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/bolshe-chem-antispam-kak-vyzhat-maksimum-iz-security-email-gateway"},"modified":"2020-02-18T14:01:07","modified_gmt":"2020-02-18T11:01:07","slug":"bolshe-chem-antispam-kak-vyzhat-maksimum-iz-security-email-gateway","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/bolshe-chem-antispam-kak-vyzhat-maksimum-iz-security-email-gateway","title":{"rendered":"T\u00f6bb mint spamellenes: hogyan hozzuk ki a legt\u00f6bbet a Security Email Gateway-b\u0151l.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Mik\u00f6zben a nagyv\u00e1llalatok l\u00e9pcs\u0151zetes v\u00e9delmi vonalakat \u00e9p\u00edtenek ki a potenci\u00e1lis bels\u0151 t\u00e1mad\u00f3k \u00e9s hackerek ellen, a kisebb c\u00e9gek sz\u00e1m\u00e1ra a legnagyobb fejt\u00f6r\u00e9st a phishing \u00e9s spam e-mailek jelentik. Ha Marty McFly tudta volna, hogy 2015-re (nem is besz\u00e9lve 2020-r\u00f3l) az emberek nemcsak hogy nem tal\u00e1lj\u00e1k fel a lebeg\u0151 deszk\u00e1kat, de m\u00e9g a spam teljes k\u00f6r\u0171 felsz\u00e1mol\u00e1s\u00e1ra sem k\u00e9pesek, val\u00f3sz\u00edn\u0171leg elvesztette volna a hit\u00e9t az emberis\u00e9gben. R\u00e1ad\u00e1sul a spam ma m\u00e1r nemcsak zavar\u00f3, hanem gyakran k\u00e1rt\u00e9kony is. K\u00f6r\u00fclbel\u00fcl az esetek 70%-\u00e1ban a kibert\u00e1mad\u00f3k a killchain v\u00e9grehajt\u00e1sa sor\u00e1n k\u00e1rt\u00e9kony szoftvert haszn\u00e1lnak, amely a mell\u00e9kletekben vagy phishing linkek form\u00e1j\u00e1ban \u00e9rkezik az e-mailekben.<\/p>\n<p><img decoding=\"async\" alt=\"T\u00f6bb mint spamellenes: hogyan hozzuk ki a legt\u00f6bbet a Security Email Gateway-b\u0151l.\" src=\"\/wp-content\/uploads\/2019\/11\/57a9c0158eed4e406fa69f07d93701d3.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><br \/>\nAz ut\u00f3bbi id\u0151ben egy\u00e9rtelm\u0171 tendencia figyelhet\u0151 meg a social engineering, mint bels\u0151 infrastrukt\u00far\u00e1khoz val\u00f3 hozz\u00e1f\u00e9r\u00e9si m\u00f3dszer terjed\u00e9s\u00e9ben. Ha \u00f6sszehasonl\u00edtjuk a 2017-es \u00e9s 2018-as statisztik\u00e1kat, majdnem 50%-os n\u00f6veked\u00e9st tapasztalunk azokban az esetekben, amikor a k\u00e1rt\u00e9kony szoftvereket mell\u00e9kletek vagy phishing linkek seg\u00edts\u00e9g\u00e9vel juttatt\u00e1k el a munkav\u00e1llal\u00f3k sz\u00e1m\u00edt\u00f3g\u00e9peire. <\/p>\n<p>\u00d6sszess\u00e9g\u00e9ben az e-mailen kereszt\u00fcl megval\u00f3s\u00edthat\u00f3 fenyeget\u00e9sek teljes spektrum\u00e1t t\u00f6bb kateg\u00f3ri\u00e1ba lehet sorolni:<\/p>\n<ul>\n<li>bej\u00f6v\u0151 spam <\/li>\n<li>a v\u00e1llalat sz\u00e1m\u00edt\u00f3g\u00e9peinek botnetbe val\u00f3 bevon\u00e1sa, amely kimen\u0151 spamot k\u00fcld<\/li>\n<li>k\u00e1ros mell\u00e9kletek \u00e9s v\u00edrusok az e-mailekben (a kisebb c\u00e9gek \u00e1ltal\u00e1ban a Petya t\u00edpus\u00fa t\u00f6meges t\u00e1mad\u00e1sokt\u00f3l szenvednek). <\/li>\n<\/ul>\n<p>\nA k\u00fcl\u00f6nb\u00f6z\u0151 t\u00edpus\u00fa t\u00e1mad\u00e1sok megv\u00e9d\u00e9s\u00e9re vagy t\u00f6bb v\u00e9delmi rendszert lehet ki\u00e9p\u00edteni, vagy a szolg\u00e1ltat\u00e1si modell ir\u00e1ny\u00e1ba lehet elmenni. Mi m\u00e1r <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/solarsecurity\/blog\/465877\/\">besz\u00e9lt\u00fcnk<\/a><\/noindex> a Cyber Security Services Unified Platformra \u2013 a Solar MSS menedzselt kiberbiztons\u00e1gi szolg\u00e1ltat\u00e1sok \u00f6kosziszt\u00e9m\u00e1j\u00e1nak magj\u00e1ra. T\u00f6bbek k\u00f6z\u00f6tt tartalmazza a virtualiz\u00e1lt Secure Email Gateway (SEG) technol\u00f3gi\u00e1t is. \u00c1ltal\u00e1ban a kis c\u00e9gek szoktak el\u0151fizetni erre a szolg\u00e1ltat\u00e1sra, ahol az \u00f6sszes IT \u00e9s biztons\u00e1gi funkci\u00f3 egy szem\u00e9lyre, a rendszeradminisztr\u00e1torra van b\u00edzva. A spam egy olyan probl\u00e9ma, amely mindig a felhaszn\u00e1l\u00f3k \u00e9s a vezet\u0151s\u00e9g l\u00e1t\u00f3mezej\u00e9ben van, \u00e9s ezt nem lehet figyelmen k\u00edv\u00fcl hagyni. Ugyanakkor id\u0151vel a vezet\u0151s\u00e9g sz\u00e1m\u00e1ra is vil\u00e1goss\u00e1 v\u00e1lik, hogy ezt egyszer\u0171en a rendszergazd\u00e1ra b\u00edzni nem lehet \u2013 t\u00fal sok id\u0151t vesz ig\u00e9nybe. <\/p>\n<p><img decoding=\"async\" alt=\"T\u00f6bb mint spamellenes: hogyan hozzuk ki a legt\u00f6bbet a Security Email Gateway-b\u0151l.\" src=\"\/wp-content\/uploads\/2019\/11\/a42e94fe1d2b5ed0976d27fe1b070ea1.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2>2 \u00f3ra e-mailek \u00e1tn\u00e9z\u00e9s\u00e9re \u2013 ez t\u00fal sok.<\/h2>\n<p>\nEgy hasonl\u00f3 helyzettel keresett meg minket az egyik kiskeresked\u0151. A munkaid\u0151-nyilv\u00e1ntart\u00f3 rendszerek azt mutatt\u00e1k, hogy napi szinten munk\u00e1juk k\u00f6r\u00fclbel\u00fcl 25%-\u00e1t (2 \u00f3r\u00e1t!) az e-mail fi\u00f3k kezel\u00e9se k\u00f6ti le a dolgoz\u00f3knak. <\/p>\n<p>A megrendel\u0151 levelez\u0151szerver\u00e9nek csatlakoztat\u00e1s\u00e1val be\u00e1ll\u00edtottuk a SEG p\u00e9ld\u00e1ny\u00e1t egy k\u00e9tir\u00e1ny\u00fa \u00e1tj\u00e1r\u00f3k\u00e9nt a bej\u00f6v\u0151 \u00e9s a kimen\u0151 levelez\u00e9shez. Elind\u00edtottuk a sz\u0171r\u00e9si folyamatot el\u0151re meghat\u00e1rozott politik\u00e1k szerint. A feketelist\u00e1t a megrendel\u0151 \u00e1ltal biztos\u00edtott adatok \u00e9s a Solar JSOC szak\u00e9rt\u0151i \u00e1ltal m\u00e1s szolg\u00e1ltat\u00e1sok keret\u00e9ben, p\u00e9ld\u00e1ul az inform\u00e1ci\u00f3biztons\u00e1gi esem\u00e9nyek monitoringja sor\u00e1n szerzett potenci\u00e1lisan vesz\u00e9lyes c\u00edmek saj\u00e1t list\u00e1ink alapj\u00e1n \u00e1ll\u00edtottuk \u00f6ssze. Ezt k\u00f6vet\u0151en a teljes levelez\u00e9s csak a tiszt\u00edt\u00e1st k\u00f6vet\u0151en jutott el a c\u00edmzettekhez, \u00e9s k\u00fcl\u00f6nb\u00f6z\u0151 \u201enagyszer\u0171 kedvezm\u00e9nyek\u201d t\u00e9m\u00e1j\u00fa spam\u00fczenetek m\u00e1r nem \u00e1rasztott\u00e1k el a megrendel\u0151 levelez\u0151szervereit, felszabad\u00edtva ezzel a helyet egy\u00e9b sz\u00fcks\u00e9gletekhez. <\/p>\n<p>De voltak olyan esetek, amikor egy l\u00e9git\u00edm lev\u00e9l t\u00e9vesen spamk\u00e9nt volt besorolva, p\u00e9ld\u00e1ul, ha egy megb\u00edzhatatlan felad\u00f3t\u00f3l \u00e9rkezett. Ebben az esetben a d\u00f6nt\u00e9s jog\u00e1t a megrendel\u0151nek adtuk. Nem sok lehet\u0151s\u00e9g van a teend\u0151kre: azonnal t\u00f6r\u00f6lni vagy karant\u00e9nba helyezni. A m\u00e1sodik utat v\u00e1lasztottuk, amely sor\u00e1n az ilyen nem k\u00edv\u00e1nt levelek a SEG-en maradtak. A rendszergazda hozz\u00e1f\u00e9r\u00e9st kapott a webes konzolhoz, ahol b\u00e1rmikor megtal\u00e1lhatta a fontos levelet, p\u00e9ld\u00e1ul egy \u00fczleti partner\u00e9t\u0151l, \u00e9s \u00e1tengedheti azt a felhaszn\u00e1l\u00f3nak. <\/p>\n<h2>Megszabadulunk a parazit\u00e1kt\u00f3l<\/h2>\n<p>\nAz elektronikus levelek v\u00e9delmi szolg\u00e1ltat\u00e1s\u00e1nak r\u00e9sze az elemz\u0151 jelent\u00e9sek, amelyek c\u00e9lja az infrastrukt\u00fara v\u00e9detts\u00e9g\u00e9nek \u00e9s az alkalmazott be\u00e1ll\u00edt\u00e1sok hat\u00e9konys\u00e1g\u00e1nak nyomon k\u00f6vet\u00e9se. Ezen t\u00falmen\u0151en ezek a jelent\u00e9sek lehet\u0151v\u00e9 teszik a trendek el\u0151rejelz\u00e9s\u00e9t. P\u00e9ld\u00e1ul a jelent\u00e9s megfelel\u0151 szakasz\u00e1ban, mint a \u201eSpam c\u00edmzett szerint\u201d vagy a \u201eSpam k\u00fcld\u0151 szerint\u201d, megn\u00e9zz\u00fck, hogy mely c\u00edmre \u00e9rkezik a legt\u00f6bb blokkolt \u00fczenet. <\/p>\n<p>Ezekben a jelent\u00e9sekben \u00e9ppen a blokkolt levelek sz\u00e1m\u00e1nak hirtelen n\u00f6veked\u00e9se t\u0171nt gyan\u00fasnak egy megrendel\u0151nkn\u00e9l. Az infrastrukt\u00far\u00e1juk kicsi, a levelek sz\u00e1ma nem magas. \u00c9s hirtelen, a munkaid\u0151 v\u00e9g\u00e9n majdnem megdupl\u00e1z\u00f3dott a blokkolt spamok sz\u00e1ma. \u00dagy d\u00f6nt\u00f6tt\u00fcnk, hogy jobban megn\u00e9zz\u00fck.<\/p>\n<p><img decoding=\"async\" alt=\"T\u00f6bb mint spamellenes: hogyan hozzuk ki a legt\u00f6bbet a Security Email Gateway-b\u0151l.\" src=\"\/wp-content\/uploads\/2019\/11\/d59ba7406906b18634475a5ddc879c76.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nL\u00e1that\u00f3, hogy megn\u00f6vekedett a kimen\u0151 e-mailek sz\u00e1ma, \u00e9s mindegyikben az \"E-mail k\u00fcld\u0151\" mez\u0151ben a v\u00e9delem alatt \u00e1ll\u00f3 domainhez tartoz\u00f3 c\u00edmek szerepelnek. De van egy kis r\u00e9szlet: a teljesen elfogadhat\u00f3, esetleg l\u00e9tez\u0151 c\u00edmek k\u00f6z\u00f6tt vannak kifejezetten furcs\u00e1k is. Megn\u00e9zt\u00fck az IP-c\u00edmeket, ahonnan az e-maileket k\u00fcldt\u00e9k, \u00e9s, ahogy v\u00e1rhat\u00f3 volt, kider\u00fclt, hogy nem tartoznak a v\u00e9dett c\u00edmter\u00fclethez. Nyilv\u00e1nval\u00f3, hogy a t\u00e1mad\u00f3 a megb\u00edz\u00f3 nev\u00e9ben k\u00fcld\u00f6tt spamot. <\/p>\n<p>Ebben az esetben aj\u00e1nl\u00e1sokat k\u00e9sz\u00edtett\u00fcnk a megb\u00edz\u00f3 sz\u00e1m\u00e1ra a DNS-bejegyz\u00e9sek helyes be\u00e1ll\u00edt\u00e1s\u00e1ra, k\u00fcl\u00f6n\u00f6sen az SPF-re. Szak\u00e9rt\u0151nk azt tan\u00e1csolta, hogy hozzanak l\u00e9tre egy TXT-bejegyz\u00e9st, amely tartalmazza a \"v=spf1 mx ip:1.2.3.4\/23 -all\" szab\u00e1lyt, amely tartalmazza a v\u00e9dett domain nev\u00e9ben e-maileket k\u00fcldeni jogosult c\u00edmek kimer\u00edt\u0151 list\u00e1j\u00e1t. <\/p>\n<p>Val\u00f3j\u00e1ban, mi\u00e9rt fontos ez: a spam egy ismeretlen, kisv\u00e1llalkoz\u00e1s nev\u00e9ben kellemetlen, de nem kritikus. Teljesen m\u00e1s a helyzet p\u00e9ld\u00e1ul a banki szektorban. Megfigyel\u00e9seink szerint ott a phishing e-mailekre az \u00e1ldozatok bizalma t\u00f6bbsz\u00f6r\u00f6se, ha azokat \u00e1ll\u00edt\u00f3lag egy m\u00e1sik bank domainj\u00e9r\u0151l vagy a nekik ismert partner nev\u00e9ben k\u00fcldik. Ez nem csak a banki alkalmazottakra jellemz\u0151; m\u00e1s ipar\u00e1gakban \u2013 p\u00e9ld\u00e1ul az energi\u00e1ban \u2013 is hasonl\u00f3 tendenci\u00e1val tal\u00e1lkozunk. <\/p>\n<h2>V\u00edrusok elt\u00e1vol\u00edt\u00e1sa<\/h2>\n<p>\nDe a sp\u00f3fol\u00e1s nem annyira gyakori probl\u00e9ma, mint p\u00e9ld\u00e1ul a v\u00edrusfert\u0151z\u00e9sek. Hogyan k\u00fczdenek a v\u00edrusj\u00e1rv\u00e1nyok ellen a leggyakrabban? Antiv\u00edrust telep\u00edtenek, \u00e9s rem\u00e9lik, hogy a \"ellens\u00e9g nem jut be\". De ha minden ilyen egyszer\u0171 lenne, tekintettel az antiv\u00edrusok viszonylag alacsony k\u00f6lts\u00e9g\u00e9re, mindenki r\u00e9g elfeledte volna a k\u00e1rtev\u0151k probl\u00e9m\u00e1j\u00e1t. Ek\u00f6zben folyamatosan megkeres\u00e9sek \u00e9rkeznek a \"seg\u00edtsenek a f\u00e1jlok helyre\u00e1ll\u00edt\u00e1s\u00e1ban, mindent titkos\u00edtott, a munka le\u00e1llt, az adatok elvesztek\" sorozat\u00e1ban. Sosem f\u00e1radunk el megism\u00e9telni a megb\u00edz\u00f3knak, hogy az antiv\u00edrus sem csodaszer. A mellett, hogy az antiv\u00edrus adatb\u00e1zisok nem mindig friss\u00fclnek el\u00e9g gyorsan, gyakran tal\u00e1lkozunk olyan k\u00e1rtev\u0151kkel, amelyek k\u00e9pesek megker\u00fclni nemcsak az antiv\u00edrusokat, hanem a homokoz\u00f3kat is. <\/p>\n<p>Sajnos, a szervezetek \u00e1tlagos munkav\u00e1llal\u00f3inak kev\u00e9sb\u00e9 van tudom\u00e1suk a phishing \u00e9s rosszindulat\u00fa e-mailekr\u0151l, \u00e9s nehezen tudj\u00e1k megk\u00fcl\u00f6nb\u00f6ztetni \u0151ket a megszokott levelez\u00e9st\u0151l. \u00c1tlagosan minden hetedik felhaszn\u00e1l\u00f3, aki nem vesz r\u00e9szt rendszeres tudatoss\u00e1gi k\u00e9pz\u00e9sen, \u00e1ldozatul esik a szoci\u00e1lis manipul\u00e1ci\u00f3nak: megnyit egy fert\u0151z\u00f6tt f\u00e1jlt vagy \u00e1tadja adatait a t\u00e1mad\u00f3knak. <\/p>\n<p>B\u00e1r a t\u00e1mad\u00e1sok t\u00e1rsadalmi vektora \u00e1ltal\u00e1ban folyamatosan er\u0151s\u00f6d\u00f6tt, az el\u0151z\u0151 \u00e9vben ez a tendencia k\u00fcl\u00f6n\u00f6sen szembet\u0171n\u0151v\u00e9 v\u00e1lt. A phishing e-mailek egyre ink\u00e1bb hasonl\u00edtani kezdtek a megszokott prom\u00f3ci\u00f3s hirdet\u00e9sekre, k\u00f6zelg\u0151 esem\u00e9nyekr\u0151l sz\u00f3l\u00f3 \u00e9rtes\u00edt\u00e9sekre stb. Eml\u00edthetj\u00fck a Silence t\u00e1mad\u00e1st a p\u00e9nz\u00fcgyi szektor ellen \u2013 a banki dolgoz\u00f3k olyan e-mailt kaptak, amely \u00e1ll\u00edt\u00f3lagos prom\u00f3ci\u00f3s k\u00f3dot tartalmazott egy n\u00e9pszer\u0171 ipari konferencia r\u00e9szv\u00e9tel\u00e9re az iFin-en, \u00e9s a megt\u00e9veszt\u00e9snek bed\u0151lt dolgoz\u00f3k ar\u00e1nya nagyon magas volt, eml\u00e9kezz\u00fcnk, a banki szektor a legfejlettebb az inform\u00e1ci\u00f3biztons\u00e1g ter\u00e9n. <\/p>\n<p>Az el\u0151z\u0151 \u00faj \u00e9v el\u0151tt szint\u00e9n tan\u00fai voltunk n\u00e9h\u00e1ny meglehet\u0151sen furcsa helyzetnek, amikor ipari v\u00e1llalatok alkalmazottai rendk\u00edv\u00fcl j\u00f3l megtervezett phishing e-maileket kaptak, amelyek \u201elist\u00e1t\u201d tartalmaztak n\u00e9pszer\u0171 online boltok \u00faj\u00e9vi akci\u00f3ir\u00f3l \u00e9s kedvezm\u00e9nyk\u00f3dokr\u00f3l. Az alkalmazottak nemcsak a linkre pr\u00f3b\u00e1ltak kattintani, hanem tov\u00e1bb\u00edtott\u00e1k az e-mailt a kapcsol\u00f3d\u00f3 szervezetek munkat\u00e1rsainak is. Mivel az oldal, amelyre a phishing e-mailben hivatkozott, blokkolva volt, az alkalmazottak t\u00f6megesen kezdt\u00e9k el beny\u00fajtani a k\u00e9relmeket az IT oszt\u00e1lynak, hogy hozz\u00e1f\u00e9rjenek ehhez. \u00d6sszess\u00e9g\u00e9ben a lev\u00e9l terjeszt\u00e9s\u00e9nek sikere val\u00f3sz\u00edn\u0171leg fel\u00fclm\u00falta a t\u00e1mad\u00f3k minden v\u00e1rakoz\u00e1s\u00e1t. <\/p>\n<p>Nemr\u00e9giben egy c\u00e9g keresett meg minket seg\u00edts\u00e9ggel, amelyet \u201etitkos\u00edtottak\u201d. Minden a k\u00f6vetkez\u0151k\u00e9ppen kezd\u0151d\u00f6tt: a k\u00f6nyvel\u0151k olyan e-mailt kaptak, amely \u00e1ll\u00edt\u00f3lag az Orosz Fejleszt\u00e9si Bankt\u00f3l \u00e9rkezett. A k\u00f6nyvel\u0151 r\u00e1kattintott az e-mailben tal\u00e1lhat\u00f3 linkre \u2013 \u00e9s let\u00f6lt\u00f6tte a g\u00e9p\u00e9re a WannaMine b\u00e1ny\u00e1szt, amely, ak\u00e1rcsak a h\u00edres WannaCry, az EternalBlue sebezhet\u0151s\u00e9get haszn\u00e1lta ki. A leg\u00e9rdekesebb az, hogy a legt\u00f6bb v\u00edruskeres\u0151 m\u00e1r 2018 eleje \u00f3ta k\u00e9pes a jeleit \u00e9szlelni. De vagy a v\u00edruskeres\u0151 ki volt kapcsolva, vagy az adatb\u00e1zisok nem voltak friss\u00edtve, vagy egy\u00e1ltal\u00e1n nem volt ott, \u2013 mindenesetre a b\u00e1ny\u00e1sz m\u00e1r a sz\u00e1m\u00edt\u00f3g\u00e9pen volt, \u00e9s semmi sem akad\u00e1lyozta meg a tov\u00e1bbi terjed\u00e9s\u00e9t a h\u00e1l\u00f3zaton, leterhelve a CPU-t. <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/hu\/server\/\"   title=\"szerverek\" data-wpil-keyword-link=\"linked\"  data-wpil-monitor-id=\"1457\">szerverek<\/a> \u00e9s az ARM-et 100%-ban.<\/p>\n<p>Ez a megrendel\u0151, miut\u00e1n megkapta a forensic csoportunk jelent\u00e9s\u00e9t, l\u00e1tta, hogy a v\u00edrus eredetileg az e-mailj\u00e9n kereszt\u00fcl jutott el hozz\u00e1, \u00e9s pilot projektbe kezdett a levelez\u00e9s v\u00e9delmi szolg\u00e1ltat\u00e1s\u00e1nak bekapcsol\u00e1s\u00e1hoz. Az els\u0151 dolog, amit be\u00e1ll\u00edtottunk, a levelez\u00e9si v\u00edrusirt\u00f3 volt. A rosszindulat\u00fa programok folyamatosan ellen\u0151rizve vannak, a jelz\u00e9sek friss\u00edt\u00e9se eleinte \u00f3r\u00e1nk\u00e9nt t\u00f6rt\u00e9nt, k\u00e9s\u0151bb a megrendel\u0151 \u00e1tt\u00e9rt arra, hogy napi k\u00e9tszer friss\u00edt. <\/p>\n<p>A v\u00edrusfert\u0151z\u00e9sek ellen hat\u00e9kony v\u00e9delemnek r\u00e9tegesnek kell lennie. Ha a v\u00edrusok elektronikus leveleken kereszt\u00fcli tov\u00e1bb\u00edt\u00e1s\u00e1r\u00f3l besz\u00e9l\u00fcnk, akkor sz\u00fcks\u00e9ges, hogy az ilyen leveleket m\u00e1r a bej\u00f6v\u0151 oldalon kisz\u0171rj\u00fck, tan\u00edtsuk a felhaszn\u00e1l\u00f3kat a szoci\u00e1lis m\u00e9rn\u00f6ks\u00e9g felismer\u00e9s\u00e9re, \u00e9s csak ezut\u00e1n b\u00edzhatunk a v\u00edrusirt\u00f3kban \u00e9s a homokoz\u00f3kban. <\/p>\n<h2>Mindig \u0151rk\u00f6dve<\/h2>\n<p>\nTerm\u00e9szetesen nem \u00e1ll\u00edtjuk, hogy a Secure Email Gateway oszt\u00e1ly\u00fa megold\u00e1sok csodaszernek sz\u00e1m\u00edtanak. A c\u00e9lzott t\u00e1mad\u00e1sokat, bele\u00e9rtve a c\u00e9lzott phishinget is, rendk\u00edv\u00fcl neh\u00e9z megakad\u00e1lyozni, mivel minden ilyen t\u00e1mad\u00e1st konkr\u00e9t c\u00edmzett (szervezet vagy szem\u00e9ly) sz\u00e1m\u00e1ra 'kalibr\u00e1lnak'. De egy olyan c\u00e9g sz\u00e1m\u00e1ra, amely megpr\u00f3b\u00e1lja biztos\u00edtani az alapvet\u0151 biztons\u00e1gi szintet, ez sokat jelent, k\u00fcl\u00f6n\u00f6sen ha megfelel\u0151 tapasztalattal \u00e9s szak\u00e9rtelemmel p\u00e1rosul az adott feladathoz.<\/p>\n<p>Legt\u00f6bbsz\u00f6r a c\u00e9lzott phishing v\u00e9grehajt\u00e1sakor az e-mailekbe nem illesztenek be rosszindulat\u00fa mell\u00e9kleteket, k\u00fcl\u00f6nben az anti-spam rendszer azonnal blokkoln\u00e1 az ilyen levelet a c\u00edmzett fel\u00e9 vezet\u0151 \u00faton. Viszont olyan weboldalakra mutat\u00f3 linkeket helyeznek el az e-mail sz\u00f6veg\u00e9ben, amelyek el\u0151re elk\u00e9sz\u00edtettek, \u00edgy m\u00e1r csak egy l\u00e9p\u00e9s v\u00e1lasztja el a felhaszn\u00e1l\u00f3t att\u00f3l, hogy r\u00e1kattintson, \u00e9s a k\u00f6vetkez\u0151 \u00e1tir\u00e1ny\u00edt\u00e1sok r\u00e9v\u00e9n m\u00e1sodpercek alatt a l\u00e1nc legv\u00e9gs\u0151 \u00e1llom\u00e1s\u00e1n tal\u00e1lja mag\u00e1t, melynek megnyit\u00e1s\u00e1val rosszindulat\u00fa program t\u00f6lthet\u0151 le a sz\u00e1m\u00edt\u00f3g\u00e9p\u00e9re. <\/p>\n<p>M\u00e9g kifinomultabb: az e-mail meg\u00e9rkez\u00e9sekor a link \u00e1rtalmatlan lehet, \u00e9s csak egy id\u0151 ut\u00e1n, amikor m\u00e1r \u00e1t van vizsg\u00e1lva \u00e9s \u00e1tengedve, kezd el \u00e1tir\u00e1ny\u00edtani a rosszindulat\u00fa oldalra. Sajnos a Solar JSOC szak\u00e9rt\u0151i, figyelembe v\u00e9ve k\u00e9pess\u00e9geiket, nem tudj\u00e1k \u00fagy be\u00e1ll\u00edtani a levelez\u0151kaput, hogy 'l\u00e1thassa' a rosszindulat\u00fa programokat az eg\u00e9sz l\u00e1ncon kereszt\u00fcl (b\u00e1r v\u00e9delmi lehet\u0151s\u00e9gk\u00e9nt automatikusan kicser\u00e9lhet\u0151k az \u00f6sszes link a levelekben SEG-re, hogy az utols\u00f3 is vizsg\u00e1lja a linket nemcsak a lev\u00e9l k\u00e9zbes\u00edt\u00e9sekor, hanem minden kattint\u00e1skor). <\/p>\n<p>Ek\u00f6zben, m\u00e9g a tipikus \u00e1tir\u00e1ny\u00edt\u00e1ssal is seg\u00edt az, hogy t\u00f6bbf\u00e9le szak\u00e9rtelem, bele\u00e9rtve a JSOC CERT \u00e1ltal gy\u0171jt\u00f6tt adatokat \u00e9s az OSINT-et, aggreg\u00e1ltan van jelen. Ez lehet\u0151v\u00e9 teszi a kiterjesztett feketelista kialak\u00edt\u00e1s\u00e1t, amely alapj\u00e1n m\u00e9g a t\u00f6bbsz\u00f6r\u00f6s \u00e1tir\u00e1ny\u00edt\u00e1ssal rendelkez\u0151 e-maileket is blokkolni lehet. <\/p>\n<p>A SEG haszn\u00e1lata csup\u00e1n egy kis t\u00e9gla abban a falban, amelyet b\u00e1rmely szervezet szeretne fel\u00e9p\u00edteni az eszk\u00f6zeik v\u00e9delme \u00e9rdek\u00e9ben. De ezt a l\u00e1ncszemet helyesen kell elhelyezni az \u00f6sszk\u00e9pben, mert m\u00e9g a SEG is megfelel\u0151 be\u00e1ll\u00edt\u00e1ssal teljes \u00e9rt\u00e9k\u0171 v\u00e9delmi eszk\u00f6zz\u00e9 v\u00e1lhat. <\/p>\n<p><i>Ksz\u00e9nia Szadunina, a Solar JSOC term\u00e9k- \u00e9s szolg\u00e1ltat\u00e1sel\u0151k\u00e9sz\u00edt\u0151 r\u00e9szleg\u00e9nek tan\u00e1csad\u00f3ja<\/i><br \/>\n<br \/>Forr\u00e1s: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/solarsecurity\/blog\/477362\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u043e\u043a\u0430 \u0431\u043e\u043b\u044c\u0448\u043e\u0439 Enterprise \u0432\u044b\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u0442 \u044d\u0448\u0435\u043b\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0440\u0435\u0434\u0443\u0442\u044b \u043e\u0442 \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0445 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u0445 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u0432 \u0438 \u0445\u0430\u043a\u0435\u0440\u043e\u0432, \u0434\u043b\u044f \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439 \u043f\u043e\u043f\u0440\u043e\u0449\u0435 \u0433\u043e\u043b\u043e\u0432\u043d\u043e\u0439 \u0431\u043e\u043b\u044c\u044e \u043e\u0441\u0442\u0430\u044e\u0442\u0441\u044f \u0444\u0438\u0448\u0438\u043d\u0433\u043e\u0432\u044b\u0435 \u0438 \u0441\u043f\u0430\u043c-\u0440\u0430\u0441\u0441\u044b\u043b\u043a\u0438. \u0415\u0441\u043b\u0438 \u0431\u044b \u041c\u0430\u0440\u0442\u0438 \u041c\u0430\u043a\u0444\u043b\u0430\u0439 \u0437\u043d\u0430\u043b, \u0447\u0442\u043e \u0432 2015 \u0433\u043e\u0434\u0443 (\u0430 \u0443\u0436 \u0442\u0435\u043c \u0431\u043e\u043b\u0435\u0435 \u0432 2020) \u043b\u044e\u0434\u0438 \u043d\u0435 \u0442\u043e \u0447\u0442\u043e \u043d\u0435 \u0438\u0437\u043e\u0431\u0440\u0435\u0442\u0443\u0442 \u0445\u043e\u0432\u0435\u0440\u0431\u043e\u0440\u0434\u044b, \u043d\u043e \u0434\u0430\u0436\u0435 \u043d\u0435 \u043d\u0430\u0443\u0447\u0430\u0442\u0441\u044f \u043f\u043e\u043b\u043d\u043e\u0441\u0442\u044c\u044e \u0438\u0437\u0431\u0430\u0432\u043b\u044f\u0442\u044c\u0441\u044f \u043e\u0442 \u043d\u0435\u0436\u0435\u043b\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u043f\u043e\u0447\u0442\u044b, \u043e\u043d \u0431\u044b, \u043d\u0430\u0432\u0435\u0440\u043d\u043e\u0435, [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-53243","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041f\u043e\u043a\u0430 \u0431\u043e\u043b\u044c\u0448\u043e\u0439 Enterprise \u0432\u044b\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u0442 \u044d\u0448\u0435\u043b\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0440\u0435\u0434\u0443\u0442\u044b \u043e\u0442 \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0445 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u0445 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u0432 \u0438 \u0445\u0430\u043a\u0435\u0440\u043e\u0432, \u0434\u043b\u044f \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439 \u043f\u043e\u043f\u0440\u043e\u0449\u0435 \u0433\u043e\u043b\u043e\u0432\u043d\u043e\u0439 \u0431\u043e\u043b\u044c\u044e \u043e\u0441\u0442\u0430\u044e\u0442\u0441\u044f \u0444\u0438\u0448\u0438\u043d\u0433\u043e\u0432\u044b\u0435 \u0438 \u0441\u043f\u0430\u043c-\u0440\u0430\u0441\u0441\u044b\u043b\u043a\u0438.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/bolshe-chem-antispam-kak-vyzhat-maksimum-iz-security-email-gateway\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"hu_HU\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0411\u043e\u043b\u044c\u0448\u0435 \u0447\u0435\u043c \u0430\u043d\u0442\u0438\u0441\u043f\u0430\u043c: \u043a\u0430\u043a \u0432\u044b\u0436\u0430\u0442\u044c \u043c\u0430\u043a\u0441\u0438\u043c\u0443\u043c \u0438\u0437 Security Email Gateway | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041f\u043e\u043a\u0430 \u0431\u043e\u043b\u044c\u0448\u043e\u0439 Enterprise \u0432\u044b\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u0442 \u044d\u0448\u0435\u043b\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0440\u0435\u0434\u0443\u0442\u044b \u043e\u0442 \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0445 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u0445 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u0432 \u0438 \u0445\u0430\u043a\u0435\u0440\u043e\u0432, \u0434\u043b\u044f \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439 \u043f\u043e\u043f\u0440\u043e\u0449\u0435 \u0433\u043e\u043b\u043e\u0432\u043d\u043e\u0439 \u0431\u043e\u043b\u044c\u044e \u043e\u0441\u0442\u0430\u044e\u0442\u0441\u044f \u0444\u0438\u0448\u0438\u043d\u0433\u043e\u0432\u044b\u0435 \u0438 \u0441\u043f\u0430\u043c-\u0440\u0430\u0441\u0441\u044b\u043b\u043a\u0438.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/bolshe-chem-antispam-kak-vyzhat-maksimum-iz-security-email-gateway\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-11-26T21:00:00+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-02-18T11:01:07+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47T\u00f6bb mint spamv\u00e9delem: hogyan hozhatjuk ki a maximumot a Security Email Gateway-b\u0151l | ProHoster","description":"M\u00edg a nagy v\u00e1llalatok r\u00e9tegzett er\u0151d\u00f6ket \u00e9p\u00edtenek a potenci\u00e1lis bels\u0151 k\u00e1rokoz\u00f3k \u00e9s hackerek ellen, a kisebb c\u00e9gek sz\u00e1m\u00e1ra a phishing \u00e9s spam kamp\u00e1nyok maradnak a legnagyobb fejf\u00e1j\u00e1st okoz\u00f3 probl\u00e9m\u00e1k.","canonical_url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/bolshe-chem-antispam-kak-vyzhat-maksimum-iz-security-email-gateway","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hu_HU","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0411\u043e\u043b\u044c\u0448\u0435 \u0447\u0435\u043c \u0430\u043d\u0442\u0438\u0441\u043f\u0430\u043c: \u043a\u0430\u043a \u0432\u044b\u0436\u0430\u0442\u044c \u043c\u0430\u043a\u0441\u0438\u043c\u0443\u043c \u0438\u0437 Security Email Gateway | ProHoster","og:description":"\u041f\u043e\u043a\u0430 \u0431\u043e\u043b\u044c\u0448\u043e\u0439 Enterprise \u0432\u044b\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u0442 \u044d\u0448\u0435\u043b\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0440\u0435\u0434\u0443\u0442\u044b \u043e\u0442 \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0445 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u0445 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u0432 \u0438 \u0445\u0430\u043a\u0435\u0440\u043e\u0432, \u0434\u043b\u044f \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439 \u043f\u043e\u043f\u0440\u043e\u0449\u0435 \u0433\u043e\u043b\u043e\u0432\u043d\u043e\u0439 \u0431\u043e\u043b\u044c\u044e \u043e\u0441\u0442\u0430\u044e\u0442\u0441\u044f \u0444\u0438\u0448\u0438\u043d\u0433\u043e\u0432\u044b\u0435 \u0438 \u0441\u043f\u0430\u043c-\u0440\u0430\u0441\u0441\u044b\u043b\u043a\u0438.","og:url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/bolshe-chem-antispam-kak-vyzhat-maksimum-iz-security-email-gateway","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-11-26T21:00:00+00:00","article:modified_time":"2020-02-18T11:01:07+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"53243","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 18:03:28","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:28:50","updated":"2026-02-09 18:03:28","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/53243","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/comments?post=53243"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/53243\/revisions"}],"predecessor-version":[{"id":158701,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/53243\/revisions\/158701"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media?parent=53243"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/categories?post=53243"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/tags?post=53243"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}