如何解决基于发件人“姓名”而不是地址的交换规则?
我正在尝试减轻一些利用真实发件人名称但假冒/可变发件人地址的网络钓鱼攻击。
本质上,有人会发送一封来自 John Smith 的电子邮件,但地址是 xnuinds@some-domain.com。我想发布与名称“John Smith”而不是电子邮件地址 xnuinds@some-domain.com 相关联的规则。
我们有针对性的网络钓鱼攻击,人们创建免费电子邮件帐户并使用其出现的合法名称。因此,它以 John Smith xnuinds@some-domain.com 的形式出现,除非您查看潜在的电子邮件地址,否则它基本上看起来是真实的。
我们 Exchange 管理中心的唯一选项似乎与电子邮件地址相关联,而不是与 FROM 名称相关联。
之前有没有人尝试过基于 From Names 而不是地址构建任何特定规则?
解决方法
创建反欺骗规则>>>
- 创建邮件流规则:
- 如果发件人在组织之外
- 条件 > 如果发件人域是 internaldomain.com
然后
- 将电子邮件重定向到托管隔离区
- 生成事件报告
异常:
- 为以下各项添加 IP:SMTP 中继:打印机、扫描仪、网站、应用程序
我能够实现对包含员工姓名的“发件人”标题的搜索,当然它不是动态的,因此每次有人被添加到活动目录时我们都必须手动添加一个姓名,但它最不奏效。
>版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。