Come posso difendere il mio server di posta contro il ransomware?

Per aggiungere alla risposta di Julia, questo potrebbe sembrare un po 'cliché, ma l'educazione è un altro punto di forza per difendersi dal malware. La consapevolezza dei collegamenti di phishing, anche l'invio di una e-mail globale a tutti con i passaggi di base su come stare attenti contro le e-mail fa miracoli. Per quanto possa sembrare sorprendente, molte persone non sanno nemmeno che le e-mail possono contenere truffe o altre intrusioni malevoli molto peggiori. Questo è dal lato sociale.

È possibile utilizzare un sistema di rilevamento delle intrusioni di rete ((N) IDS come SNORT o Suricata (SNORT è la mia scelta). Questo può essere configurato per annusare tutte le email e amp; controllare le firme contro un database di minacce note. Puoi anche assicurarti che sul computer host ci sia un anti-malware come malware anti-malware. Il NIDS è una soluzione più strong a mio parere, in quanto può eseguire la scansione di tutto il traffico in entrata e in uscita per qualsiasi tipo di minaccia.

Ci sono molte cose che puoi fare:

• installa un antivirus sul server, può aiutare

• usa gli RBL (elenchi di blocco internazionali per negare molte fonti di spam)

• utilizza il tuo elenco di accesso (e blocca indirizzi, indirizzi IP e domini che ti inviano spam)

• aggiungi al tuo server un sistema firewall simile a un server di posta elettronica (un'appliance di sicurezza specializzata)

Considerate forse un servizio di terze parti come un filtro antispam in modo che la posta elettronica venga recapitata e filtrata lì prima di colpire anche il vostro server di posta elettronica.