取消
显示结果 
搜索替代 
您的意思是: 
cancel
公告

December 2020

常见问题解答——【CSC公开课】第十二期:邮件安全网关新功能介绍与案例分享: 高级...

1819
查看次数
10
有帮助
0
评论
在2015年06月24日的【CSC公开课】中,思科TAC技术支持专家Manfred Zhu担任主讲者,Bing Yu 和 Linda Wang担任本次答疑专家,为与会者解答了关于“邮件安全网关新功能介绍与案例分享: 高级威胁检测与防护 ”的常见问题
问题解答列表:

  • 问:请问,如何防护从内部发起的邮件Dos攻击?
  • 答:请问您是指向internet的域名邮件服务发起Dos攻击,还是向内部邮件服务器或网关发起Dos攻击?
  • 问:向内部邮件服务器-,例如,某些用户账号发大量垃圾邮件导致邮件服务器瘫痪
  • 答:如果攻击来自内部,更本解决办法是内部用户的密码的强度
  • 问:有时候更改密码强度可以解决,有时不行,你们有什么好办法
  • 答:针对这类问题,我们建议从两个方面应对:1.管理方面,追根溯源,攻击的产生是open-relay,或是内部账户密码被盗用,这种情况下,需要在域管理层面对于密码验证错误超过若干次错误后,锁定该账户,进而防止攻击者尝试多次暴力破解; 2.如果内部密码机制已经被攻破,可以考虑在Cisco ESA上面做rate limit



  • 问:請問一下Snowshoe ESA是要升級到9.1版本才有的功能嗎
  • 答:是在8.0.1之后,就有了
  • 答:可以使用命令行或web界面来查看:--> antispam status
  • 答:Choose the operation you want toperform:
- IRONPORT - Display IronPort Anti-Spamversion and rule information.
- CLOUDMARK - Display Cloud mark ServiceProvider Edition version and rule information.
- MULTISCAN - Display Intelligence-.
[]> ironport
Component LastUpdate Version
CASECore Files 09 Jun 2015 19:47 (GMT+00:00) 3.5.0-008
CASEUtilities 09 Jun 2015 19:47 (GMT+00:00) 3.5.0-008
StructuralRules 24 Jun 2015 01:25 (GMT+00:00)

  • 答:还是建议到9.1以后的版本


  • 问:关闭open-relay是好的选择吗?
  • 答:open-relay是指,比如您没有做基于用户身份的验证,或是根本没有任何验证机制,或是只做基于IP的信任,这类比较松的验证机制,很容易将服务器陷入被hacker控制的肉鸡服务器情景下,hacker可以通过您的服务器relay 很多spam出去,很快您的公网邮件出口IP的信誉度很下降-
  • 答:关闭open-relay,就是开启用户名密码的验证,并且密码复杂度加强,另外配合验证错误次数阈值机制,超过就告警并锁住一段时间-
  • 答:这样管理员可以知道自己的哪些账户在被猜,提醒end user-。open-relay,这几年已经非常少了,只有密码复杂度不够的情况,建议定期修改密码


  • 问:請問如果授權維護到期之後,是否ESA就失去了所有功能?
  • 答:ESA 上的授权维护到期后,系统便不会使用过期的功能模块对邮件进行扫描检查;但是一般设备上的receivingkey 都为永久型,因此ESA 在license 过期后还是可以传递邮件。另外系统上的自定义策略,比如content filter与message filter 还是可以正常工作。


本期【CSC公开课】同主题相关资料:

创建
认可您的同行
Content for Community-Ad