Email di spam in una rete aziendale

Abbiamo un server di rete nel nostro business e tutto il materiale utilizza Outlook 2010 per la nostra comunicazione. Abbiamo anche una email aziendale e ogni dipendente ha la propria email aziendale. Da due giorni i dipendenti ricevono email di spam a vicenda. Ho scaricato Panda Antivirus su tutti i computer ma abbiamo ancora lo stesso problema. Cos'altro posso fare?

— dali1985
fonte

Hai detto che hai installato e fatto funzionare l'antivirus su tutti i computer, questo include il server?

— CharlieRB

Tranne server !!!

— dali1985

È necessario proteggere anche il server! Non importa quanto sia pulito ogni PC diventa irrilevante se il server è infetto da virus o malware / spyware. L'intera rete è probabilmente compromessa.

— CharlieRB

Sei sicuro che le email provengano dalla tua rete?

Prima di tutto vorrei rintracciare i messaggi attraverso il tuo server di posta per determinare dove stanno arrivando (dovresti essere in grado di ottenere un indirizzo IP) che ti dirà sia la macchina all'interno della tua rete che sta causando il problema o che stanno arrivando dall'esterno della tua rete.

Se provengono dall'interno, è possibile risolvere il problema con una scansione o ricostruzione AV.

Se provengono da fuori puoi modificare le tue impostazioni sul tuo server di posta in modo che non accetti la posta da altri server che affermano di provenire dal tuo dominio. Se Google è il tuo server di posta e "limita le email in arrivo dal mio dominio", probabilmente potresti trovare una buona soluzione.

Mentre sei su Exchange 2010, l'articolo in basso ti dice come impedire al tuo dominio di accettare email dal tuo dominio quando il mittente non è autenticato. Tieni presente che se i programmi vengono inviati tramite lo scambio senza autenticazione, sarà necessario impostare un secondo connettore di ricezione o configurarli per l'autenticazione prima di apportare questa modifica. http://exchangepedia.com/2008/09/how-to-prevent-annoying-spam-from-your-own-domain.html

Vale anche la pena di configurare SPF in quanto ciò impedirà agli spammer di fingere di essere tu ad altre persone (molto male se lo fanno con i tuoi attuali clienti!). Link sotto i dettagli come farlo. https://kb.mediatemple.net/questions/658/How+can+I+create+an+SPF+record+for+my+domain%3F#gs

— Sam
fonte

La maggior parte di loro proviene da dentro la rete, penso ... Perché gli spam sono come employeename@ourbusinessname.com. Inoltre riceviamo spam da dipendenti che non lavorano attualmente in azienda ma che hanno email di società.

— dali1985

Ciò non significa necessariamente che l'email provenga dall'interno della rete, potrebbe provenire da una rete esterna (da un normale server di spam) che dichiara di provenire dal tuo dominio. Questa è la causa più probabile e comune di e-mail come questa, la società per cui lavoro le riceve regolarmente. Se si controllano le informazioni dell'intestazione nell'e-mail, potrebbero fornire informazioni precise su dove è arrivata l'e-mail o come potrebbero non esserlo.

— Sam

La maggior parte di loro come mostro contiene caratteri cinesi (con faccine, ecc.). Ho trovato una piccola soluzione qui superuser.com/questions/269561/...

— dali1985

Questo ti impedirà di ricevere parte dello spam, ma ti lascerà vulnerabile a uno spam creato da utenti interni. Tale spam è un rischio più elevato in quanto è più probabile che gli utenti si fidino di esso. Raccomanderei caldamente di limitare il tuo server di posta in modo che accetti solo e-mail dal tuo dominio da fonti autorizzate. Ho paura di non conoscere il tipo di server di posta utilizzato, non posso indicarti la giusta procedura per come farlo.

— Sam

Il tipo è IMAP (se intendi questo)

— dali1985