আমি কীভাবে চুরি হওয়া মেল অ্যাকাউন্টগুলির ক্ষতি হ্রাস করতে পারি?


11

বর্তমানে আমি কয়েকটি বিজ্ঞাপন সংস্থাকে তাদের প্রিমিয়াম গ্রাহকদের জন্য কিছু ওয়েব হোস্টিং অফার করছি। তবে বর্তমানে ই-মেইল পরিষেবাটি নিয়ে আমার বড় সমস্যা রয়েছে। গত সপ্তাহে, প্রায় 7 টি প্রতিষ্ঠানের ই-মেইল অ্যাকাউন্টগুলি চুরি হয়ে গেছে এবং আমার মেল-সার্ভার ব্যবহার করে স্প্যাম পাঠাতে ব্যবহৃত হয়েছিল।

ঠিক আছে, আমি অ্যাকাউন্টগুলি অক্ষম করতে পেরেছিলাম, কারণ প্রেরক আমার সার্ভারের অনুপাতের নীতিগুলি মারছিলেন এবং অনেকগুলি মেইল ​​মেল সারিতে ছিল। ভাল, প্রায় 40 মেল আসলে বিতরণ করা হয়েছিল। তবে এটি কালো তালিকাভুক্ত হওয়া যথেষ্ট ছিল এবং এমনকি একজন ব্যবহারকারী ডেটাসেন্টারের অপব্যবহারের জন্য একটি ব্যক্তিগত মেল লিখেছিলেন।

চুরি হওয়া মেইল ​​অ্যাকাউন্ট থেকে স্প্যামিং প্রতিরোধে আমি কী করতে পারি তা সম্পর্কে বর্তমানে আমার কোনও ক্লু নেই। আমি প্রতিটি আউটগোয়িং মেল এসএ এবং এভি এর মাধ্যমে প্রেরণ করি তবে এটি পর্যাপ্ত নয়। ব্যবহারকারী অ্যাকাউন্টে দিনে 40 মাইল অনুপাত না মারে বা বার্তার কাতারে প্লাবিত না হওয়ার আগে আমি আক্রমণটি সনাক্ত করতে পারি না।

এর আগে আমি কীভাবে এ জাতীয় সমস্যাগুলি সনাক্ত করতে পারি?


8
আপনি কেবল 40 টি বার্তার পরে আপোষযুক্ত ইমেল অ্যাকাউন্টগুলি ধরছেন? আসলে এটি বেশ চিত্তাকর্ষক। মনে হচ্ছে এটি কোনও ইমেল স্ক্যানিং সমস্যার চেয়ে পাসওয়ার্ড সুরক্ষার সমস্যা।
বেলমিন ফার্নান্দেজ

4
আপনার প্রশ্নের উত্তর নয়, পরবর্তী সময়ের জন্য এক টুকরো পরামর্শ। যখন কেউ আপনার আপত্তিজনক ডেটাসেন্টারে একটি ব্যক্তিগত ইমেল লিখেন, আপনার ব্যক্তিগত এবং দ্রুত প্রতিক্রিয়া জানানো উচিত। কেবল একটি ফর্ম চিঠিটি প্রেরণ করবেন না - আপনি আমাদের এখানে যা বলেছিলেন তা তাদের বেশ কিছু বলুন এবং আপনি আবার এই ঘটনার ঝুঁকি হ্রাস করার জন্য কাজ করছেন। আপনার ব্যক্তিগত এবং তাত্ক্ষণিক প্রতিক্রিয়া আপনার খ্যাতি প্রচুর পরিমাণে উন্নতি করবে। অন্ততপক্ষে, কোনও স্প্যাম সমস্যার সাথে আইএসপিতে পোস্টমাস্টার হিসাবে দায়িত্ব গ্রহণ এবং এক বছরেরও কম সময়ের মধ্যে এর খ্যাতি ঘুরে বেড়ানো থেকে আমার সেরা অভিজ্ঞতা experience
জেনি ডি

@ জেনি ডি ওয়েল, এই উপায়, আমি সাধারণত আপত্তিজনক প্রতিবেদনের জবাব দেই। এবং সাধারণত আপত্তিজনক প্রতিবেদনগুলি আরও তথ্যবহুল। তবে সেক্ষেত্রে এটি আমার সম্পর্কে আপত্তিজনক কথায় পরিপূর্ণ ছিল। "দয়া করে স্থায়ীভাবে এবং একেবারে এই মায়ের সার্ভারটি বন্ধ করুন *** !!!" - এই আপত্তিজনক প্রতিবেদনের একটি বাক্য উদ্ধৃত করার জন্য। এটি একরকম চিত্তাকর্ষক ছিল, যে কোনও এশিয়ান পর্ন সাইটের কেবল একটি লিঙ্ক সহ স্প্যাম মেল সম্পর্কে কেউ এমন ক্রোধ বিকাশ করতে পারে - সম্ভবত ড্রাইভ-বাই ম্যালওয়্যার দিয়ে। তবে ভাল, তার খুব খারাপ দিন হতে পারে (এনএলপি
এফটিডাব্লু

user39063, আপনি এই মুহুর্তে এই প্রশ্নের উত্তরগুলির একটি গ্রহণ করতে ইচ্ছুক হতে পারেন, যা আপনি "টিক" রূপরেখার উপর ক্লিক করে আপনি এর পাশে দেখেন। স্থানীয় শিষ্টাচারের মধ্যে কেবল সেই ভদ্রতাই নয়, এটি আপনার এবং গ্রহণযোগ্য উত্তরের লেখক উভয়ের জন্যই এসএফ খ্যাতি ব্যবস্থা চালিত করে। আপনি যদি ইতিমধ্যে এটি জানেন তবে আমার ক্ষমা চাই।
ম্যাডহ্যাটার

উত্তর:


17

আমি এই প্রশ্নের অন্যান্য উত্তরগুলি দেখার অপেক্ষায় রয়েছি, তবে আমার অনুভূতিটি হ'ল যে আপনি যদি ৪০ টি স্প্যাম পেয়ে যাওয়ার পরে আপোষযুক্ত মেইল ​​অ্যাকাউন্টগুলি ধরেন তবে আপনি সত্যিই ভাল করছেন । আমি নিশ্চিত নই যে আমি এত তাড়াতাড়ি একইরকম অপব্যবহার শনাক্ত করতে পারি এবং সম্ভাবনা আমাকে চিন্তিত করে।

তবে আমি হতাশ হয়েছি যে গত সপ্তাহে সাতটি শংসাপত্রগুলি চুরি হয়েছিল।

সুতরাং এটি আমার কাছে মনে হয় যে আরও উন্নতি " অস্বাভাবিক মেল সনাক্তকরণ এবং অপসারণ " বিষয়গুলির শেষের দিকে হবে না, তবে " শংসাপত্রের হ্রাস করুন " বিভাগে হবে।

আপনি কি জানেন কীভাবে এই ক্লায়েন্টগুলি তাদের শংসাপত্রগুলির নিয়ন্ত্রণ হারিয়েছে? যদি আপনি একটি সাধারণ প্যাটার্ন দেখতে পান তবে আমি তা হ্রাস করেই শুরু করব। যদি আপনি না করতে পারেন তবে শংসাপত্রের ক্ষতি হ্রাস করতে সহায়তা করার জন্য প্রযুক্তিগত এবং অ-প্রযুক্তিগত উভয়ই সমাধান রয়েছে।

প্রযুক্তিগত ফ্রন্টে, দ্বি-ফ্যাক্টর প্রমাণীকরণের প্রয়োজন টোকেনগুলি চুরি করা আরও শক্ত করে তোলে এবং এই জাতীয় চুরি সনাক্তকরণ আরও সহজ করে তোলে। SMTP এর প্রমাণীকরণ নিজেই দুইবার-প্রমাণীকরণ ভাল ধার করে না, কিন্তু আপনি একটি VPN যে SMTP এর চ্যানেল মোড়ানো পারে না তাই নিজেকে ধার; ওপেনভিপিএন মনে আসে, তবে সে ক্ষেত্রে এটি অনন্য।

অ-প্রযুক্তিগত ফ্রন্টে, এখানে সমস্যা হ'ল শংসাপত্রগুলি হ্রাস তাদের জন্য মাথাব্যথা নয় বলে মনে করা হয় is আপনি আপনার AUP পরিবর্তন করার বিষয়টি বিবেচনা করতে পারেন যাতে (ক) লোকেরা তাদের শংসাপত্রগুলির সাথে করা জিনিসগুলির জন্য স্পষ্টভাবে দায়বদ্ধ এবং (খ) আপনি শংসাপত্রগুলির একটি সেট সহ প্রেরিত প্রতিটি অনুপযুক্ত মেইলের জন্য একটি গুরুত্বপূর্ণ চার্জ করেন। এটি একইসাথে আপনি শংসাপত্রের ক্ষতির জন্য যে সময় কাটাচ্ছেন তার জন্য আপনাকে প্রতিদান দেয় এবং আপনার ক্লায়েন্টদের সচেতন করে তোলে যে তাদের এই শংসাপত্রগুলির পাশাপাশি তাদের অনলাইন ব্যাংকিংয়ের দেখাশোনা করা উচিত, যেহেতু উভয়ের ক্ষতিই তাদের আসল অর্থ ব্যয় করবে।


2
আমি দুটি সংস্থার কাছ থেকে জানি তারা কীভাবে তাদের শংসাপত্র হারিয়েছে। একজন কর্মচারী ভেবে অবাক হয়ে তার এক গ্রাহকের একটি ই-মেইল পেয়েছিল, তিনি সংযুক্ত। ডক ফাইলটি খুলতে পারেন নি, তিনি অন্য গ্রাহকের কাছ থেকে পেয়েছিলেন। এবং এই কর্মচারী সবে এটি খোলার। আমার কাছে .ডোক ফাইল আছে। ভাইরস্টোটাল অনুসারে সংক্রমণের এক সপ্তাহ পরেও মাত্র কয়েকটি এভি ম্যালওয়্যার সনাক্ত করেছে। ড্রপারটি মেল শংসাপত্রগুলি চুরি করে ক্রিপ্টোওয়াল ম্যালওয়ার ইনস্টল করে। এবং হ্যাঁ, এই সংস্থার কোনও ব্যাকআপ নেই, এবং হ্যাঁ, তারা মুক্তিপণ প্রদান করেছিল। অন্য একজন কর্মচারীও কেবল একটি সংক্রামক সংযুক্তি খুলেছিলেন, তিনি ভেবেছিলেন, তিনি একটি বিল পাচ্ছেন। => মানবিক মূর্খতা
user39063

আমার কাছে দ্বি-গুণগত প্রযুক্তিগত সমাধানের পক্ষে এটি মোটামুটি দৃ strongly়তার সাথে তর্ক করে। " তাদের একটি বিল প্রেরণ করুন " বিকল্পটি এমন লোকদের পক্ষে কম সহায়ক যারা জানেন না যে তারা প্রথম স্থানে স্টাফ করছেন।
ম্যাডহ্যাটার

7

আমরা আমাদের ই-মেইল গেটওয়ে হিসাবে আমাদের বাইরের বিক্রেতাকে ব্যবহার করে একই সমস্যাটি হ্রাস করেছি (আমাদের ক্ষেত্রে, এক্সচেঞ্জ অনলাইন সুরক্ষা তবে অন্যান্য অনেক তুলনীয় পরিষেবা রয়েছে)। এরপরে আমরা স্মার্টথ হিসাবে এটি ব্যবহার করার জন্য আমাদের সমস্ত ই-মেইল প্রেরণ পরিষেবা কনফিগার করেছি।

এখন, আমাদের সমস্ত বহির্গামী বার্তা বাহ্যিক ই-মেইল গেটওয়ের খ্যাতির সাথে যুক্ত। এই কারণে, সন্দেহজনক বহির্গামী ইমেল ক্রিয়াকলাপ সনাক্ত করতে এবং আপনাকে অবিলম্বে সতর্ক করতে এই পরিষেবাগুলি খুব চিত্তাকর্ষক কাজ করে।

আমি সাধারণত ঘরে বসে আমাদের সমাধানগুলি বিকাশের বড় প্রবক্তা তবে ইমেলগুলি সেই জিনিসগুলির মধ্যে একটি যেখানে বিনিয়োগের ক্ষেত্রে রিটার্নটি সত্যই মূল্যবান।

আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.