Αυτό το άρθρο αποτελεί αναφορά στις διευθύνσεις IP και τα ονόματα τομέα αναμετάδοσης αλληλογραφίας του CyberHoot. Η διαδικασία που επιτρέπει δοκιμές ηλεκτρονικού "ψαρέματος" (phishing) στα εισερχόμενα των τελικών χρηστών σας εξαρτάται από τα φίλτρα αλληλογραφίας και ανεπιθύμητης αλληλογραφίας που χρησιμοποιείτε. Το CyberHoot παρέχει οδηγίες και σενάρια για την παράκαμψη των φίλτρων ανεπιθύμητης αλληλογραφίας, ακαταστασίας και ανεπιθύμητης αλληλογραφίας της Microsoft, καθώς και για την προσθήκη των τομέων αλληλογραφίας μας στις λίστες ασφαλών αποστολέων.
Λάβετε υπόψη ότι εάν χρησιμοποιείτε πολλά φίλτρα σε σειρά, θα χρειαστεί επίσης να ρυθμίσετε τις κεφαλίδες X, εκτός από το να επιτρέψετε στις λίστες να παραδίδουν email στους τελικούς χρήστες σας. Ίσως θελήσετε να εκτελέσετε σενάρια PowerShell που έχουμε ετοιμάσει για να σας διευκολύνουμε τη ζωή.
Οι αναθέσεις CyberHoot παραδίδονται μέσω email. Προς το παρόν, όλες οι αναθέσεις διεκπεραιώνονται μέσω του AWS SES και μπορείτε να προσθέσετε το όνομα τομέα μας και τις ακόλουθες διευθύνσεις IP παρακάτω στη λίστα επιτρεπόμενων.
| Όνομα DNS: | Διευθύνσεις IP: |
|---|---|
| cyberhoot.com | 54.240.125.36 / 32 και 54.240.125.37 / 32 |
Εάν σκοπεύετε να στείλετε παραδοσιακές (βασισμένες σε επιθέσεις) δοκιμές ηλεκτρονικού "ψαρέματος" (phishing) στους πελάτες και τους υποψήφιους πελάτες σας, θα πρέπει να ενεργοποιήσετε όλες τις αναμεταδόσεις ηλεκτρονικού ταχυδρομείου του CyberHoot που εμφανίζονται παρακάτω:
| Ονόματα ΤΟΜΕΑ DNS: | Διευθύνσεις IP: |
|---|---|
| docunotice.com | 23.20.251.170/32 |
| messagecenters.net | 52.7.191.238/32 |
| securedinbox.net | 52.6.6.155/32 |
| notificationhub.net | 18.213.175.22/32 |
| secure-access.info | 18.210.65.168/32 |
| login-updates.com | 54.159.125.85/32 |
| updateportals.com | 54.225.129.23/32 |
| accountverifies.com | 3.234.113.11/32 |
| auth-check.page | 54.175.87.114/32 |
Ψάχνετε για ένα αντίγραφο του παραπάνω πίνακα σε μορφή CSV με δυνατότητα λήψης;
Και εδώ έχουμε μια λίστα διαχωρισμένη με κόμματα μόνο με τα ονόματα τομέα:
docunotice.com, messagecenters.net, securedinbox.net, notificationhub.net, secure-access.info, login-updates.com, updateportals.com, accountverifies.com, auth-check.page
Μια άλλη λίστα, αυτή τη φορά μόνο με τις διευθύνσεις IP:
23.20.251.170/32,52.7.191.238/32,52.6.6.155/32,18.213.175.22/32,18.210.65.168/32,54.159.125.85/32, 54.225.129.23/32,3.234.113.11/32,54.175.87.114/32
Σημείωση: Όλοι οι τομείς δοκιμών ηλεκτρονικού "ψαρέματος" (phishing) που αναφέρονται παραπάνω καταλήγουν στο 54.156.140.113, ένα πρόγραμμα εξισορρόπησης φόρτου AWS που λειτουργεί από την CyberHoot, LLC. Δεν απαιτείται προσθήκη αυτής της διεύθυνσης στη λίστα επιτρεπόμενων. Τεκμηριώνεται εδώ για αναφορά, σε περίπτωση που εμφανίζεται στα εργαλεία ασφαλείας σας ή σε αναφορά απειλής τρίτου μέρους.
Πώς να δημιουργήσετε μια λίστα επιτρεπόμενων στην πύλη SPAM και τη λύση Cloud της Barracuda
Πώς να προσθέσετε τη λίστα επιτρεπόμενων στον προσωπικό σας λογαριασμό Gmail
Πώς να προσθέσετε Λίστα Επιτρεπόμενων στο Google Workspace σας
Πώς να δημιουργήσετε μια λίστα επιτρεπόμενων στο M365 της Microsoft
Πώς να προσθέσετε λίστα επιτρεπόμενων στο Mimecast
Πώς να δημιουργήσετε μια λίστα επιτρεπόμενων στο ProofPoint
Πώς να δημιουργήσετε μια λίστα επιτρεπόμενων στο Sophos Central (Διαχείριση ιστοσελίδων)
Πώς να δημιουργήσετε μια λίστα επιτρεπόμενων στο Microsoft O365 – Avanan
Πώς να προσθέσετε Λίστα Επιτρεπόμενων στο Google Workspace – Avanan
Σκριπτ Powershell για την αποφυγή SPAM, Clutter, Junk στο M365.
Πώς να προσθέσετε τη λίστα επιτρεπόμενων στο MailProtector
Πώς να δημιουργήσετε μια λίστα επιτρεπόμενων στο BitDefender
Ανακαλύψτε και μοιραστείτε τις τελευταίες τάσεις, συμβουλές και βέλτιστες πρακτικές στον τομέα της κυβερνοασφάλειας – μαζί με νέες απειλές που πρέπει να προσέξετε.
Συγγραφέας: Katie Boquetti | Σύνταξη: Craig Taylor Σύνταξη από τον Craig Taylor: Ξέρουμε εδώ και καιρό...
Διαβάστε περισσότερα
Συγγραφέας: Katie Boquetti | Σύνταξη: Craig Taylor Σύνταξη από τον Craig Taylor: Ένα CAPTCHA θα πρέπει να ελέγχει εάν...
Διαβάστε περισσότεραΑποκτήστε πιο οξυδερκή εικόνα των ανθρώπινων κινδύνων, με τη θετική προσέγγιση που υπερτερεί των παραδοσιακών δοκιμών ηλεκτρονικού "ψαρέματος" (phishing).
