网络安全知识之识别恶作剧和Smb 安全优秀实践
安全 应用安全
病毒式电子邮件在人与人之间迅速传播。尽管它们看起来无害,但这些电子邮件可能包含恶意软件或掩盖其他恶意活动,这对收件人构成严重风险。

 

这两部分内容其实本来不是太贴合的,因其内容都不是太长,就在此一起讨论之。

为什么病毒式电子邮件是一个问题?

病毒式电子邮件在人与人之间迅速传播。尽管它们看起来无害,但这些电子邮件可能包含恶意软件或掩盖其他恶意活动,这对收件人构成严重风险。

病毒式电子邮件不仅可能使系统容易受到恶意软件的攻击,它们还可能

  • 消耗收件人收件箱中的带宽或空间;
  • 让认识的人浪费时间筛选消息,并在某些情况下验证信息;
  • 传播恐惧、不确定性和怀疑。

有哪些类型的病毒式电子邮件?

病毒电子邮件主要有两种类型:

  • 恶作剧-恶作剧试图欺骗或欺骗收件人。恶作剧可能是恶意的,例如,通过声称是病毒来指示用户删除操作系统所需的文件。也可能是一种骗局,诱使用户汇款或(在网络钓鱼攻击的情况下)发送个人信息()。
  • 都市传说– 包含都市传说的病毒式电子邮件通常会警告威胁并迫使收件人将电子邮件转发给其他人。这些电子邮件通常是重要或紧急信息的通知。一些包含都市传说的病毒式电子邮件可能会向用户承诺转发消息的金钱奖励。其他人可能会敦促收件人签署一份请愿书,要求将电子邮件声明提交给特定组。

如何判断电子邮件是恶作剧?

如果邮件具有下列任何特征,请特别小心。注意:这些特征只是指导方针——并非每个恶作剧或都市传说都具有这些属性,合法的消息可能具有以下一些特征:

  • 暗示了不执行某些操作的悲惨后果。
  • 承诺为执行某些操作提供金钱或礼券。
  • 提供说明或附件,声称可以保护收件人免受防病毒软件未检测到的病毒的侵害。
  • 声称这不是骗局。
  • 包含多个拼写或语法错误,或逻辑自相矛盾。
  • 包含敦促收件人转发邮件的声明。
  • 已经被多次转发(从邮件正文中的电子邮件标题的踪迹中可以看出)。

SMB 安全最佳实践

针对潜在服务器消息块 (SMB) 漏洞的公开报告,这里提供了与 SMB 相关的已知最佳实践。此服务普遍适用于 Windows 系统,旧版本的 SMB 协议可能允许远程攻击者从受影响的系统获取敏感信息。

建议用户和管理员考虑:

  • 禁用 SMBv1 和
  • 对于所有边界设备,通过在 UDP 端口 137-138 和 TCP 端口 139 上使用相关协议阻止 TCP 端口 445,在网络边界阻止所有版本的 SMB。

用户和管理员,禁用或阻止 SMB 可能会阻碍对共享文件、数据或设备的访问,从而产生问题。应权衡缓解的好处与对用户的潜在干扰。有关 SMB 的更多信息,请查看 Microsoft 安全公告2696547和204279。

参考来源:美国CISA官网

责任编辑:武晓燕 来源: 祺印说信安

同话题下的热门内容

微软电脑管家 1.0 开始内测:国内用户专供,搭载独有反病毒引擎官方出品的国内特供软件!微软电脑管家新体验微软电脑管家内测版体验专供国内用户零信任的六大误解黑客侵入行为,网络服务提供商是否需要担责?数字化浪潮下,网络安全的四大发展趋势嵌入式设备是勒索软件的下一个目标吗?新网络安全法在澳洲生效 为受害者提供额外保护

编辑推荐

权威解读 | 网络安全等级保护2.0标准体系以及主要标准浅谈反浏览器指纹追踪符号执行:利用Angr进行简单CTF逆向分析常见六大Web漏洞介绍和防御方案如何理解什么是线程安全?
我收藏的内容
点赞
收藏

51CTO技术栈视频号