¿Cómo puedo defender mi servidor de correo contra el ransomware?

Para agregar a la respuesta de Julia, esto puede sonar un poco cliché, pero la educación es otro punto fuerte de defensa contra el malware. El conocimiento de los enlaces de suplantación de identidad (phishing), incluso el envío de un correo electrónico global a todos, con pasos básicos sobre cómo tener cuidado con los correos electrónicos, hace maravillas. Por sorprendente que parezca, muchas personas ni siquiera saben que los correos electrónicos pueden contener estafas u otras intrusiones maliciosas mucho peores. Esto es desde el lado social.

Puede usar un sistema de detección de intrusos en la red ((N) IDS) como SNORT o Suricata (SNORT es mi elección). Esto se puede configurar para detectar todos los correos electrónicos y amp; Compruebe si hay firmas en una base de datos de amenazas conocidas. También puede asegurarse de que en el equipo host tenga algún antimalware como malwarebyte labs anti-malware. El NIDS es una solución más sólida en mi opinión, ya que puede analizar todo el tráfico entrante y saliente en busca de cualquier tipo de amenaza.

Hay varias cosas que puedes hacer:

• instala un antivirus en el servidor, puede ayudar

• use RBLs (listas de bloqueo internacionales para rechazar muchas fuentes de spam)

• use su propia lista de acceso (y bloquee direcciones, IP y dominios que le envíen correo no deseado)

• agregue un sistema de servidor de correo electrónico especializado similar a un servidor de seguridad a su servidor (un dispositivo de seguridad especializado)

Quizás considere un servicio de terceros como un filtro de correo no deseado para que el correo electrónico se entregue y se filtre allí incluso antes de que llegue a su servidor de correo electrónico.