|
Tips de Seguridad para Servidores de correo
Por: Karina Saavedra Ortega
Una forma de evitar que le lleguen
correos con virus a los usuarios de una empresa, es filtrar estos
correos desde el gateway, lo cual puede proveer un nivel de
protección proactiva en contra de este tipo de códigos
maliciosos.
Algunas opciones son:
Bloquear anexos que
vengan con las siguientes extensiones EXE, COM, PIF, SCR, VBS, CHM y
SHS, ya que la mayoría de los virus vienen con este tipo de
extensión y los usuarios por lo general no reciben este tipo de
archivos, o al menos no deberían de recibir o enviar paquetes con
estas extensiones.
Si en su organización no necesitan
transferir archivos MP3, GIF, DLL y/o BAT, es altamente recomendable
agregar una política en el servidor de correos que excluya estas
extensiones tanto en el envío como en la recepción de
correos.
Sin embargo si requiere de estas u otras
extensiones, se recomienda que los archivos sean revisados por un
antivirus antes de que le sean entregados al usuario
final.
Es importante que verifique la posibilidad de bloquear
archivos que tengan dos extensiones, que muchas veces son invisibles
para el usuario, ya que algunos trucos usados por los creadores de
virus es utilizar doble extensión, para que la persona que reciba el
correo considere como un archivo no ejecutable (una imagen o
documento de texto) lo que en realidad es un programa, por ejemplo
se puede recibir un documento.doc……….(espacio).exe, y la extensión
que ve el usuario es ".doc" a pesar de ser en realidad un
programa.
Por supuesto siempre ayuda el estar al día en
información de virus y de seguridad informática, tanto por parte de
Microsoft, como por el proveedor de antivirus que se
tenga.
Por lo general los proveedores de productos antivirus
tienen en su pagina web información actualizada que puede serle de
utilidad.
Claro siempre que sea posible, instale un antivirus
y un antispam en su servidor de correo para evitar este tipo de
códigos, ya que el estar configurando manualmente los servidores de
correo no impide que muchos gusanos y troyanos de Internet entren e
infecten la red corporativa.
Recuerde que debe de actualizar
diario su antivirus y productos antispam que maneje asimismo es
necesario estar pendiente de los service packs que libera Microsoft
para instalarlos tan pronto como salgan.
|
