• 15 апреля стартует «Курс «SQL-injection Master» ©» от команды The Codeby

    За 3 месяца вы пройдете путь от начальных навыков работы с SQL-запросами к базам данных до продвинутых техник. Научитесь находить уязвимости связанные с базами данных, и внедрять произвольный SQL-код в уязвимые приложения.

    На последнюю неделю приходится экзамен, где нужно будет показать свои навыки, взломав ряд уязвимых учебных сайтов, и добыть флаги. Успешно сдавшие экзамен получат сертификат.

    Запись на курс до 25 апреля. Получить промодоступ ...

Разрешить входящие сообщения от определенной группы корреспондентов.

abdurtim

Active member
06.03.2017
34
0
BIT
0
Всем привет. Как реализовать в лотусе возможность получать письма только от определенной группы. Через правила у меня не получилось. Заранее спасибо!
 

Мыш

Lotus Team
12.02.2008
1 220
29
BIT
68
А кто должен получать письма от этой группы? Один человек? Группа лиц? Вся организация?
 

abdurtim

Active member
06.03.2017
34
0
BIT
0
группа подразумевает просто набор адресов? Что должно происходить с остальными? Что не получилось с правилами
Обычная группа в адресной книге.
Задача состоит в том, чтобы не позволить левым корреспондентам отправлять письма на почтовый ящик высшего руководства. Создать группу из "доверенных" корреспондентов и позволить только им писать на почтовый ящик руководителя. В таком случае удобно эту группу администрировать, т.е. добавлять или удалять пользователей при необходимости. В случае с почтовым правилом необходимо указывать каждого "доверенного" корреспондента отдельно, это не очень удобно. К тому же делать это необходимо только на компьютере руководства по соображениям информационной безопасности, а это не всегда удается. Если бы можно было указывать группу в правилах почтового ящика, и администрировать её удаленно из адресной книги, было бы намного проще.
Опять таки если нет больше вариантов кроме как использование почтовых правил.
 

Мыш

Lotus Team
12.02.2008
1 220
29
BIT
68
Обычная группа в адресной книге.
Задача состоит в том, чтобы не позволить левым корреспондентам отправлять письма на почтовый ящик высшего руководства. Создать группу из "доверенных" корреспондентов и позволить только им писать на почтовый ящик руководителя. В таком случае удобно эту группу администрировать, т.е. добавлять или удалять пользователей при необходимости. В случае с почтовым правилом необходимо указывать каждого "доверенного" корреспондента отдельно, это не очень удобно. К тому же делать это необходимо только на компьютере руководства по соображениям информационной безопасности, а это не всегда удается. Если бы можно было указывать группу в правилах почтового ящика, и администрировать её удаленно из адресной книги, было бы намного проще.
Опять таки если нет больше вариантов кроме как использование почтовых правил.
Надо писать в базе пользователя агента типа "Before new mail arrives". Агент обращается в отдельную базу, считывает из нее правила (белые или черные списки - это уж как угодно), далее обрабатывает письмо.
База правил тоже хранится на сервере, все администрируется удаленно.

Я так делал для патологических любителей самостоятельно блокировать письма по адресам отправителей. Размер индекса может быть довольно большим, ну занесут мильен адресов, пуст ьсами потом разбираются :)
 
  • Нравится
Реакции: VladSh

Wanderstep

Lotus Team
23.03.2006
493
65
BIT
17
Не полное решение, но костыль, не требующий какой-либо разработки кода - это поиграться с видимостью контактов руководства в адресной книге. Сделать их видимыми только для серверов, админов и "группы из доверенных корреспондентов".
Минус такого решения, что отправить письмо недоверенное лицо руководству все равно сможет - по умыслу или нечаянно.
Просто взяв и скопировав у кого-то адрес Vasya Pupkin/OU/Company и приписав к нему почтовый домен @Domain. В виде Vasya Pupkin/OU/Company@Domain письмо улетит от пользователя без каких-либо проверок на доступность адреса в адресной книге.
 
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!