PROBLEMA Spoofing - Metodi o soluzioni?

[Darkmet]

Buongiorno cari lettori,

purtroppo è un fenomeno che ho notato che spesso si trova e si vede sempre di più.. Ci capita spesso in azienda che esempio:
Alessandra@pop.it <khaled.shoman@hasco.com.sa> e poi manda una mail contenente virus..
Questo Khaled si finge qualcun altro, ma non è possibile in nessuna maniera, trammite firewall o altro evitare la problematica?
Grazie mille!

 

[r3dl4nce]

Buoni antivirus
Buoni antispam
Content filter

 

[Darkmet]

Buoni antivirus
Buoni antispam
Content filter

Carissimo ma salve!
E' un piacere leggerti come sta?

Buoni antivirus: -> Trend Micro si può considerare buono? :asd:
Buon anti-spam : FireGate credo?
Content Filter : FireGate sempre credo...

Per quanto riguarda TrendMicro non ci vuole una scienza ma tantissimi virus e cavolate non li vede nemmeno, c'è gli passano proprio sotto il naso, avevo letto che il miglior antivirus di tutti doveva essere tipo qihoo 360 o 360safeguard che mi sembra siano sempre della stessa ditta..
Il punto è che il firewall e anti-spam sono anche carini, ma consigli da darmene ne hai?
No perchè siamo nel 2019 possibile che non esiste un software in add-on che lavora per prevenire l'idendità di chi manda una mail spacciandosi per qualcun altro? C'è mi sembra ridicolo o sbaglio?

 

[r3dl4nce]

Un buon gateway mail che le controlli prima ancora di recapitarle all'smtp. Guarda proxmox mail gateway.
Per antivirus, nod32, Kaspersky e Bitdefender. Gli altri non li considero

 

[Darkmet]

Un buon gateway mail che le controlli prima ancora di recapitarle all'smtp. Guarda proxmox mail gateway.
Per antivirus, nod32, Kaspersky e Bitdefender. Gli altri non li considero

Domanda, succede che qualcuna passa con proxmox?
Comunque antivirus per esperienza professionale e personale dissento dal nod32,kaspersky..
Bitdefender ancora un grande antivirus secondo me, poi vabbè qihoo 360 sembra una buona scelta, poi bisogna vedere...

 

[r3dl4nce]

Già con controlli basilari tra il mittente nel record from, il mittente nel reply to, l'IP del smtp mittente, il record SPF, le blacklist ecc (roba che già postfix fa da solo) si inizia a togliere un po' di mail troiaio. Poi uno SpamAssassin / rspamd fanno la parte di analisi contenuto.
Insomma, non dico che magari si riescono a bloccare tutte, ma buona parte sì