Как создать черный список: 3 способа (блокируем звонки от навязчивых абонентов)

Чтобы найти список нежелательных контактов:

• Откройте журнал вызовов в приложении «Телефон» и в правом верхнем углу нажмите на три вертикальные точки
• Выберите пункт «Заблокировано»

Нажмите на шестеренку в правом верхнем углу

Чёрный список находится в одноимённом разделе. Можно посмотреть какие номера туда уже добавлены.

Как добавить в чёрный список на Samsung

Это очень просто. Зайдите в журнал вызовов, и напротив нежелательного номера нажмите на значок «восклицательный знак в круге». В открывшемся окне контакта в правом нижнем углу нажмите кнопку «Еще» (три вертикальных точки», а затем выберите пункт «В черный список».

Готово! Указанный контакт не будем донимать вас звонками и SMS.

Другие возможные места расположения черного списка

В ранних версиях Android найти «Чёрный список» можно в следующих разделах:

Вариант 1

1. Переходим в «Настройки»
2. Находим меню приложений и открываем в нём «Вызовы»
3. В разделе «Все вызовы» переходим к черному списку и активируем его

Вариант 2

1. Открываем вкладку «Телефон»
2. Переходим к разделу «Клавиатура», либо «Журналы»
3. Вызываем меню и находим в нём пункт «Настройки вызовов»
4. Переходим к пункту «Отклонение вызова»
5. Нажимаем на «Черный список».

Блокировка номера (в версии ниже Android 10)

Внести в черный список нежелательного абонента можно следующим образом:

1. Входим в меню черного списка
2. Нажимаем «Создать», либо «Добавить»
3. Вводим необходимый номер или же выбираем его из списка контактов
4. Сохраняем результат.

Также, внести абонента в черный список можно через контекстное меню номера, выбрав в нём соответствующий пункт.

Разблокировка номера (в версии ниже Android 10)

Удаляется номер из списка заблокированных следующим образом:

1. Входим в меню черного список
2. Активируем строку с нужным номером
3. Удаляем данного абонента из черного списка телефона Samsung.

Надеемся, эта инструкция вам помогла и вы смогли найти и добавить номер в черный список на своём телефоне Samsung Galaxy. Если не получилось, напишите об этом в комментариях, постараемся помочь.

Как создать белый / черный список

Обновлено 2 года назад от ReklamStore

Вы можете занести в белый или черный список домены, поддомены, издателей, места размещения и IP-адреса.

Создание белого / черного списка для доменов, поддоменов, издателей и мест размещения

Щелкните Списки доменов / IP-адресов, а затем щелкните Create .Выберите вариант Белый список или Черный список и начните вводить по одному домену / месту размещения / издателю в каждой строке и сохраните. Чтобы ваш список стал активным, вам нужно выбрать его в своей кампании.

Каждый источник (домены, поддомены, издатели и места размещения) имеет свой формат. Вы можете увидеть их в таблице ниже:

Вы можете создать белый / черный список на 90 008 Кампания Добавить / обновить страницу .Выберите Введите домены / места размещения под Параметры таргетинга и введите свои домены или места размещения в соответствии с форматом. Обратите внимание, что здесь вы можете ввести максимум 25 источников.

Если у вас более 25 источников, перейдите на вкладку Списки доменов и создайте список, как указано в начале этой статьи. После этого выберите Выберите из ваших списков кнопку под Параметры таргетинга.

Вы можете выбирать, редактировать и использовать шаблоны списка доменов, подготовленные по странам и категориям.Перейдите на вкладку Списки доменов и нажмите Использовать шаблон . После выбора шаблона вы можете сохранить его напрямую или сохранить после редактирования.

Щелкните «Списки доменов / IP-адресов», затем «Список IP-адресов» и затем щелкните «Создать ». Выберите вариант Белый список или Черный список и начните вводить по одному IP-адресу в каждой строке и сохраните. Чтобы ваш список стал активным, вам нужно выбрать его в своей кампании.

Вы можете увидеть доступные форматы IP-адресов ниже.

Что такое черный список IP-адресов | Как заблокировать IP-адреса

Что такое «черный список» IP-адресов?

IP-адресов — это метод, используемый для фильтрации незаконных или вредоносных IP-адресов от доступа к вашим сетям.Черные списки — это списки, содержащие диапазоны или отдельные IP-адреса, которые вы хотите заблокировать. Эти списки можно использовать в сочетании с межсетевыми экранами, системами предотвращения вторжений (IPS) и другими инструментами фильтрации трафика.

Создание и применение черных списков позволяет фильтровать вредоносный трафик в соответствии с политиками или путем добавления IP-адресов вручную. Многие инструменты сетевой безопасности, использующие черные списки, также могут добавлять новые адреса для блокировки. Это может быть сделано по мере обновления списков, на которые имеются внешние ссылки, или в соответствии с результатами анализа событий.

5 проблем с внесением IP в черный список

Хотя занесение в черный список — хороший способ предотвратить доступ определенных IP-адресов к вашей сети, это не надежный метод. Это связано с тем, что злоумышленники разработали несколько способов обойти черные списки. Эти методы включают:

Многие злоумышленники стараются избежать попадания в черные списки, в первую очередь, путем периодической смены своего IP-адреса. У преступников может быть целый ряд адресов, которые они используют, что позволяет им менять адреса, если они обнаруживают, что один из них заблокирован.Эти изменения также затрудняют отслеживание злоумышленников, снижая риск судебного преследования.

В случае атак на сетевом уровне (например, DDoS-атак, которые не требуют полного трехстороннего TCP-соединения), злоумышленники могут использовать подмену IP-адреса, чтобы создать впечатление, будто они подключаются через другой IP-адрес. Это позволяет им обходить черный список, скрывая свою личность. Это также может позволить им обмануть системы мониторинга, заставив их думать, что скомпрометированные учетные данные используются на законных основаниях.

Многие злоумышленники используют огромные бот-сети, включая от тысяч до миллионов устройств конечных пользователей или устройств Интернета вещей (IoT). Злоумышленники взламывают эти устройства и берут их под свой контроль или, во многих случаях, арендуют ботнет как услугу в темной сети.

Из-за увеличения доступности и размера ботнетов многие атаки выполняются с использованием очень большого количества IP-адресов, которые могут постоянно меняться по мере того, как устройства присоединяются к ботнету и покидают его.Черные списки IP не могут защитить от этого сценария атаки.

Ложные срабатывания — еще одна проблема, с которой вы можете столкнуться при внедрении черных списков. Хотя эти проблемы не связаны с злоумышленниками или безопасностью, они все же могут снизить производительность.

Другая проблема заключается в том, что несколько человек используют один и тот же IP-адрес. Когда IP-адреса назначаются динамически, у вас нет возможности узнать, кто в настоящее время использует адрес конечного пользователя.Это означает, что если вы заблокируете одного пользователя из-за оскорбительных действий, вы можете случайно предотвратить доступ законного пользователя к вашей сети в будущем.

Reputation Intelligence: новое поколение черных списков IP

Из-за проблем, связанных с занесением в черный список, этот метод не особенно эффективен для современных методов обеспечения безопасности. Вместо занесения в черный список группы безопасности могут использовать анализ репутации.Репутация — это данные о пользователях или кибер-объектах, которые могут применяться для ограничения или разрешения активности через брандмауэры веб-приложений (WAF).

Репутационные аналитические данные предоставляют дополнительный контекст о поведении пользователей, позволяя вам перекрестно проверять последовательности подозрительного поведения с исторической информацией о диапазонах IP-адресов, с которых подключаются пользователи. Это помогает группам безопасности выявлять угрозы на основе этой информации и снижает необходимость индивидуальной оценки каждого сетевого события.

В частности, аналитика репутации может помочь вам выявить и заблокировать следующие объекты:

• Вредоносные IP-адреса — IP-адреса, которые, как известно, использовались в атаках.
• Анонимные прокси-серверы — пользователи, приходящие с прокси-серверов, которые скрывают свою IP-информацию.
• Сети TOR — пользовательские сети с совместным использованием ресурсов, которые могут использоваться злоумышленниками для сокрытия источника трафика.
• URL-адреса фишинга — URL-адреса сайтов, известных для фишинговых атак.
• Спамеры комментариев — IP-адреса пользователей, которые, как известно, рассылают спам контент или сообщения.

Черный список IP

Какую информацию может предоставить репутационная разведка?

предоставляет информацию, которая может помочь вам сузить круг потенциальных злоумышленников и может применяться для эффективного распределения ресурсов сетевой безопасности. Ниже приводится тип информации, которую вы можете получить.

Оценка риска определяется для каждого IP-адреса, имеющего доступ к вашей сети.Эта оценка основана на активности IP-адреса в течение последних двух недель. По мере увеличения количества и серьезности атак, выполняемых IP, оценка риска также увеличивается.

Подробная информация об атаках, совершаемых с помощью указанного IP-адреса, включает:

• Название ассоциированной организации и ASN
• Количество запросов, отправленных за последние две недели
• Известные методы атаки, используемые IP
• Известные цели атак, исходящих от IP

Географическое наведение представляет собой информацию о том, где находятся цели атаки.Эта информация может помочь вам определить, можете ли вы стать целью конкретного IP-адреса, основываясь на его истории атак и предпочтениях местоположения.

Узнайте, как Imperva Web Application Firewall может помочь вам с занесением в черный список IP-адресов.

Imperva IP-фильтрация на основе репутации

Imperva предоставляет возможности анализа репутации, которые заполняют пробелы, оставленные традиционными черными списками IP. Вместо того, чтобы постоянно беспокоиться о подмене IP-адресов, чередовании IP-адресов ботнетов, сканерах поисковых систем и ложных срабатываниях, вы можете использовать мощь передовых инструментов управления защитой от ботов Imperva.

Imperva предоставит вам информацию, необходимую для составления точного профиля трафика. Для каждого IP-адреса вы получите следующие данные:

• Оценка риска — эта оценка рассчитывается исследователями Imperva, чтобы помочь вам лучше понять уровень вредоносности каждого IP-адреса. Используя эту информацию, вы можете более точно определить приоритеты смягчения последствий.
• Типы атак и инструменты — предоставляет информацию о типах IP-атак, включая инструменты, используемые во время атаки.
• Объем атаки — вы получаете повышенную видимость диапазона и периметра атаки, включая атакованные отрасли, географическое нацеливание и нарушения.
• Интеграция API — API репутации Imperva может поддерживать ваши внутренние информационные панели и рабочие процессы. Эта интеграция автоматически предоставляет вашему WAF аналитическую информацию о репутации, позволяя вам постоянно использовать репутационную аналитику.

После получения подробного профиля каждого IP-адреса вы можете предпринять соответствующие действия.Вы можете использовать аналитику репутации для блокировки угроз, проведения криминалистической экспертизы и создания составных политик. Если вы установите свой WAF в режим блокировки, основываясь на данных о репутации Imperva, вы даже можете добиться минимального количества ложных срабатываний.

Создание списков заблокированных отправителей — Office 365

• 24.05.2021
• 4 минуты на чтение

В этой статье

Важно

Теперь доступен улучшенный центр безопасности Microsoft 365.Этот новый интерфейс включает Защитник для конечной точки, Защитник для Office 365, Защитник Microsoft 365 и другие возможности в центр безопасности Microsoft 365. Узнай, что нового.

Применимо к

В организациях Microsoft 365 с почтовыми ящиками в Exchange Online или автономных организациях Exchange Online Protection (EOP) без почтовых ящиков Exchange Online EOP предлагает несколько способов блокировки электронной почты от нежелательных отправителей. Эти параметры включают в себя заблокированных отправителей Outlook, списки заблокированных отправителей или списки заблокированных доменов в политиках защиты от нежелательной почты, правила потока почты Exchange (также известные как правила транспорта) и черный список IP-адресов (фильтрация подключений).В совокупности эти параметры можно рассматривать как списки заблокированных отправителей .

Лучший метод блокировки отправителей зависит от степени воздействия. Для одного пользователя правильным решением могут быть заблокированные отправители Outlook. Для многих пользователей более подходящим будет другой вариант. Следующие варианты ранжируются как по масштабам воздействия, так и по ширине. Список идет от узкого к широкому, но прочтите подробности для получения полных рекомендаций.

1. Outlook Blocked Senders (список заблокированных отправителей, который хранится в каждом почтовом ящике)

2. Списки заблокированных отправителей или списки заблокированных доменов (политики защиты от спама)

3. Правила потока почты

4. Список заблокированных IP-адресов (фильтрация подключений)

Примечание

Хотя вы можете использовать настройки блокировки в масштабах всей организации для устранения ложноотрицательных результатов (пропущенный спам), вам также следует отправлять эти сообщения в Microsoft для анализа.Управление ложными отрицательными результатами с помощью списков блокировки значительно увеличивает ваши административные издержки. Если вы используете списки блокировки для отражения пропущенного спама, вам необходимо держать наготове тему Сообщать о сообщениях и файлах в Microsoft.

Напротив, у вас также есть несколько вариантов, чтобы всегда разрешать электронную почту из определенных источников, используя списки надежных отправителей . Дополнительные сведения см. В разделе Создание списков надежных отправителей.

Основы работы с сообщениями электронной почты

Стандартное сообщение электронной почты SMTP состоит из конверта сообщения и содержимого сообщения.Конверт сообщения содержит информацию, необходимую для передачи и доставки сообщения между SMTP-серверами. Содержимое сообщения содержит поля заголовка сообщения (вместе называемые заголовком сообщения ) и тело сообщения. Конверт сообщения описан в RFC 5321, а заголовок сообщения описан в RFC 5322. Получатели никогда не видят фактический конверт сообщения, потому что он генерируется в процессе передачи сообщения и фактически не является частью сообщения.

• 5321.Адрес MailFrom (также известный как адрес MAIL FROM , отправитель P1 или отправитель конверта) — это адрес электронной почты, который используется при SMTP-передаче сообщения. Этот адрес электронной почты обычно записывается в поле заголовка Return-Path в заголовке сообщения (хотя отправитель может указать другой адрес электронной почты Return-Path ). Если сообщение не может быть доставлено, это получатель отчета о недоставке (также известный как отчет о недоставке или сообщение о недоставке).

• 5322.Из (также известный как адрес От или отправитель P2) — это адрес электронной почты в поле заголовка От и адрес отправителя, отображаемый в почтовых клиентах.

Часто адреса 5321.MailFrom и 5322.From совпадают (личное общение). Однако, когда электронное письмо отправляется от имени другого лица, адреса могут быть разными.

Списки заблокированных отправителей и списки заблокированных доменов в политиках защиты от нежелательной почты в EOP проверяют как 5321.Почта с и 5322 с адресов . Заблокированные отправители Outlook используют только адрес 5322 из .

Использовать заблокированных отправителей Outlook

Когда только небольшое количество пользователей получило нежелательные сообщения электронной почты, пользователи или администраторы могут добавить адреса электронной почты отправителя в список заблокированных отправителей в почтовом ящике. Инструкции см. В разделе Настройка параметров нежелательной почты в почтовых ящиках Exchange Online.

Если сообщения успешно заблокированы из-за списка заблокированных отправителей пользователя, поле заголовка X-Forefront-Antispam-Report будет содержать значение SFV: BLK .

Примечание

Если нежелательные сообщения представляют собой информационные бюллетени от авторитетного и узнаваемого источника, отказ от подписки на электронную почту является еще одним вариантом, позволяющим остановить получение сообщений пользователем.

Использовать списки заблокированных отправителей или списки заблокированных доменов

Когда затрагиваются несколько пользователей, область действия расширяется, поэтому следующий лучший вариант — это списки заблокированных отправителей или списки заблокированных доменов в политиках защиты от нежелательной почты. Сообщения от отправителей в списках помечаются как Спам с высокой степенью достоверности , и к сообщению применяется действие, которое вы настроили для вердикта фильтра Спам с высокой степенью достоверности .Дополнительные сведения см. В разделе Настройка политик защиты от нежелательной почты.

Максимальный предел для этих списков составляет приблизительно 1000 записей.

Использовать правила потока почты

Если вам нужно заблокировать сообщения, отправляемые определенным пользователям или всей организации, вы можете использовать правила потока почты. Правила потока почты более гибкие, чем списки заблокированных отправителей или списки заблокированных доменов отправителей, поскольку они также могут искать ключевые слова или другие свойства в нежелательных сообщениях.

Независимо от условий или исключений, которые вы используете для идентификации сообщений, вы настраиваете действие, чтобы установить уровень вероятности нежелательной почты (SCL) сообщения равным 9, что помечает сообщение как Спам с высокой степенью достоверности .Дополнительные сведения см. В разделе Использование правил потока обработки почты для установки вероятности нежелательной почты в сообщениях.

Важно

Легко создать правила, которые являются чрезмерно агрессивными , поэтому важно, чтобы вы определяли только те сообщения, которые хотите заблокировать, используя очень конкретные критерии. Кроме того, не забудьте включить аудит для правила и протестируйте результаты правила, чтобы убедиться, что все работает должным образом.

Использовать черный список IP-адресов

Если невозможно использовать одну из других опций для блокировки отправителя, следует использовать только , а затем , если вы используете черный список IP-адресов в политике фильтрации подключений.Дополнительные сведения см. В разделе Настройка политики фильтра подключений. Важно свести количество заблокированных IP-адресов к минимуму, поэтому рекомендуется блокировать целые диапазоны IP-адресов , а не .

, особенно , следует избегать добавления диапазонов IP-адресов, принадлежащих потребительским службам (например, outlook.com) или совместно используемым инфраструктурам, а также проверять список заблокированных IP-адресов в рамках регулярного обслуживания.

Внесение в черный список vs.Белый список | Руководство 2019

12 августа 2019 г.

Чтобы защитить устройство или сеть от потенциальных угроз, вам необходимо контролировать доступ. Это требует четко определенного периметра и способов защиты этого периметра. Это также требует, чтобы вы решили, каким объектам следует разрешить доступ, а каким — заблокировать.

Существует два основных подхода, используемых для управления тем, какие объекты получают доступ к вашей системе — занесение в черный список и занесение в белый список. У обоих методов есть свои плюсы и минусы, и не все согласны с тем, какой из них лучше всего использовать.Правильный выбор в основном зависит от потребностей и целей вашей организации, и часто идеальная тактика — это сочетание того и другого. Давайте подробно рассмотрим черные и белые списки и обсудим различия между этими двумя методами.

Что такое «черный список»?

Подход к черному списку включает определение того, какие объекты должны быть заблокированы. Черный список — это список подозрительных или вредоносных объектов, которым следует отказать в доступе или правах на запуск в сети или системе.

В качестве примера из физического мира орган пограничного контроля может вести черный список известных или подозреваемых террористов.У владельца магазина может быть черный список воров. В мире сетевой безопасности черный список часто состоит из вредоносных программ, таких как вирусы, шпионское ПО, трояны, черви и другие виды вредоносных программ. У вас также может быть черный список пользователей, IP-адресов, приложений, адресов электронной почты, доменов, процессов или организаций. Вы можете применить черный список практически к любому аспекту вашей сети.

Вы можете идентифицировать подозрительные или вредоносные объекты по их цифровым подписям, эвристике, поведению или другими способами.Для внесения приложений в черный список организации могут создавать свои собственные черные списки, а также использовать списки, созданные третьими сторонами, например поставщиками услуг сетевой безопасности. Внесение в черный список — традиционный подход к контролю доступа, который давно используется антивирусными средствами, фильтрами спама, системами обнаружения вторжений и другими программами безопасности.

Подход с использованием черного списка ориентирован на угрозы, и по умолчанию доступ разрешен. Доступ предоставляется любому объекту, не включенному в черный список, но все, что известно или предполагается, что представляет собой угрозу, блокируется.

Вкратце:

• Внесение в черный список подразумевает блокирование доступа подозрительным или вредоносным объектам.
• По умолчанию доступ разрешен.
• Внесение в черный список ориентировано на угрозы.

Какие плюсы и минусы занесения в черный список?

Одним из самых больших плюсов метода внесения в черный список является его простота. Он работает по простому принципу — просто определите известные и предполагаемые угрозы, откажитесь от них в доступе и отпустите все остальное.

Для пользователей это относительно не требующий обслуживания подход.Во многих случаях ваше программное обеспечение безопасности или поставщик услуг безопасности будет обрабатывать список без необходимости ввода данных со стороны пользователя.

Черный список никогда не может быть исчерпывающим, поскольку новые угрозы появляются постоянно. Ежедневно институт AV-TEST, изучающий ИТ-безопасность, регистрирует более 350 000 новых вредоносных программ и потенциально нежелательных приложений. Хотя справляться с этими угрозами непросто, обмен информацией об угрозах может помочь сделать черные списки более эффективными.

Даже при совместном использовании информации провайдеры программного обеспечения безопасности могут легко пропустить угрозы просто потому, что их очень много. В то время как черный список эффективен против известных угроз, он бесполезен против новых, неизвестных угроз, таких как атаки нулевого дня. Если вашей организации не повезло и она первой подверглась атаке нового типа, занесение в черный список не сможет ее остановить.

Хакеры также иногда создают вредоносные программы специально для того, чтобы избежать обнаружения инструментами, использующими систему черных списков.Они могут изменить вредоносное ПО, чтобы средство черного списка не распознало его как элемент из черного списка.

Что такое белый список?

Белый список решает те же проблемы, что и черный список, но использует противоположный подход. Вместо того, чтобы создавать список угроз, вы создаете список разрешенных объектов и блокируете все остальное. Он основан на доверии, и по умолчанию все новое отвергается, если не доказано, что это приемлемо. Это приводит к более строгому подходу к контролю доступа.Это аналогично отказу всех в доступе к вашему офисному зданию, если они не могут пройти проверку биографических данных и не имеют учетных данных, подтверждающих это.

Если брандмауэр, например, разрешает доступ к сети только определенным IP-адресам, он использует подход белого списка. Другой пример, с которым сталкивалось большинство людей, — это магазин приложений Apple. Компания позволяет пользователям запускать только те приложения, которые Apple одобрила и разрешила размещать в магазине приложений.

Самый простой метод, который вы можете использовать для внесения приложений в белый список, — это идентифицировать их по имени файла, размеру и пути к каталогу.Однако проблема с этим методом заключается в том, что хакеры могут создать приложение с тем же именем и размером файла, что и приложение из белого списка, что позволит ему проникнуть в систему. Чтобы избежать этой возможности, вы можете использовать более строгий подход, рекомендованный Национальным институтом стандартов и технологий США (NIST). Он включает использование методов криптографического хеширования и цифровых подписей производителя или разработчика каждого компонента.

Чтобы создать белый список для уровня сети, вам необходимо рассмотреть все задачи, которые необходимо выполнить пользователям, и инструменты, которые им понадобятся для их выполнения.Этот белый список сетевого уровня может включать сетевую инфраструктуру, сайты, местоположения, приложения, пользователей, подрядчиков, службы и порты, а также более тонкую информацию, такую ​​как зависимости приложений, библиотеки программного обеспечения, плагины, расширения и файлы конфигурации. На уровне пользователя белый список может включать адреса электронной почты, файлы и программы. Использование подхода с использованием белого списка требует от вас учета активности пользователя, а также его привилегий.

Организации могут создавать свои собственные белые списки или работать с третьими сторонами, которые обычно создают белые списки на основе репутации и выставляют оценки программному обеспечению и другим элементам в зависимости от их возраста, цифровых подписей и других факторов.

Подводя итог:

• Внесение в белый список подразумевает разрешение доступа только для утвержденных организаций.
• По умолчанию доступ заблокирован.
• Белый список ориентирован на доверие.

Какие плюсы и минусы белого списка?

Белый список — это гораздо более строгий подход к контролю доступа, чем занесение в черный список, поскольку по умолчанию элементы запрещаются и допускаются только те, безопасность которых доказана. Это означает, что риски того, что кто-то злонамеренный получит доступ к вашей системе, намного ниже при использовании подхода белого списка.

Хотя белые списки обеспечивают более надежную безопасность, их также может быть сложнее реализовать. Трудно делегировать создание белого списка третьей стороне, потому что им нужна информация об используемых вами приложениях. Поскольку для этого требуется информация, специфичная для каждой организации, он требует большего участия пользователей. Большинство организаций регулярно меняют инструменты, которые они используют, а это означает, что каждый раз, когда они устанавливают новое приложение или исправляют существующее, им необходимо обновлять свой белый список. С административной точки зрения создание белых списков может быть более сложным для пользователя, особенно если у него более крупные и сложные системы.

Приложения, добавляющие в белый список, также ограничивают действия пользователей со своими системами. Они не могут устанавливать то, что им нравится, что ограничивает их творческие возможности и задачи, которые они могут выполнять. Также существует вероятность того, что добавление в белый список приведет к блокировке нужного вам трафика, что в некоторых приложениях более вероятно, чем в других.

Что такое серые списки?

Другой метод, связанный с внесением в черные и белые списки, но который обсуждается реже, — это список серых списков, также называемый серым списком.Как следует из названия, это что-то среднее между внесением в черный и белый списки. Обычно он используется в тандеме как минимум с одним из этих двух основных методов.

Список серого — это список, в который вы можете поместить элементы, которые вы еще не подтвердили как безобидные или вредоносные. Элементам из серого списка временно запрещен доступ к вашей системе. После того, как элемент попадает в серый список, вы исследуете его дополнительно или собираете дополнительную информацию, чтобы определить, следует ли его разрешить или нет. В идеале вещи не остаются в сером списке надолго и быстро перемещаются в черный или белый список.

То, как вы решите, что делать с элементом из серого списка, зависит от типа объекта. Инструмент безопасности может, например, предложить пользователю или сетевому администратору принять решение.

Одним из примеров использования серого списка является электронная почта. Если спам-фильтр не уверен, принимать ли сообщение, он может временно заблокировать его. Если отправитель попытается отправить сообщение еще раз в течение указанного периода, оно будет доставлено. В противном случае сообщение будет отклонено. В основе этого лежит мысль, что большая часть спама исходит от приложений, предназначенных для рассылки спама, а не от реальных пользователей, поэтому они не будут пытаться повторно отправить электронное письмо, если получат сообщение о том, что оно временно заблокировано.С другой стороны, настоящий пользователь отправит письмо еще раз.

Какой подход следует использовать?

Итак, какой подход вам подходит? Давайте посмотрим, когда использовать каждый из них и как использовать оба вместе.

1. Когда использовать «черный список»

«Черный список» — это правильный выбор, если вы хотите упростить пользователям доступ к вашим системам и минимизировать административные усилия. Если вы цените эти вещи больше, чем самый строгий контроль доступа, выберите черный список.

Внесение в черный список традиционно является наиболее распространенным подходом, который группы безопасности используют в основном потому, что, когда люди проектируют системы, они часто хотят, чтобы как можно больше людей имели к ним доступ. Например, интернет-магазин, скорее всего, скорее рискнет случайной мошеннической транзакцией, чем заблокирует законного покупателя от совершения покупки. Если интернет-магазин заблокирует всех клиентов, о которых он еще не знает, это не продлится долго.

Если вы хотите предоставить что-то публике и максимально увеличить количество людей, которые могут это использовать, занесение в черный список, как правило, является лучшим подходом.

Короче говоря, используйте черный список, когда:

• Вы хотите, чтобы публика могла использовать систему, например интернет-магазин.
• Вам нужна менее строгая среда.
• Вы хотите минимизировать административные усилия.

2. Когда использовать белые списки

Если, с другой стороны, вы хотите максимизировать безопасность и не возражаете против дополнительных административных усилий или ограниченной доступности, белый список — лучший выбор. Белый список идеален, когда критически важны строгий контроль доступа и безопасность.

Белый список подходит для закрытых систем. Например, если у вас есть приложение, доступ к которому требуется только избранным сотрудникам вашей компании, вы можете внести в белый список IP-адреса их компьютеров и заблокировать доступ к приложению для всех остальных IP-адресов.

Кроме того, белые списки могут быть полезны, когда вы хотите определить, какие действия может выполнять приложение или служба, и запретить им делать что-либо еще. Вы можете добиться этого, добавив в белый список определенные типы поведения.Например, у вас может быть компьютер, который вы используете только для выполнения одной конкретной задачи. Например, в вестибюле отеля у вас может быть компьютер, который гости могут использовать для входа в систему. Вы можете внести веб-сайт отеля в белый список, чтобы это был единственный сайт, к которому гости могут получить доступ на устройстве. В качестве другого примера вы можете создать политику, которая позволяет микросервису потреблять определенное количество ресурсов или запускаться на определенном хосте, но отключает его, если он пытается использовать больше ресурсов или перейти на новый хост.

Было бы непрактично использовать черный список, потому что количество возможных действий, которые вы не хотите, чтобы ваше приложение выполняло, слишком велико.Вы не можете предсказать все, что приложение может делать, но вы можете определить, что вы хотите, чтобы оно делало, если вы хотите, чтобы оно выполняло только очень конкретные вещи.

Используйте белый список, когда:

• Только избранная группа пользователей должна использовать систему.
• Вам нужна более контролируемая среда.
• Вы не против потратить больше административных усилий.

3. Совместное использование черного и белого списков

Часто совместное использование черного и белого списков является идеальным вариантом.Вы можете использовать разные подходы на разных уровнях своей инфраструктуры и даже использовать оба на одном уровне.

Вы можете использовать метод черного списка, например, для обнаружения вредоносных программ и инструкций с помощью программного обеспечения безопасности, но использовать подход белого списка для управления доступом к сети в целом. Вы также можете занести в черный список хосты на основе их IP-адресов, добавив при этом желаемое поведение приложения в белый список.

Вы также можете внести в белый список доступ к услуге на основе географического региона, разрешив только пользователям из регионов, где, как вы знаете, находятся реальные пользователи.Но в то же время у вас может быть черный список злоумышленников, находящихся в этих регионах. Это пример использования белого и черного списков на одном уровне.

Многие организации используют как черные, так и белые списки для различных частей своих стратегий безопасности. Например, управление доступом к компьютеру или учетной записи с помощью пароля занесено в белый список. Доступ разрешен только тем, у кого есть пароль, а все остальные не могут войти. Многие из тех же организаций также используют антивирусные программы, которые используют черный список известных вредоносных программ для блокировки вредоносных программ.

Повысьте безопасность вашей сети с помощью Consolidated Technologies, Inc.

Контроль доступа — это центральный элемент сетевой безопасности. Внесение в черный и белый списки — это законные подходы к контролю доступа к вашим сетям и обеспечению безопасности ваших данных. Подходящий для вас зависит от потребностей и целей вашей организации.

Эксперты Consolodated Technologies, Inc. могут помочь вам определить, какие стратегии кибербезопасности лучше всего подходят для вашей организации, и предоставят вам ряд решений, которые помогут вам достичь ваших целей в области безопасности.Мы предлагаем брандмауэры, оценку уязвимости сети, помощь в соблюдении нормативных требований и даже комплексные управляемые решения безопасности. Чтобы обсудить с одним из наших экспертов, какие стратегии и решения в области кибербезопасности подходят вам, свяжитесь с нами сегодня.

Пользовательские черные списки

Эта дополнительная функция позволяет исключить получателей почтового сообщения, которые не входят в глобальный черный список.Получатели, адреса электронной почты которых находятся в черном списке, никогда больше не будут получать от вас электронные письма. Это применимо, даже если получатели позже снова подпишутся на информационные бюллетени. Чтобы изменить этот статус, удалите получателя из черного списка.

Вы можете создать несколько пользовательских черных списков и заполнить их вручную или с помощью CSVStands для «значений, разделенных запятыми»; табличные данные в текстовом файле, разделенные запятой. импорт данных. Затем используйте узел «Блокировать», чтобы добавить пользовательские черные списки в кампанию «Умные кампании» или «Автоматизация маркетинга».Содержит полный план кампании, включая все элементы, узлы и ветви, а также их отношения друг к другу. в умных кампаниях или в транзакционной почте. В результате вы указываете, какие получатели, кроме глобального черного списка, не должны получать рассылку.

Создание настраиваемого черного списка

1. Откройте меню «Пуск» Главный экран в Episerver Campaign, где доступные параметры сгруппированы вместе.и выберите Черный список > Пользовательские черные списки .
2. Нажмите Создать .
3. Введите имя для настраиваемого черного списка.
4. Выберите один из алгоритмов хеширования, поддерживаемых Episerver Campaign. Если записи в вашем черном списке не используют хэш-алгоритмы, выберите Нет .

Пока ваш пользовательский черный список пуст, вы можете изменить алгоритм хеширования в любое время.

5. Нажмите Отправить , чтобы создать собственный черный список.

Вы можете удалить все записи в настраиваемом черном списке, нажав Очистить .

Добавление и редактирование получателей вручную

1. Откройте меню «Пуск» Главный экран в Episerver Campaign, где доступные параметры сгруппированы вместе.и выберите Черный список > Обзор .
2. В разделе «Выбор черного списка » щелкните Пользовательский черный список и выберите черный список, который нужно отредактировать.
3. Отредактируйте пользовательский черный список, нажав кнопки Добавить , Изменить и Удалить .Для получения дополнительной информации см. Обзор черного списка.

Импорт черных списков

Чтобы импортировать записи из файла CSV в настраиваемый черный список, выполните следующие действия.

1. Откройте меню «Пуск» Главный экран в Episerver Campaign, где доступные параметры сгруппированы вместе. и выберите Черный список > Импорт .
2. В разделе Загрузить нажмите кнопку Обзор … и выберите файл CSV на локальном жестком диске.
3. Нажмите Параметры импорта , чтобы загрузить файл.
4. В разделе Выбор черного списка щелкните Пользовательский черный список .
5. Выберите пользовательский черный список, в который вы хотите импортировать файл CSV.
6. В разделе Укажите алгоритм хеширования, используемый в файле импорта. выберите алгоритм хеширования файла CSV.Выберите Нет , если в записях CSV-файла не используется алгоритм хеширования.

Хэш-алгоритм CSV-файла должен соответствовать хэш-алгоритму выбранного черного списка. В противном случае появляется ошибка. Исправьте ваш выбор в разделе Укажите алгоритм хеширования, используемый в файле импорта .Или в разделе Пользовательские черные списки измените алгоритм хеширования пользовательского черного списка. Вы также можете создать новый настраиваемый черный список с правильным алгоритмом хеширования.

7. В разделе Кодировка символов и параметры CSV вы можете изменить параметры файла CSV. Для получения дополнительной информации см. Импорт черных списков.
8. Нажмите кнопку Reason .При желании вы можете указать причину занесения импортированных записей в черный список. Причина относится ко всем импортированным записям.
9. Нажмите Готово .

Белый и черный список MAC-адресов клиента

Вы можете создать список разрешенных или запрещенных беспроводных клиентов для профиля SSID на основе MAC-адреса.Для каждого SSID вы можете добавить до 1024 клиентов в белый или черный список.

• MAC-адресам, перечисленным в белом списке, разрешен доступ к SSID, в то время как всем остальным клиентам доступ запрещен.
• MAC-адреса, перечисленные в черном списке, лишены доступа, в то время как всем остальным клиентам разрешен доступ к SSID.

Добавить MAC-адрес в белый список

Для включения белого списка:

1. Установите флажок Включить белый / черный список MAC-адресов клиента .
2. Выберите Белый список MAC-адресов .
3. В текстовом поле MAC-адрес введите MAC-адрес, который нужно добавить.
4. Нажмите Добавить .
5. Повторите процедуру, чтобы добавить дополнительные MAC-адреса.

Добавить MAC-адрес в черный список

Для включения черного списка:

1. Установите флажок Включить белый / черный список MAC-адресов клиента .
2. Выберите MAC-адрес из черного списка .
3. В текстовом поле MAC-адрес введите MAC-адрес, который нужно добавить.
4. Нажмите Добавить .
5. Повторите процедуру, чтобы добавить дополнительные MAC-адреса.

Автозаполнение списка MAC-адресов из файла

Для автоматического заполнения черного и белого списков MAC-адресов из файла:

1. Выберите MAC-адрес в белом списке или в черном списке MAC-адрес .
2. Щелкните Автозаполнение из файла .
3. Найдите и выберите файл .csv или .txt , содержащий MAC-адреса.
4. Нажмите ОК .

Удаление MAC-адреса

Чтобы удалить MAC-адрес:

1. Выберите MAC-адрес из списка MAC-адресов черного или белого списка.
2. Щелкните значок.
3. Подтвердите операцию удаления.

Поиск по MAC-адресу

Для поиска MAC-адреса, добавленного в список:

1. Введите MAC-адрес в текстовое поле Quick Search .
2. Нажмите Введите .

Экспорт записей MAC-адреса

Чтобы экспортировать список MAC-адресов в белый и черный список, щелкните Экспорт списка MAC-адресов .

MAC-адреса, добавленные в список, экспортируются в файл .csv .

Как работает функция черного списка?

Внесение контакта или домена в черный список означает, что этот контакт или весь домен НИКОГДА не должны получать от вас электронные письма.В неактивных контактах вы найдете отдельные контакты из черного списка, смешанные с обычными отказами от подписки. Вы найдете домены, занесенные в черный список, на вкладке «Черный список».

Зачем мне заносить контакт в черный список?

Потому что вы хотите быть уверены, что они никогда больше не получат от вас ни одного электронного письма. Это отличается от отмены подписки на контакт, потому что, если контакт отменяет подписку, он может подписаться снова позже, если они захотят. Если контакт находится в черном списке, он больше не сможет подписаться на вашу рассылку, даже если попытается это сделать.Вот несколько возможных причин занесения в черный список:

1. Контакты, подавшие несколько жалоб на спам. Мы автоматически отменяем подписку на любого пользователя, который подает жалобу на спам, но вы можете также добавить его в свой черный список, чтобы он больше не мог больше подписываться на вашу рассылку. (Вы узнаете, подавал ли кто-нибудь жалобу, потому что это указано в отчетах.)

2. Любые контакты, которые прямо заявили, что больше не хотят получать от вас электронные письма. Поместив их в черный список, вы убедитесь, что они никогда случайно не получат от вас электронную почту, в том числе если они снова подпишутся на ваш список рассылки.

3. Для любых других контактов, которым вы хотите никогда больше не писать по электронной почте, по какой бы то ни было причине.

У вас также есть возможность поместить контакты в черный список, как только вы их импортируете. Это может быть полезно при переходе с другого почтового программного обеспечения. Даже если вы повторно импортируете эти контакты как «Активные контакты» в файл Excel, программа распознает их, и они останутся в черном списке.

Как занести контакт в черный список?

Из активных контактов: выберите контакт или группу контактов, а затем щелкните появившийся значок шестеренки.Выберите «Черный список» (из списка контактов) или «Черный список» (глобальный), который применяется ко всем спискам контактов в вашей учетной записи.

В разделе «Неактивные контакты» теперь вы можете видеть, что эти контакты занесены в черный список.

Если вы хотите занести в черный список неактивный контакт, просто добавьте щелчок в столбце Тип и добавьте проверку черного списка к проверке отказа от подписки.

Зачем мне заносить домен в черный список?

У вас также есть возможность занести в черный список целые домены.Есть несколько ситуаций, в которых это имеет смысл. Например, если вы являетесь B2B, вы можете захотеть собирать только адреса электронной почты компании, поэтому вы можете занести в черный список частных поставщиков электронной почты, таких как gmail.com, hotmail.com и т. Д. Возможно, вы захотите внести в черный список контакты, которые работают на конкурента. , тоже.

Как внести домен в черный список?

Чтобы создать новый домен в черном списке, перейдите в «Контакты» -> «Черный список» и выберите «Новый домен в черном списке».