Libraesva ESG ermöglicht eine detaillierte Konfiguration des Scans von HTML-Nachrichten auf potenziell gefährliche Inhalte.
Auf dieser Seite können Sie diese Bereinigungen anpassen.
Standardmäßig sind alle Prüfungen aktiviert.
Einstellungen für gefährliche Inhalte
Die verfügbaren Bereinigungen, die das Gerät am HTML der Nachricht durchführen kann, sind:
- Deaktivierung von <iframe>-Tags in E-Mails
- Deaktivierung von <form>-Tags in E-Mails
- Deaktivierung von <script>-Tags in E-Mails
- Deaktivierung von Tracking-<img>-Tags in E-Mails
- Deaktivierung von <!-- comments -->-Tags in E-Mails
Das
<iframe> -Tag kann gefährlich sein, da der Inline-Frame verwendet wird, um ein weiteres Dokument in die aktuelle HTML-Seite einzubetten. Das eingebettete Dokument könnte bösartig sein.
Das
<form> -Tag kann gefährlich sein, da es einen Dokumentabschnitt mit interaktiven Steuerelementen zur Übermittlung von Informationen darstellt.
Das
<script> -Tag kann
sehr gefährlich sein, da es einen versteckten aktiven
JavaScript-Codeblock darstellt. In der Sprache
JavaScript lassen sich leicht
Schadprogramme entwickeln, die den E-Mail-Client übernehmen können.
Das
<img> -Tag kann gefährlich sein, da es ein (auch externes) Bild darstellt, das im E-Mail-Client angezeigt wird und die Aktionen der Nutzer verfolgt. Diese Technik wird als
Web Bugs bezeichnet.
Das
<!-- comments -->-Tag kann gefährlich sein, da ein Angreifer
bösartigen Code darin einfügen könnte. Weitere Informationen finden Sie im Proof-of-Concept-Artikel
Outlook comments abusing, verfasst von
Paolo Frizzi, CEO von Libraesva.
Hinweis: Wenn Sie eine Anpassung vorgenommen haben, klicken Sie auf die Schaltfläche
Save, damit alle Änderungen wirksam werden.