Libraesva ESG permite una configuración detallada sobre el escaneo de mensajes HTML en busca de contenido potencialmente peligroso.
Desde esta página, puede personalizar estas desinfecciones.
Todas las comprobaciones están habilitadas por defecto.
Configuración de contenido peligroso
Las desinfecciones disponibles que el appliance puede realizar en el HTML del mensaje son:
- Desarmar etiquetas <iframe> en los correos electrónicos
- Desarmar etiquetas <form> en los correos electrónicos
- Desarmar etiquetas <script> en los correos electrónicos
- Desarmar etiquetas <img> de seguimiento en los correos electrónicos
- Desarmar etiquetas <!-- comments --> en los correos electrónicos
La etiqueta
<iframe> puede ser peligrosa, ya que el marco en línea se utiliza para incrustar otro documento dentro de la página HTML actual. El documento incrustado podría ser malicioso.
La etiqueta
<form> puede ser peligrosa, ya que representa una sección del documento que contiene controles interactivos para enviar información.
La etiqueta
<script> puede ser
muy peligrosa, ya que representa un bloque de código activo oculto en
JavaScript. En el lenguaje
JavaScript se pueden desarrollar fácilmente
malwares que pueden tomar el control del cliente de correo electrónico.
La etiqueta
<img> puede ser peligrosa, ya que representa una imagen (también externa) que se muestra en el cliente de correo electrónico y que rastrea las acciones de los usuarios. Esta técnica se denomina
Web Bugs.
La etiqueta
<!-- comments --> puede ser peligrosa, ya que un atacante podría insertar
código malicioso en ella. Obtenga más información leyendo el artículo de prueba de concepto
Outlook comments abusing escrito por
Paolo Frizzi, CEO de Libraesva.
Nota: cuando se realiza una personalización, haga clic en el botón
Save para que todos los cambios surtan efecto.