Notificações automáticas de acessos suspeitos

Embora, através do controlo de utilização e da análise em tempo real, possamos avaliar e travar todo o tipo de ameaças (envio de spam, injeção de código malicioso...), há outro tipo de ações que não implicariam uma utilização abusiva do serviço e que, por isso, poderiam passar despercebidas. Por exemplo, um atacante que dispõe dos dados de acesso a uma conta de correio e se liga via POP para descarregar tudo e recolher informação: não há nenhuma ação problemática ou utilização que revele a intrusão, a não ser o registo de acessos.

Este registo de acessos refletiria o IP a partir do qual o utilizador se liga e, consequentemente, a sua localização provável.

Para tirar partido desta informação, implementámos um sistema de alertas que avalia se o IP a partir do qual se acede a um serviço tem probabilidade de ser suspeito. Se, por exemplo, um utilizador se liga habitualmente ao cPanel a partir de um IP espanhol, localizado em Madrid, e de repente surge uma ligação a partir de um IP em Paris, França, receberia um alerta como o seguinte, com a data e hora do acontecimento, o IP, a localização, o serviço e o utilizador. Se for realmente o utilizador a aceder, basta ignorar o aviso; caso contrário, deverá proceder conforme indicado nos manuais disponibilizados para proteger a sua conta.

O sistema monitoriza todos os acessos a todos os serviços, o que inclui cPanel, FTP, POP, IMAP, SMTP, SSH e webmail.

Em breve, estes registos estarão também disponíveis na área de cliente para que cada administrador possa controlar e filtrar os acessos, algo especialmente útil em empresas onde o departamento de TI necessita de um controlo preciso dos acessos de cada utilizador.