เปิด Antivirus สำหรับ Mailbox ใน Plesk และตรวจไฟล์แนบ

อีเมลที่มีไฟล์แนบเป็นช่องทางนำไฟล์อันตรายเข้ามายังทีม Plesk อาจมีตัวเลือก antivirus สำหรับ mailbox ที่ผู้ให้บริการเปิดให้ ผู้ใช้สามารถตรวจและตั้งค่าการสแกนในขอบเขตบัญชีเมลของตนได้ แต่การเปิดฟีเจอร์นี้ไม่ได้หมายความว่าไฟล์แนบทุกชนิดปลอดภัย ผู้รับยังต้องใช้ความระมัดระวังในการเปิดไฟล์และลิงก์

ตรวจว่าบริการมีให้ใช้หรือไม่

เข้า Mail เลือก mailbox แล้วดูตัวเลือก Antivirus หรือการป้องกันไวรัสตามหน้า Plesk เอกสารทางการอธิบายว่าความพร้อมขึ้นกับการติดตั้งและบริการของผู้ให้บริการ หากเมนูไม่ปรากฏ ให้ตรวจ Permissions และสอบถามผู้ให้บริการ ไม่ใช่พยายามติดตั้งตัวสแกนระดับเซิร์ฟเวอร์จากบัญชีลูกค้า เพราะนั่นอยู่คนละขอบเขตสิทธิ์

หากมีตัวเลือกให้เปิดการสแกนขาเข้า ขาออก หรือทั้งสองทาง ให้เลือกตามความเสี่ยงของกล่องเมล ตัวอย่างกล่อง support@ ที่รับไฟล์แนบจากคนนอกมีความเสี่ยงขาเข้า ส่วนกล่องที่แอปส่งรายงานอัตโนมัติควรระวังขาออกด้วย อ่านคำอธิบายว่าระบบทำอะไรเมื่อพบไฟล์ที่สงสัย เช่นกักกัน ปฏิเสธ หรือแจ้งเตือน ก่อนตั้งค่าเพื่อไม่ให้เอกสารลูกค้าหายโดยไม่มีวิธีติดตาม

ทดสอบโดยไม่ใช้มัลแวร์จริง

หลังตั้งค่า ให้ส่งไฟล์แนบปกติจากบัญชีภายนอกและตรวจว่าได้รับครบ รวมทั้งส่งออกไฟล์ที่ธุรกิจใช้ประจำ เช่น PDF หรือสเปรดชีต เพื่อดูว่ามี false positive หรือไม่ ไม่ควรทดลองด้วยไฟล์มัลแวร์จริงในระบบ production หากต้องประเมินประสิทธิภาพของตัวสแกนอย่างเป็นทางการ ให้ประสานทีมความปลอดภัยและผู้ให้บริการที่ดูแลบริการ

เมื่อผู้ใช้รายงานว่าไฟล์แนบหาย ให้เก็บเวลา ผู้ส่ง ผู้รับ ชื่อไฟล์และข้อความแจ้งเตือน แล้วตรวจ Spam, quarantine หรือ log ที่บัญชีเข้าถึงได้ อย่าปิด antivirus ทั้งโดเมนเพียงเพื่อให้ไฟล์เดียวผ่าน ควรระบุสาเหตุและช่องทางรับไฟล์ที่ปลอดภัยกว่า เช่นพื้นที่อัปโหลดที่มีสิทธิ์เฉพาะ

ชั้นป้องกันอื่นยังจำเป็น

Antivirus ไม่แทนการตรวจผู้ส่ง การใช้รหัสผ่านที่ดี การอัปเดตเครื่องผู้รับ หรือการสำรองข้อมูล mailbox ไฟล์อันตรายชนิดใหม่อาจผ่านตัวสแกนได้ และลิงก์ phishing อาจไม่ใช่ไฟล์แนบเลย ควรสอนทีมให้ตรวจบริบทข้อความและใช้ช่องทางยืนยันเมื่อมีคำขอเร่งด่วนผิดปกติ

อ่านเพิ่มเติม: เอกสาร Plesk — Protecting from Viruses