• Solution: Domain Monitoring
• Type: Improvement
• Severity:  Critical
• Bescherming tegen: Hacking

Deze Improvement Check monitort of de e-mailservers voor uw domein worden gewijzigd.

Waarom deze check?

MX staat voor Mail Exchange. Dit onderdeel van DNS bevat instructies waar e-mail voor het betreffende domein naartoe gestuurd moet worden. Wanneer dit veranderd, zal alle e-mail gericht aan uw organisatie dus bij de nieuw ingestelde e-mailserver afgeleverd worden. Een aanvaller kan zo toegang krijgen tot al uw e-mail met alle gevolgen van dien. 

Daarom alarmeert Attic bij wijzigingen in de MX-records zodat tijdig ingegrepen kan worden als de wijzigingen ongeoorloofd waren. 

Welke mogelijke uitkomsten heeft de check?

Deze check heeft twee mogelijke uitkomsten. In Attic komt dit als volgt tot uiting:

• Okay: Geen wijzigingen geconstateerd sinds laatste controle.
• Critical: De ingestelde MX-records zijn gewijzigd sinds de laatste controle.

Hoe moet dit worden opgevolgd?

Indien de output Critical is, adviseren wij om de geconstateerde wijziging te controleren. Als deze bedoeld was, kan het alarm worden genegeerd. Mocht u twijfelen over de legitimiteit of zeker weten dat er iets onwenselijks gebeurt: Neem direct contact met ons op om vervolgstappen te bespreken.