Meilleures pratiques pour prévenir (au lieu de guérir) l'utilisation d'une instance de LSTU pour du hameçonnage ?
Quelles pratiques sont recommandables (parce qu'éprouvées par l'expérience) pour prévenir l'utilisation d'une instance de LSTU pour du hameçonnage ?
Je pose la question car malgré l'activation des filtres Spamhaus et Google Safe Browsing, l'instance de FACiL (minifi.ca) a été suffisamment l'objet d'abus pour que nous décidions de la désactiver, temporairement, le temps de faire nos devoirs et d'améliorer nos méthodes préventives.
Nous sommes donc à l'étape de considérer la mise en place de mesures comme :
- Bloquer les adresses IP de certains pays via géolocalisation
- Bloquer les autres raccourcisseurs d'URL comme cibles de raccourcis
- [Votre suggestion]
Bref, je suis curieux d'avoir les retours d'expérience d'autres personnes responsables d'une ou plusieurs instances de LSTU. :-)
Edited by Mathieu Gauthier-Pilote