ब्लैक, व्हाइट और ग्रे लिस्ट्स एंटरप्राइज सिक्योरिटी को प्रोटेक्ट करते हैं

पिछले लेख में, हमने आपको जोकोरा सहयोग सूट में बिल्ट-इन स्पैम फिल्टर के काम से परिचित कराया, जो आपको कंपनी के मेल को संक्रमित संदेशों और पत्रों को प्राप्त करने से मज़बूती से बचाने की अनुमति देता है जो व्यवसाय पत्राचार से संबंधित नहीं हैं। लेकिन क्या करना है जब किसी कंपनी को हमलावरों द्वारा लक्षित किया जाता है, जिसका हिस्सा सामाजिक इंजीनियरिंग विधियों, विश्वसनीय मेलबॉक्सेज़ के उपयोग या एक मेल सर्वर पर DoS हमले से बना पत्र हैं? इन मुसीबतों से मुक्ति सफेद, काले और ग्रे सूचियों का निर्माण हो सकती है।


एक ब्लैकलिस्ट बनाने से हमलों की ऐसी किस्मों के खिलाफ मज़बूती से रक्षा करने में मदद मिल सकती है जब हमलावर आपके संगठन में एक विश्वसनीय प्रतिपक्ष के मेल पर नियंत्रण प्राप्त करते हैं और संक्रमित एक्सेल फाइल या अभिलेखागार को कथित रूप से नए विवरण, चालान, और इसी तरह से भेजना शुरू करते हैं। यदि आप समय में काली सूची में प्रतिपक्ष मेल जोड़ने का प्रबंधन करते हैं, तो आप हमलावरों के प्रयासों के प्रभाव को शून्य तक कम कर सकते हैं। आइए एक नजर डालते हैं कि यह जिंक्रा कॉम्बिनेशन सूट में कैसे काम करता है।

जिंक्रा में ब्लैक एंड व्हाइट लिस्ट को एक साथ दो स्तरों पर बनाया जा सकता है। उदाहरण के लिए, मेल प्राप्त करने पर प्रतिबंध अमाविस प्रोग्राम इंटरफ़ेस में सेट किया जा सकता है, जो ZCS में बनाया गया है और मेल को फ़िल्टर करने के लिए जिम्मेदार है। विभिन्न अप्रत्यक्ष कारणों से व्यावसायिक पत्रों को स्पैम से अलग करने के अलावा, अमाविस स्पैमासैसिन स्पैम फ़िल्टर और क्लैमव एंटीवायरस के लिए विश्लेषण के लिए पत्र भी भेजता है।

अमाविस में, आप श्वेत और श्याम सूचियों को न केवल अलग-अलग मेलबॉक्स और पूरे डोमेन में जोड़ सकते हैं, बल्कि आईपी पते और यहां तक ​​कि पूरे उपनेट भी जोड़ सकते हैं। मेलबॉक्स या डोमेन को ब्लॉक या अनुमति देने के लिए, आपको पहले / Opt / zimbra / conf / फ़ोल्डर में श्वेतसूची और / या ब्लैकलिस्ट फ़ाइलों को बनाना होगा, और फिर उन मेल पतों या डोमेन को जोड़ना होगा जिन्हें आप अनुमति देने या ब्लॉक करने जा रहे हैं।

$ बिल्ली / ऑप्ट / ज़िमबरा / कॉन्फ़ / वाइटेलिस्ट
ceo@partner.com
partner.org

$ बिल्ली / ऑप्ट / ज़ींब्रा / कन्फ़ेक्शन / ब्लैकलिस्ट
spammer@spam.com
spam.org

उसके बाद, आपको पहले बनाई गई फ़ाइलों की जाँच के लिए नियम के साथ /opt/zimbra/conf/amavisd.conf.in फ़ाइल में दो पंक्तियों को जोड़ना होगा।

read_hash (\% whitelist_sender, '/ opt / zimbra / conf / whitelist');
read_hash (\% blacklist_sender, '/ opt / zimbra / conf / blacklist');

सभी परिवर्तनों को सहेजने के बाद, Amavis को पुनरारंभ करें।

# सु - जिंब्रा-सी "ज़म्मविस्दक्टेल रिस्टार्ट"

यदि आपके पास विश्वसनीय नेटवर्क हैं, उदाहरण के लिए, किसी कंपनी का स्थानीय क्षेत्र नेटवर्क या किसी दूरस्थ शाखा का सबनेट, जिसके लिए आप एंटी-वायरस और एंटी-स्पैम चेक को अक्षम करना चाहते हैं, तो अमाविस आपको इसे लागू करने में भी मदद कर सकता है। सबसे पहले, आपको विशेष कमांड की मदद से चयनित आईपी-पते और सबनेट के लिए शुरू में अक्षम चेक बायपास फ़ंक्शन को सक्रिय करने की आवश्यकता है और अमाविस और संबंधित कार्यक्रमों को पुनरारंभ करें।

$ zmprov mcf zimbraAmavisOriginatingBypassSA TRUE
$ zmantispamctl पुनरारंभ
$ zmantivirusctl पुनरारंभ
$ zmamavisdctl पुनरारंभ

निम्न आदेशों का उपयोग करके विश्वसनीय सबनेट की सूची में जोड़ा जाता है

$ zmprov ms `zmhostname` zimbraMtaMyNetworks '127.0.0.0/8 10.0.0.0/8 192.168.1.0/22'

आप निम्न आदेशों का उपयोग करके विश्वसनीय नेटवर्क की वर्तमान सूची की जांच कर सकते हैं:

$ postconf mynetworks
$ zmprov gs `zmhostname` zimbraMtaMyNetworks

आप पोस्टफिक्स लेवल पर भी जोमरा में आईपी एड्रेस को ब्लॉक कर सकते हैं। यह विधि पूरी तरह से DoS हमलों से सर्वर को बचाने में मदद करती है। पिछले लेखों में से एक में विस्तृत निर्देश दिए गए हैं।



एक अलग आइटम तथाकथित "ग्रे सूची" का निर्माण है। इसका उपयोग आमतौर पर स्वचालित स्पैम से बचाने के लिए किया जाता है, लेकिन यह साइबर अपराधियों द्वारा पकड़े गए विश्वसनीय समकक्ष के मेलबॉक्स से भेजे गए दुर्भावनापूर्ण ईमेल से बचाने के लिए भी उपयोगी हो सकता है। इसके संचालन का सिद्धांत इस तथ्य पर आधारित है कि प्रेषक के पत्र को पहली बार प्राप्त नहीं किया गया है और वह सर्वर की अस्थायी अनुपलब्धता के बारे में एक संदेश प्राप्त करता है। इस मामले में तर्क यह है कि प्रेषक, जो उद्देश्यपूर्ण रूप से सर्वर को एक ईमेल भेजता है, भेजने की कोशिश करेगा, और ईमेल के स्वचालित भेजने के लिए सॉफ़्टवेयर भेजने को दोहराएगा नहीं। इसीलिए, जब हमलावर आपके प्रतिपक्ष के मेलबॉक्स पर नियंत्रण हासिल कर लेते हैं और संपर्क पुस्तक से सभी पते पर स्वचालित रूप से संक्रमित संदेश वितरित करना शुरू करते हैं, तो उन्हें प्राप्त करने से जुड़ी परेशानियों से बचने का एक मौका होता है।

जोम्फ्रा ग्रे सूचियों को पोस्टफिक्स से पोस्टग्रीन डेमन का उपयोग करके कॉन्फ़िगर किया जा सकता है। यह आधिकारिक रिपॉजिटरी में उपलब्ध है और नियमित उपकरण का उपयोग करके आसानी से स्थापित किया जाता है। उबंटू में, डेमॉन को कमांड /etc/init.d/postgrey स्टार्ट का उपयोग करके लॉन्च किया जाता है, जिसके बाद यह पोर्ट 60000 पर उपलब्ध होगा और आपको इसे सही तरीके से कॉन्फ़िगर करना होगा। ऐसा करने के लिए, फ़ाइल /opt/zimbra/conf/postfix_recipient_restrictions.cf को संपादक में खोलें और लाइन check_policy_service inet: 127.0.0.1: 60000 प्रत्येक '%%' से शुरू होने से पहले जोड़ें। उसके बाद, यह केवल पोस्टफ़िक्स पुनः लोड कमांड का उपयोग करके पोस्टफ़िक्स को पुनः आरंभ करने के लिए रहता है।

Zextras Suite से संबंधित सभी प्रश्नों के लिए, आप कंपनी के प्रतिनिधि "Zextras" Katerina Triandafilidi से ई-मेल katerina@zextras.com पर संपर्क कर सकते हैं।