जोब्रा के साथ सर्वर पर फ़ायरवॉल को कैसे कॉन्फ़िगर करें?

आधुनिक साइबरक्रिमिनल के मुख्य उपकरणों में से एक एक पोर्ट स्कैनर है, जिसकी बदौलत वे सर्वर को विभिन्न कमजोरियों के लिए अतिसंवेदनशील पाते हैं और फिर उन पर हमला करते हैं। यही कारण है कि सर्वर की सूचना सुरक्षा सुनिश्चित करने के लिए मुख्य नियमों में से एक फ़ायरवॉल का उचित कॉन्फ़िगरेशन है। एक बेहतर तरीके से कॉन्फ़िगर किया गया नेटवर्क ट्रैफ़िक फ़िल्टरिंग सिस्टम अन्य सूचना सुरक्षा समाधानों के उपयोग के बिना साइबर खतरों के शेरों के हिस्से को बेअसर कर सकता है



जोम्रा बाहरी और इंट्रा-सिस्टम कनेक्शन दोनों के लिए विभिन्न नेटवर्क पोर्ट का सक्रिय रूप से उपयोग करता है। यही कारण है कि उसके लिए सबसे इष्टतम फायरवॉल के नियमों में तथाकथित "व्हाइट लिस्ट" का निर्माण होगा। यही है, व्यवस्थापक पहले सर्वर पर किसी भी पोर्ट के लिए किसी भी कनेक्शन को प्रतिबंधित करता है, और फिर केवल उन लोगों को खोलता है जो सर्वर के सामान्य संचालन के लिए आवश्यक हैं। और यह इस बिंदु पर है कि जोकोरा सर्वर व्यवस्थापक को हमेशा इस सवाल का सामना करना पड़ता है कि किन बंदरगाहों को खोला जाना चाहिए और कौन से सबसे अछूते रह गए हैं। आइए देखें कि कौन से पोर्ट का उपयोग किया जाता है और फायरवॉल में अपने स्वयं के श्वेत सूची बनाने के बारे में निर्णय लेने के लिए आपको कौन-कौन से ज़िम्बा का उपयोग करना आसान है।

बाहरी कनेक्शनों के लिए, जोम्ब्रा 12 बंदरगाहों तक का उपयोग कर सकता है, जिसमें शामिल हैं:

• पोस्टफिक्स में आने वाले मेल के लिए 25 पोर्ट
• जोम्ब्रा वेब क्लाइंट के लिए असुरक्षित कनेक्शन के लिए 80 पोर्ट
• 110 पोर्ट POP3 प्रोटोकॉल का उपयोग कर एक दूरस्थ सर्वर से मेल प्राप्त करने के लिए
• 143 IMAP एक्सेस पोर्ट
• जोम्ब्रा वेब क्लाइंट के लिए सुरक्षित कनेक्शन के लिए 443 पोर्ट
• 587 कनेक्शन-आने वाला पोर्ट
• IMAP के माध्यम से सुरक्षित ईमेल एक्सेस के लिए 993 पोर्ट
• 995 पोर्ट POP3 प्रोटोकॉल का उपयोग कर एक दूरस्थ सर्वर से सुरक्षित रूप से मेल प्राप्त करने के लिए
• 5222 XMPP के माध्यम से सर्वर से कनेक्ट करने के लिए पोर्ट
• एक्सएमपीपी के माध्यम से सर्वर से सुरक्षित कनेक्शन के लिए 5223 पोर्ट
• व्यवस्थापक कंसोल के लिए सुरक्षित कनेक्शन के लिए 9071 पोर्ट

जैसा कि पहले ही उल्लेख किया गया है, बाहरी कनेक्शनों के अलावा, जोम्बारा सहयोग सूट में कई आंतरिक कनेक्शन हैं जो विभिन्न बंदरगाहों पर भी होते हैं। इसलिए, जब "सफेद सूची" में ऐसे बंदरगाहों को शामिल किया जाता है, तो यह सुनिश्चित करना सार्थक है कि केवल स्थानीय उपयोगकर्ता ही उनसे जुड़ सकते हैं।

• असुरक्षित LDAP कनेक्शन के लिए 389 पोर्ट
• सुरक्षित LDAP कनेक्शन के लिए 636 पोर्ट
• क्लैमव एंटीवायरस से जुड़ने के लिए 3310 पोर्ट
• 5269 XMPP प्रोटोकॉल का उपयोग करके एक ही क्लस्टर में स्थित सर्वरों के बीच संचार के लिए पोर्ट
• LM25 के माध्यम से स्थानीय मेल विनिमय के लिए 7025 पोर्ट
• 7047 पोर्ट अटैचमेंट को बदलने के लिए सर्वर द्वारा उपयोग किया जाता है
• व्यवस्थापक कंसोल के लिए सुरक्षित पहुँच के लिए 7071 पोर्ट
• 7072 nginx में खोज और प्रमाणीकरण के लिए पोर्ट
• 7073 एसएएसएल में खोज और प्रमाणीकरण के लिए पोर्ट
• आंतरिक POP3 सेवाओं तक पहुंच के लिए 7110 पोर्ट
• आंतरिक IMAP सेवाओं तक पहुंच के लिए 7143 पोर्ट
• 7171 पोर्ट जोम्ब्रा zmconfigd कॉन्फ़िगरेशन डेमन तक पहुंच के लिए
• MySQL तक पहुँच के लिए 7306 पोर्ट
• 7780 पोर्ट स्पेलिंग सेवा तक पहुंच के लिए
• आंतरिक IMAP सेवाओं तक सुरक्षित पहुंच के लिए 7993 पोर्ट
• POP3 आंतरिक सेवाओं तक सुरक्षित पहुंच के लिए 7995 पोर्ट
• आंतरिक HTTP सेवाओं तक पहुंच के लिए 8080 पोर्ट
• आंतरिक HTTPS सेवाओं तक पहुंच के लिए 8443 पोर्ट
• मेलबॉक्सों के बीच संचार के लिए 8735 पोर्ट
• 8736 Zextras वितरित कॉन्फ़िगरेशन सेवा तक पहुंच के लिए पोर्ट
• 10024 पोर्ट पोस्टफिक्स के साथ अमाविस संचार के लिए
• OpenDKIM के साथ अमावि संचार के लिए 10025 पोर्ट
• अमावि नीतियों को कॉन्फ़िगर करने के लिए 10026 पोर्ट
• सामग्री फिल्टर के साथ 10028 अमावि संचार बंदरगाह
• पोस्टफ़िक्स अभिलेखागार तक पहुंचने के लिए 10029 पोर्ट
• SpamAssassin स्पैम फ़िल्टर के साथ अमावि के संचार के लिए 10032 पोर्ट
• 23232 Amavis आंतरिक सेवाओं तक पहुंच के लिए पोर्ट
• 23233 स्नैंप-रिस्पोंडर तक पहुंच के लिए पोर्ट
• 11211 पोर्ट मेमेकैच्ड तक पहुंच के लिए

ध्यान दें कि अगर मामले में जब जोम्ब्रा केवल एक सर्वर पर काम करता है, तो आप खुले बंदरगाहों के न्यूनतम सेट के साथ कर सकते हैं। लेकिन अगर आपके उद्यम में कई सर्वरों पर जोम्ब्रा स्थापित है, तो आपको संख्या 25, 80, 110, 143, 443, 465, 587, 993, 995, 3443, 5222, 5223, 7071, 9071 के साथ 14 पोर्ट खोलने होंगे। कनेक्शन के लिए खुले बंदरगाहों का ऐसा सेट सर्वरों के बीच सामान्य संपर्क सुनिश्चित करेगा। एक ही समय में, जोम्राडा प्रशासक को हमेशा यह याद रखने की आवश्यकता होती है, उदाहरण के लिए, एलडीएपी तक पहुंच के लिए एक खुला बंदरगाह एक उद्यम की सूचना सुरक्षा के लिए एक गंभीर खतरा है।

उबंटू में, यह मानक Uncomplicated फ़ायरवॉल उपयोगिता का उपयोग करके किया जा सकता है। ऐसा करने के लिए, हमें पहले उन सबनेट से कनेक्शन की अनुमति देने की आवश्यकता है, जिनसे कनेक्शन होगा। उदाहरण के लिए, कमांड का उपयोग करके हमें स्थानीय नेटवर्क से सर्वर से कनेक्ट करें:

ufw 192.168.1.0/24 से अनुमति दें

और फिर /etc/ufw/applications.d/zimbra फ़ाइल को निम्न रूप में लाने के लिए जोम्रा से कनेक्ट करने के नियमों के साथ संपादित करें:

[Zimbra]
शीर्षक = ज़िम्बारा सहयोग सर्वर
विवरण = ईमेल, संपर्क, कैलेंडर और अन्य के लिए ओपन सोर्स सर्वर।
पोर्ट = 25,80,110,143,443,465,587,993,995,3443,5222,5223,7071,9071 / tcp

फिर प्रभावी होने के लिए हमारे द्वारा किए गए परिवर्तनों के लिए तीन आदेशों को निष्पादित करना आवश्यक है:

ufw zimbra की अनुमति दें
ufw सक्षम करें
ufw स्थिति

इस प्रकार, फ़ायरवॉल में "श्वेत सूची" का एक सरल कॉन्फ़िगरेशन अधिकांश साइबर अपराधियों से आपके मेल सर्वर पर संग्रहीत पत्राचार को मज़बूती से बचाने में सक्षम है। हालाँकि, आपको मेल सर्वर की सूचना सुरक्षा सुनिश्चित करते समय केवल फ़ायरवॉल पर निर्भर नहीं होना चाहिए। इस घटना में कि हमलावर आपके उद्यम के आंतरिक नेटवर्क तक पहुंच प्राप्त करते हैं, या यदि कंपनी के कर्मचारियों में से एक साइबर साइबर हो जाता है, तो आने वाले कनेक्शन को सीमित करना मदद की संभावना नहीं है।

Upd। विशेष रूप से ध्यान 11211 को पोर्ट करने के लिए भुगतान किया जाना चाहिए, जिस पर मेमकास्ट चल रहा है। यह वह है जो साइबर हमलों के लोकप्रिय प्रकार के मेमक्रैश में शामिल है।

इस हमले से बचाव कैसे करें, इस बारे में विस्तृत निर्देश आधिकारिक ज़िम्बा सहयोग सुइट वेबसाइट पर उपलब्ध हैं।

Zextras Suite से संबंधित सभी प्रश्नों के लिए, आप कंपनी के प्रतिनिधि "Zextras" Katerina Triandafilidi से ई-मेल katerina@zextras.com पर संपर्क कर सकते हैं।