जोम्ब्रा और सर्वर अधिभार संरक्षण

ईमेल ने व्यापार संचार के लिए एक मानक के रूप में खुद को ठोस किया है। ईमेल की उच्च आर्थिक दक्षता के कारण, साथ ही पाठ को उद्धृत करने और संलग्नक संलग्न करने के लिए कई विशेषताएं हैं, यह ईमेल है जो दस्तावेज़ विनिमय और विनम्र व्यापार संचार के लिए एक सार्वभौमिक तरीके की भूमिका के लिए सबसे उपयुक्त हैं। यही विशेषताएं इस कारण बन गई हैं कि स्पैमर्स ईमेल के इतने शौकीन हैं। नतीजतन, आज ई-मेल स्पैम का एक विशाल उग्र सागर है, जिसके पानी में केवल कभी-कभी व्यापारिक पत्र पाए जाते हैं। यही कारण है कि किसी भी मेल सर्वर के व्यवस्थापक का प्राथमिक कार्य स्पैम मेलिंग से सुरक्षा है। आइए एक नजर डालते हैं कि आप इसोक्रोम कॉन्फिडेंस सूट ओपन-सोर्स एडिशन में क्या कर सकते हैं।



नि: शुल्क समाधान के बावजूद, ज़िम्मेदार ओएसई अवांछित ईमेल प्राप्त करने की समस्या को हल करने के लिए सिस्टम प्रशासक को बेहद प्रभावी उपकरणों के एक टन के साथ प्रदान करने में सक्षम है। हमने पहले से ही ऐसी उपयोगिताओं के बारे में लिखा है जैसे कि अमाविस, स्पैमासैसिनास, क्लैमाव और सीबोलिकॉलिड, जो आपको स्पैम मेल्स को फ़िल्टर करने के साथ-साथ संक्रमित और फ़िशिंग ईमेलों को विश्वसनीय तरीके से आने वाले मेल को फ़िल्टर करने की अनुमति देते हैं। फिर भी, उनकी मुख्य खामी यह है कि वे सभी पहले से ही प्राप्त मेल संदेशों के साथ काम करते हैं और बेकार संदेशों को फ़िल्टर करने पर सिस्टम संसाधन खर्च करते हैं, जो हमेशा बहुत बेहतर पाया जा सकता है। लेकिन क्या होगा यदि आपका उद्यम एक बड़े बॉटनेट की नज़र में पकड़ा गया जो लगातार आपके मेल सर्वर को इतनी बड़ी मात्रा में कबाड़ ईमेलों में फेंकता है कि उन्हें अकेले फ़िल्टर करना एमटीए सर्वर क्षमता के शेर के हिस्से को ले जाएगा?

सिद्धांत रूप में, आप आने वाली मेल को फ़िल्टर करने के लिए क्लाउड सेवा से जोड़कर खुद को इससे बचा सकते हैं, लेकिन व्यवहार में सुरक्षा का यह तरीका हर उद्यम के लिए उपयुक्त नहीं है, क्योंकि इस मामले में आपको न केवल स्पैम, बल्कि व्यापार पत्राचार के प्रसंस्करण के साथ तीसरे पक्ष को भी सौंपना होगा, जो हमेशा नहीं होता है सुरक्षित, और अक्सर सीधे कंपनी की सुरक्षा नीति के विपरीत। इसके अलावा, क्लाउड स्पैम फिल्टर की विश्वसनीयता से जुड़े जोखिम हैं। इस स्थिति से बाहर का रास्ता अपने आप में सर्वर सुरक्षा का संगठन हो सकता है। विशेष रूप से इन उद्देश्यों के लिए, जिम्प्रा में एक अंतर्निहित उपयोगिता पोस्टस्क्रीन थी, जो मेल सर्वर को लोड किए बिना मेल सर्वर को वनस्पति विज्ञान द्वारा भेजे गए पत्रों से बचाने के लिए डिज़ाइन की गई है।

पोस्टस्क्रीन के काम का सार यह है कि यह उपयोगिता मेल सर्वर से कनेक्ट करने के लिए सभी अनुरोधों को स्कैन करती है और उन क्लाइंट को अनुमति नहीं देती है जो सर्वर से कनेक्ट करने के लिए संदिग्ध लगता है। चूंकि, आँकड़ों के अनुसार, दुनिया में लगभग 90% स्पैम बॉटनेट द्वारा भेजे जाते हैं, पोस्टस्क्रीन को अक्सर अवांछित मेलिंग से मेल सर्वर के लिए सुरक्षा की पहली डिग्री के रूप में उपयोग किया जाता है। इसके लिए धन्यवाद, बड़े बॉटनेट से मजबूत स्पैम हमलों के बावजूद भी मेल सर्वर ओवरलोड के बिना काम कर सकता है।

पोस्टस्क्रीन के संचालन का सिद्धांत काफी सरल है, उपयोगिता आने वाले पत्रों की कई साधारण जांचों को मेल सर्वर या अन्य सेवाओं में स्थानांतरित करने से पहले करने में सक्षम है जो आने वाले पत्रों का अधिक गहन और विस्तृत सत्यापन करते हैं। प्रत्येक चेक, क्रमशः पारित किया जा सकता है, लेकिन पारित नहीं किया जा सकता है। प्रत्येक चेकों के परिणामों के आधार पर, पोस्टस्क्रीन, जिंक्रा एडमिनिस्ट्रेटर की पसंद पर तीन क्रियाओं में से एक को लागू कर सकती है: ड्रॉप , इग्नोर या एनफोर्स । ड्रॉप कार्रवाई क्लाइंट के साथ कनेक्शन को काट देती है यदि सत्यापन विफल हो जाता है, तो कार्रवाई को अनदेखा करें आपको अंतिम निर्णय लेते समय चेक के परिणामों को अनदेखा करने की अनुमति देता है, लेकिन साथ ही चेक के बारे में जानकारी और आंकड़े एकत्र करता है, और अंतिम निर्णय करते समय चेक के परिणामों को ध्यान में रखते हुए कार्रवाई को लागू करता है। लेकिन एक ही समय में सिस्टम प्रशासक द्वारा नियोजित सभी परीक्षण करना जारी रखते हैं।

ऑपरेशन के सरल सिद्धांत का मतलब उपयोग और कॉन्फ़िगरेशन में आसानी नहीं है। तथ्य यह है कि गलत तरीके से किया गया पोस्टस्क्रीन कारण हो सकता है कि उद्यम के लिए महत्वपूर्ण संदेशों की संख्या बहुत अधिक नहीं होगी। यही कारण है कि पोस्टस्क्रीन के रूप में इस तरह के एक शक्तिशाली उपकरण के सेटअप को बहुत सावधानी से संपर्क करना और कुछ स्थितियों में व्यवहार के लिए लगातार परीक्षण करना आवश्यक है।

ज़िंक्रा में पोस्टस्क्रीन को प्रारंभिक रूप से शामिल किया गया है, लेकिन कई प्रारंभिक कॉन्फ़िगरेशन से खुश नहीं हो सकते हैं। अब हम सुरक्षा और जोखिम-मुक्त के संदर्भ में पोस्टस्क्रीन को कॉन्फ़िगर करने के लिए सबसे अच्छा विकल्प देखेंगे। इसका सार यह है कि किसी भी चेक की विफलता के बाद, पोस्टस्क्रीन क्लाइंट से बिना बातचीत के डिस्कनेक्ट नहीं होगा, लेकिन अंत तक सभी चेक का संचालन करेगा और अगर ये चेक विफल हो जाते हैं, तो यह एक त्रुटि संदेश प्रदर्शित करेगा। यदि पोस्टस्क्रीन इसे स्पैम के रूप में स्वीकार करता है, तो यह संदेश की गैर-डिलीवरी के जीवित प्रेषक को सूचित करेगा। यह चेकों के मापदंडों में प्रवर्तन मूल्य निर्धारित करके प्राप्त किया जाता है। यह वह मूल्य है जो आपको क्लाइंट के साथ पहली बार में कनेक्शन को तोड़े बिना अंत में शुरू किए गए चेक को पूरा करने की अनुमति देता है, लेकिन साथ ही, पूरा होने पर, फिर भी सर्वर को डिलीवर किए बिना स्पैम ईमेल को ब्लॉक कर देता है।

आवश्यक जांच सक्षम करने के लिए, निम्नलिखित कमांड दर्ज करें:

zmprov mcf zimbraMtaPostscreenDnsblSites 'b.barracudacentral.org = 127.0.0.2 * 7' zimbraMtaPostscreenDnsblSites 'zen.spam.org = 127.0.0। ..7] * 6 'zimbraMtaPostscreenDnsblSites' zen.spamhaus.org = 127.0.0.3 * 4 'zimbraMtaPostscreenDnsblSites' zen.spamhaus.org '= 127.0.0.2 * 3'

यह कमांड आपको दो सबसे लोकप्रिय सार्वजनिक स्पैम डेटाबेस और रेट लेटरों के लिए आने वाले कनेक्शनों की एक डीएनएस जांच जोड़ने की अनुमति देता है, जिसके आधार पर प्रेषक का पता मिलेगा। एक ग्राहक को जितने अधिक दंडित "सितारे" मिलते हैं, उतनी ही संभावना है कि वह एक स्पैमर है

zmprov mcf zimbraMtaPostscreenDnsblAction लागू करें

यह कमांड DNS चेक को पास करने के परिणामस्वरूप होने वाली कार्रवाई को निर्धारित करता है। इस मामले में, परीक्षा परिणाम को याद किया जाता है, और पत्र खुद को आगे के परीक्षणों से गुजरना पड़ता है।

zmprov mcf zimbraMtaPostscreenGreetAction लागू करें

चूंकि एसएमटीपी प्रोटोकॉल में, एक प्रत्यक्ष कनेक्शन के बाद, सर्वर पहले क्लाइंट के साथ संचार शुरू करता है और, तदनुसार, पोस्टस्क्रीन क्लाइंट को ग्रीटिंग भेज सकता है। इस तथ्य के कारण कि कई स्पैम क्लाइंट, ग्रीटिंग के अंत की प्रतीक्षा किए बिना, कमांड भेजना शुरू करते हैं, उन्हें आसानी से पहचाना जा सकता है। यह कमांड आपको इस परीक्षण के परिणामों को ध्यान में रखने की अनुमति देता है, लेकिन साथ ही साथ आगे के परीक्षण भी जारी रखता है।

zmprov mcf zimbraMtaPostscreenNonSmtpCommandAction ड्रॉप

इस परीक्षण के भाग के रूप में, पोस्टस्क्रीन आपको उन कनेक्शनों को फ़िल्टर करने की अनुमति देता है जो ईमेल क्लाइंट से नहीं आते हैं। चूंकि वे कोई पत्र नहीं भेजते हैं, आप उन्हें बिना किसी डर के सर्वर से सुरक्षित रूप से डिस्कनेक्ट कर सकते हैं।

zmprov mcf zimbraMtaPostscreenPipeliningAction लागू करें

यह जांच इस तथ्य पर आधारित है कि SMTP प्रोटोकॉल में डिफ़ॉल्ट रूप से क्लाइंट एक बार में केवल एक कमांड भेज सकता है और फिर इस कमांड का जवाब देने के लिए सर्वर का इंतजार कर सकता है। हालाँकि, कई स्पैम बॉट सर्वर से प्रतिक्रिया की प्रतीक्षा किए बिना बहुत सारी कमांड भेजकर अलग व्यवहार करते हैं। यह आपको स्पैम बॉट की पहचान करने की अनुमति देता है।

सिद्धांत रूप में, पोस्टस्क्रीन के लिए ये चेक, सर्वर से स्पैम बॉट के थोक को काटने के लिए पर्याप्त से अधिक होगा और आपके मेल सर्वर पर लोड में महत्वपूर्ण कमी को प्राप्त करेगा। उसी समय, जीवित लोगों को एक संदेश प्राप्त होगा कि उनका पत्र वितरित नहीं किया गया था, जो पोस्टस्क्रीन सेटिंग्स के कारण महत्वपूर्ण संदेशों को खोने के जोखिम को काफी कम कर देता है। ऐसा होने की स्थिति में, आप पोस्टस्क्रीन श्वेतसूची में एक विश्वसनीय प्रेषक जोड़ सकते हैं। पोस्टस्क्रीन की सफेद और काली सूची बनाने के लिए, आपको पहले फ़ाइल / ऑप्ट / ज़ीम्ब्रा / कॉन्फ़ / पोस्टफ़िक्स / पोस्टस्क्रीन_व्लीलिस्ट बनाना होगा ।

हम CIDR तालिका प्रारूप में अनुमत और निषिद्ध आईपी-पते और सबनेट की एक सूची जोड़ देंगे। उदाहरण के लिए, सबनेट को 121.144.169 पर ब्लॉक करें। *, लेकिन इस सबनेट से किसी एकल आईपी पते के लिए कनेक्शन की अनुमति दें:

# नियमों का मूल्यांकन क्रम में किया गया है।
# ब्लैकलिस्ट 121.144.169। * 121.144.169.196 को छोड़कर।
121.144.169.196/32 परमिट
121.144.169.0/24 अस्वीकार

हम रिकॉर्ड आर्डर के महत्व पर आपका ध्यान आकर्षित करते हैं। तथ्य यह है कि पोस्टस्क्रीन पहले मैच तक सफेद और काली सूचियों के साथ फ़ाइल को स्कैन करेगा, और यदि अवरुद्ध सबनेट अनुमत आईपी पते से पहले है, तो चेक बस रिकॉर्ड तक नहीं पहुंचेगा कि यह आईपी पता सफेद सूची और कनेक्शन में जोड़ा गया है सर्वर नहीं होगा

श्वेत और श्याम सूचियों वाली फ़ाइल को संपादित करने और सहेजने के बाद, आप निम्न आदेशों का उपयोग करके संबंधित चेक को सक्षम कर सकते हैं:

zmprov mcf zimbraMtaPostscreenAccessList "perm_mynetworks, cidr: / opt / zimbra / conf / postfix / postscreen_wblist"
zmprov mcf zimbraMtaPostscreenBlacklistAction लागू करें

अब, पोस्टस्क्रीन, हमारे द्वारा पहले से सेट किए गए चेक के अलावा, सफेद और काली सूचियों के साथ फ़ाइल भी एक्सेस करेगा, जो व्यवस्थापक को सर्वर को विश्वसनीय प्रेषक कनेक्ट करने में असमर्थता के साथ मुद्दों को आसानी से हल करने की अनुमति देगा।

Zextras Suite से संबंधित सभी प्रश्नों के लिए, आप Zextras Katerina Triandafilidi के प्रतिनिधि से ई-मेल katerina@zextras.com पर संपर्क कर सकते हैं