{"id":35174,"date":"2019-10-31T22:02:43","date_gmt":"2019-10-31T19:02:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/zimbra-i-zashhita-ot-mejl-bombinga\/"},"modified":"2019-10-31T22:02:43","modified_gmt":"2019-10-31T19:02:43","slug":"zimbra-i-zashhita-ot-mejl-bombinga","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/zimbra-i-zashhita-ot-mejl-bombinga","title":{"rendered":"Zimbra og beskyttelse mod mail-bombning","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Mail bombing er en af de \u00e6ldste former for cyberangreb. I sin kerne minder det om et almindeligt DoS-angreb, men i stedet for en b\u00f8lge af anmodninger fra forskellige IP-adresser sendes der en str\u00f8m af e-mails til en enkelt e-mailadresse, hvilket resulterer i en betydelig stigning i belastningen p\u00e5 denne. Et s\u00e5dant angreb kan f\u00f8re til, at det bliver umuligt at bruge postkassen, og nogle gange kan det endda f\u00f8re til nedbrud af hele serveren. Den mange\u00e5rige historie med denne type cyberangreb har givet anledning til en r\u00e6kke positive og negative konsekvenser for systemadministratorer. De positive faktorer inkluderer en god forst\u00e5else af mail bombing og tilg\u00e6ngeligheden af enkle m\u00e5der at beskytte sig mod s\u00e5danne angreb. P\u00e5 den negative side er der et stort antal offentligt tilg\u00e6ngelige softwarel\u00f8sninger til udf\u00f8relse af denne type angreb og muligheden for, at angriberen kan beskytte sig effektivt mod opdagelse.<\/p>\n

\"Zimbra<\/a><\/noindex><\/p>\n

En v\u00e6sentlig egenskab ved denne type cyberangreb er, at det n\u00e6sten ikke er muligt at udnytte det til \u00f8konomisk gevinst. Hvis en angriber sender en str\u00f8m af e-mails til en af e-mailkasserne, forhindrer det bare personen i at bruge sin e-mail korrekt; det kan v\u00e6re, at angriberen har hacket en eller andens virksomheds-e-mail og begyndt massivt at sende tusindvis af e-mails ud til hele GAL, hvilket f\u00e5r serveren til enten at crashe eller begynde at k\u00f8re s\u00e5 langsomt, at det bliver umuligt at bruge den. Og hvad s\u00e5? At konvertere en s\u00e5dan cyberkriminalitet til rigtige penge er n\u00e6sten umuligt, s\u00e5 mail bombing er i \u00f8jeblikket et ret sj\u00e6ldent f\u00e6nomen, og systemadministratorer kan simpelthen glemme behovet for at beskytte sig mod denne type cyberangreb, n\u00e5r de designer infrastrukturen.<\/p>\n

Selvom mailbombning i sig selv er en temmelig meningsl\u00f8s aktivitet fra et kommercielt synspunkt, er det ofte en del af andre, mere komplekse og flerskiftede cyberangreb. For eksempel, n\u00e5r en e-mail bliver hacket og bruges til at overtage en konto p\u00e5 en offentlig tjeneste, sender angriberne ofte meningsl\u00f8se e-mails til ofrets postkasse for at sikre, at bekr\u00e6ftelsesbrevet bliver begravet i deres str\u00f8m og forbliver ubem\u00e6rket. Mailbombning kan ogs\u00e5 bruges som et middel til \u00f8konomisk pres p\u00e5 en virksomhed. En aktiv bombardement af virksomhedens offentlige postkasse, som modtager kundeanmodninger, kan alvorligt vanskeligg\u00f8re arbejdet med dem og kan som f\u00f8lge heraf f\u00f8re til driftsstop, uafsluttede ordrer samt tab af omd\u00f8mme og tabt indt\u00e6gt.<\/p>\n

Det er netop derfor, at systemadministratoren ikke b\u00f8r glemme sandsynligheden for mailbombning og altid tage n\u00f8dvendige skridt for at beskytte sig mod denne trussel. Hvis man overvejer, at dette kan g\u00f8res allerede p\u00e5 byggefasen af e-mailinfrastrukturen, og at det kr\u00e6ver meget lidt tid og arbejde fra systemadministratorens side, er der simpelthen ikke nogen objektive grunde til ikke at sikre sin infrastruktur imod mailbombning. Lad os se p\u00e5, hvordan beskyttelsen mod denne cyberangreb er implementeret i Zimbra Collaboration Suite Open-Source Edition.<\/p>\n

Zimbra er baseret p\u00e5 Postfix \u2014 en af de mest p\u00e5lidelige og funktionelle Mail Transfer Agents med open source, der findes i \u00f8jeblikket. En af de vigtigste fordele ved dens \u00e5benhed er, at den underst\u00f8tter de mest forskellige tredjepartsl\u00f8sninger for at udvide funktionaliteten. Is\u00e6r underst\u00f8tter Postfix fuldt ud cbpolicyd \u2014 et avanceret v\u00e6rkt\u00f8j til at sikre cybersikkerhed for mailserveren. Udover beskyttelse mod spam og oprettelse af hvid-, sort- og gr\u00e5lister, giver cbpolicyd Zimbra-administratoren mulighed for at konfigurere SPF-certifikatskontrol samt indstille gr\u00e6nser for modtagelse og afsendelse af e-mails eller data. De kan b\u00e5de sikre p\u00e5lidelig beskyttelse mod spam og phishing-e-mails samt beskytte serveren mod mailbombning.<\/p>\n

Det f\u00f8rste, som systemadministratoren skal g\u00f8re, er at aktivere cbpolicyd-modulet, der er forudinstalleret i Zimbra Collaboration Suite OSE p\u00e5 MTA-serveren i infrastrukturen. Dette g\u00f8res med kommandoen zmprov ms `zmhostname` +zimbraServiceEnabled cbpolicyd. Derefter skal webgr\u00e6nsefladen aktiveres for at kunnen administrere cbpolicyd komfortabelt. For at g\u00f8re dette skal forbindelser p\u00e5 webport nummer 7780 tillades, og der skal oprettes et symbolsk link med kommandoen ln -s \/opt\/zimbra\/common\/share\/webui \/opt\/zimbra\/data\/httpd\/htdocs\/webui<\/b>, og derefter redigeres konfigurationsfilen med kommandoen nano \/opt\/zimbra\/data\/httpd\/htdocs\/webui\/includes\/config.php<\/b>, hvor f\u00f8lgende linjer skal tilf\u00f8jes:<\/p>\n

$DB_DSN='sqlite:\/opt\/zimbra\/data\/cbpolicyd\/db\/cbpolicyd.sqlitedb';
\n$DB_USER='root';
\n$DB_TABLE_PREFIX=>>;<\/p><\/blockquote>\n

\nEfter dette skal Zimbra- og Zimbra Apache-tjenesterne genstartes med kommandoerne zmcontrol restart og zmapachectl restart. Herefter f\u00e5r du adgang til webgr\u00e6nsefladen p\u00e5 adressen example.com<\/a><\/noindex>:7780\/webui\/index.php<\/b>. Den v\u00e6sentlige detalje er, at adgangen til denne webgr\u00e6nseflade i \u00f8jeblikket ikke er beskyttet, og for at forhindre uautoriseret adgang kan forbindelser p\u00e5 port 7780 simpelthen lukkes efter hver indlogging i webgr\u00e6nsefladen.<\/p>\n

At beskytte mod str\u00f8mmen af e-mails, der kommer fra det interne netv\u00e6rk, muligg\u00f8r kvoter for sending af e-mails, som kan indstilles ved hj\u00e6lp af cbpolicyd. Disse kvoter tillader at s\u00e6tte en gr\u00e6nse for det maksimale antal e-mails, der kan sendes fra \u00e9n postkasse p\u00e5 et givet tidspunkt. For eksempel, hvis medarbejderne i din virksomhed i gennemsnit sender 60-80 e-mails i timen, s\u00e5 kan man, med lidt margen, s\u00e6tte dem p\u00e5 en kvote p\u00e5 100 e-mails om timen. For at udnytte en s\u00e5dan kvote ville medarbejderne skulle sende \u00e9n e-mail hvert 36. sekund. P\u00e5 den ene side er dette tilstr\u00e6kkeligt til at arbejde optimalt, men p\u00e5 den anden side, med en s\u00e5dan kvote, kan en angriber, der har f\u00e5et adgang til en af dine medarbejderes e-mail, ikke udf\u00f8re mailbombing eller en masse spamangreb p\u00e5 virksomheden.<\/p>\n

For at indstille en s\u00e5dan kvote, skal man i webgr\u00e6nsefladen oprette en ny politik for begr\u00e6nsning af e-mail sending og angive, at den skal g\u00e6lde b\u00e5de for e-mails sendt inden for dom\u00e6net samt for e-mails til eksterne adresser. Dette g\u00f8res p\u00e5 f\u00f8lgende m\u00e5de:<\/p>\n

\"Zimbra
\n
\nEfter dette vil det v\u00e6re muligt at angive begr\u00e6nsninger i forbindelse med afsendelse af e-mails mere detaljeret, herunder at fasts\u00e6tte et tidsinterval, hvorefter begr\u00e6nsningerne opdateres, samt den besked, som brugeren vil modtage, hvis de overskrider deres gr\u00e6nse. Derefter kan selve begr\u00e6nsningen for afsendelse af e-mails fasts\u00e6ttes. Denne kan angives som et antal udg\u00e5ende e-mails eller som et antal byte sendt information. E-mails, der overskrider den angivne gr\u00e6nse, kan dog behandles forskelligt. For eksempel kan de straks slettes, eller de kan gemmes, s\u00e5 de kan sendes, s\u00e5 snart gr\u00e6nsen for afsendelse af meddelelser er opdateret. Det er muligt at benytte den anden mulighed, n\u00e5r man finder den optimale v\u00e6rdi for gr\u00e6nsen for sending af e-mails fra medarbejdere.<\/p>\n

Ud over begr\u00e6nsningerne for afsendelse af e-mails, giver cbpolicyd mulighed for at indstille en gr\u00e6nse for modtagelse af e-mails. En s\u00e5dan begr\u00e6nsning synes ved f\u00f8rste \u00f8jekast at v\u00e6re en fremragende l\u00f8sning til beskyttelse mod mailbombning, men i praksis kan indstillingen af en s\u00e5dan gr\u00e6nse, selvom den er stor, medf\u00f8re, at vigtige e-mails ikke n\u00e5r frem til dig under visse omst\u00e6ndigheder. Derfor frar\u00e5des det kraftigt at indf\u00f8re nogen som helst begr\u00e6nsninger for indg\u00e5ende post. Men hvis du alligevel har besluttet at tage chancen, skal du v\u00e6re meget omhyggelig med at indstille gr\u00e6nsen for indg\u00e5ende meddelelser. For eksempel kan man begr\u00e6nse antallet af indg\u00e5ende e-mails fra betroede forretningspartnere, s\u00e5 hvis deres mailserver bliver kompromitteret, ikke udf\u00f8res der spam-angreb mod din virksomhed.<\/p>\n

For at beskytte sig mod en b\u00f8lge af indg\u00e5ende meddelelser under mailbombning, skal systemadministratoren tage nogle mere intelligente skridt end blot at begr\u00e6nse indg\u00e5ende post. En s\u00e5dan l\u00f8sning kan v\u00e6re brugen af gr\u00e5 lister. Principperne bag deres funktion er, at n\u00e5r der f\u00f8rste gang fors\u00f8ges at levere en meddelelse fra en up\u00e5lidelig afsender, afbrydes forbindelsen til serveren brat, hvilket resulterer i, at leveringen af e-mailen mislykkes. Men hvis den up\u00e5lidelige server fors\u00f8ger at sende den samme e-mail igen efter et bestemt tidsrum, afbryder serveren ikke forbindelsen, og leveringen lykkes. <\/p>\n

Meningen med alle disse handlinger er, at programmer til automatisk masseudsendelse af e-mails normalt ikke tjekker, om den sendte besked er blevet leveret, og g\u00f8r ikke noget fors\u00f8g p\u00e5 at sende den igen, mens en person helt sikkert vil bekr\u00e6fte, om deres e-mail er blevet sendt til den rigtige adresse eller ej. <\/p>\n

Gr\u00e5lister kan ogs\u00e5 aktiveres i webgr\u00e6nsefladen cbpolicyd. For at alt skal fungere korrekt, er det n\u00f8dvendigt at oprette en politik, der omfatter alle indg\u00e5ende e-mails adresseret til brugere p\u00e5 vores server, og derefter oprette en Greylisting-regel baseret p\u00e5 denne politik, hvor intervallet for, hvor l\u00e6nge cbpolicyd forventer et svar fra en ukendt afsender, kan indstilles. Dette interval er normalt 4-5 minutter. Desuden kan gr\u00e5lister konfigureres, s\u00e5 alle succesfulde og mislykkedes fors\u00f8g p\u00e5 at levere e-mails fra forskellige afsendere tages i betragtning, og p\u00e5 baggrund af deres antal tr\u00e6ffes der beslutning om automatisk at tilf\u00f8je afsenderen til hvid- eller sortlisten.<\/p>\n

Vi p\u00e5peger, at brugen af gr\u00e5lister skal tages med st\u00f8rste ansvarlighed. Det er bedst, hvis brugen af denne teknologi g\u00e5r h\u00e5nd i h\u00e5nd med konstant vedligeholdelse af hvid- og sortlister for at udelukke risikoen for at miste virkelig vigtige e-mails for virksomheden. <\/p>\n

Derudover kan beskyttelse mod mailbombing hj\u00e6lpes af tilf\u00f8jelsen af SPF-, DMARC- og DKIM-kontroller. Ofte passerer e-mails, der modtages under mailbombing, ikke disse kontroller. Dette er blevet beskrevet hvilke metoder der kan anvendes. i en af vores tidligere artikler<\/a><\/noindex>.<\/p>\n

Dermed er det ret enkelt at beskytte sig mod en trussel som mailbombing, og dette kan ogs\u00e5 g\u00f8res allerede i opbygningen af Zimbra-infrastrukturen for din virksomhed. Det er dog vigtigt l\u00f8bende at overv\u00e5ge, at risiciene ved at anvende s\u00e5dan beskyttelse aldrig overstiger de fordele, du opn\u00e5r.
\n
Kilde: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041c\u0435\u0439\u043b-\u0431\u043e\u043c\u0431\u0438\u043d\u0433 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043e\u0434\u043d\u043e\u0439 \u0438\u0437 \u043d\u0430\u0438\u0431\u043e\u043b\u0435\u0435 \u0441\u0442\u0430\u0440\u044b\u0445 \u0440\u0430\u0437\u043d\u043e\u0432\u0438\u0434\u043d\u043e\u0441\u0442\u0435\u0439 \u043a\u0438\u0431\u0435\u0440-\u0430\u0442\u0430\u043a. \u041f\u043e \u0441\u0432\u043e\u0435\u0439 \u0441\u0443\u0442\u0438 \u043e\u043d\u0430 \u043d\u0430\u043f\u043e\u043c\u0438\u043d\u0430\u0435\u0442 \u043e\u0431\u044b\u0447\u043d\u0443\u044e DoS-\u0430\u0442\u0430\u043a\u0443, \u0442\u043e\u043b\u044c\u043a\u043e \u0432\u043c\u0435\u0441\u0442\u043e \u0432\u043e\u043b\u043d\u044b \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432 \u0441 \u0440\u0430\u0437\u043d\u044b\u0445 ip-\u0430\u0434\u0440\u0435\u0441\u043e\u0432, \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440 \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0432\u0430\u043b \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u044b\u0445 \u043f\u0438\u0441\u0435\u043c, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0432 \u043e\u0433\u0440\u043e\u043c\u043d\u044b\u0445 \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u0430\u0445 \u043f\u0440\u0438\u0445\u043e\u0434\u044f\u0442 \u043d\u0430 \u043e\u0434\u0438\u043d \u0438\u0437 \u043f\u043e\u0447\u0442\u043e\u0432\u044b\u0445 \u0430\u0434\u0440\u0435\u0441\u043e\u0432, \u0437\u0430 \u0441\u0447\u0435\u0442 \u0447\u0435\u0433\u043e \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0430 \u043d\u0430 \u043d\u0435\u0433\u043e \u0437\u043d\u0430\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0432\u043e\u0437\u0440\u0430\u0441\u0442\u0430\u0435\u0442. \u0422\u0430\u043a\u0430\u044f \u0430\u0442\u0430\u043a\u0430 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0435\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u043f\u043e\u0447\u0442\u043e\u0432\u044b\u0439 \u044f\u0449\u0438\u043a, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-35174","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Zimbra og beskyttelse mod mailbombing | ProHoster","description":"Mailbombing er en af de \u00e6ldste former for cyberangreb.","canonical_url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/zimbra-i-zashhita-ot-mejl-bombinga","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Zimbra \u0438 \u0437\u0430\u0449\u0438\u0442\u0430 \u043e\u0442 \u043c\u0435\u0439\u043b-\u0431\u043e\u043c\u0431\u0438\u043d\u0433\u0430 | ProHoster","og:description":"\u041c\u0435\u0439\u043b-\u0431\u043e\u043c\u0431\u0438\u043d\u0433 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043e\u0434\u043d\u043e\u0439 \u0438\u0437 \u043d\u0430\u0438\u0431\u043e\u043b\u0435\u0435 \u0441\u0442\u0430\u0440\u044b\u0445 \u0440\u0430\u0437\u043d\u043e\u0432\u0438\u0434\u043d\u043e\u0441\u0442\u0435\u0439 \u043a\u0438\u0431\u0435\u0440-\u0430\u0442\u0430\u043a.","og:url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/zimbra-i-zashhita-ot-mejl-bombinga","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:02:43+00:00","article:modified_time":"2019-10-31T19:02:43+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"35174","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 22:11:40","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:09:01","updated":"2026-01-21 22:11:40","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/35174","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=35174"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/35174\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=35174"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=35174"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=35174"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}