{"id":35174,"date":"2019-10-31T22:02:43","date_gmt":"2019-10-31T19:02:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/zimbra-i-zashhita-ot-mejl-bombinga\/"},"modified":"2019-10-31T22:02:43","modified_gmt":"2019-10-31T19:02:43","slug":"zimbra-i-zashhita-ot-mejl-bombinga","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/zimbra-i-zashhita-ot-mejl-bombinga","title":{"rendered":"Zimbra \u00e9s a lev\u00e9lbomb\u00e1z\u00e1s v\u00e9delme","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

A levelez\u0151 bomb\u00e1z\u00e1s az egyik legr\u00e9gebbi kibert\u00e1mad\u00e1si m\u00f3dszer. L\u00e9nyeg\u00e9t tekintve hasonl\u00edt a hagyom\u00e1nyos DoS t\u00e1mad\u00e1shoz, csup\u00e1n annyiban k\u00fcl\u00f6nb\u00f6zik, hogy egy sor k\u00fcl\u00f6nb\u00f6z\u0151 IP-c\u00edmr\u0151l \u00e9rkez\u0151 k\u00e9r\u00e9sek helyett egy e-mail c\u00edmre hatalmas mennyis\u00e9g\u0171 elektronikus lev\u00e9l \u00e9rkezik. Ez\u00e1ltal jelent\u0151sen megn\u00f6veli a terhel\u00e9st, ami megnehez\u00edti a postal\u00e1da haszn\u00e1lat\u00e1t, s\u0151t, n\u00e9ha ak\u00e1r az eg\u00e9sz szerver le\u00e1ll\u00e1s\u00e1hoz is vezethet. A levelez\u0151 bomb\u00e1z\u00e1s \u00e9vtizedes t\u00f6rt\u00e9nete pozit\u00edv \u00e9s negat\u00edv k\u00f6vetkezm\u00e9nyekhez egyar\u00e1nt vezetett a rendszeradminisztr\u00e1torok sz\u00e1m\u00e1ra. Pozit\u00edvumk\u00e9nt eml\u00edthet\u0151, hogy a levelez\u0151 bomb\u00e1z\u00e1s j\u00f3l tanulm\u00e1nyozott, \u00e9s egyszer\u0171 m\u00f3dszerek \u00e1llnak rendelkez\u00e9sre a v\u00e9dekez\u00e9sre. Negat\u00edvumk\u00e9nt viszont megeml\u00edthet\u0151, hogy sz\u00e1mos nyilv\u00e1nosan el\u00e9rhet\u0151 szoftvermegold\u00e1s l\u00e9tezik az ilyen t\u00edpus\u00fa t\u00e1mad\u00e1sok v\u00e9grehajt\u00e1s\u00e1ra, \u00e9s a t\u00e1mad\u00f3nak lehet\u0151s\u00e9ge van alapos v\u00e9delmet kialak\u00edtani az \u00e9szlel\u00e9s ellen.<\/p>\n

\"Zimbra<\/a><\/noindex><\/p>\n

A t\u00e1mad\u00e1s fontos jellemz\u0151je, hogy gyakorlatilag lehetetlen profitot termelni vele. Ha a t\u00e1mad\u00f3 egy e-mail fi\u00f3kra hatalmas mennyis\u00e9g\u0171 elektronikus levelet k\u00fcld, vagy ha valaki ellopja egy v\u00e1llalati e-mail fi\u00f3kj\u00e1t \u00e9s t\u00f6megesen k\u00fcld\u00f6zget ezer levelet a GAL-on, akkor a szerver vagy \u00f6sszeomlik, vagy elkezd lassan m\u0171k\u00f6dni, \u00edgy haszn\u00e1lhatatlann\u00e1 v\u00e1lik - mi t\u00f6rt\u00e9nik ezut\u00e1n? Az ilyen kibert\u00e1mad\u00e1sok p\u00e9nzre v\u00e1lt\u00e1sa szinte lehetetlen, ez\u00e9rt a levelez\u0151 bomb\u00e1z\u00e1s napjainkban viszonylag ritka jelens\u00e9gg\u00e9 v\u00e1lt, \u00e9s a rendszeradminisztr\u00e1torok a h\u00e1l\u00f3zati infrastrukt\u00fara tervez\u00e9sekor sim\u00e1n megfeledkezhetnek arr\u00f3l, hogy sz\u00fcks\u00e9g van v\u00e9delemre az ilyen t\u00edpus\u00fa kibert\u00e1mad\u00e1sok ellen.<\/p>\n

Ennek ellen\u00e9re, b\u00e1r a lev\u00e9lbomb\u00e1z\u00e1s \u00f6nmag\u00e1ban kereskedelmi szempontb\u00f3l meglehet\u0151sen \u00e9rtelmetlen tev\u00e9kenys\u00e9g, gyakran m\u00e1s, bonyolultabb \u00e9s t\u00f6bbl\u00e9pcs\u0151s kiber t\u00e1mad\u00e1sok r\u00e9szek\u00e9nt haszn\u00e1lj\u00e1k. P\u00e9ld\u00e1ul, amikor egy e-mail fi\u00f3kot felt\u00f6rnek \u00e9s azt egy nyilv\u00e1nos szolg\u00e1ltat\u00e1s fi\u00f3kj\u00e1nak elrabl\u00e1s\u00e1ra haszn\u00e1lj\u00e1k, a t\u00e1mad\u00f3k gyakran \"bomb\u00e1zz\u00e1k\" az \u00e1ldozat e-mail fi\u00f3kj\u00e1t \u00e9rtelmetlen \u00fczenetekkel, hogy a meger\u0151s\u00edt\u0151 e-mail elveszjen a folyamban, \u00e9s \u00e9szrev\u00e9tlen maradjon. A lev\u00e9lbomb\u00e1z\u00e1s olyan gazdas\u00e1gi nyom\u00e1sgyakorl\u00e1sra is haszn\u00e1lhat\u00f3, amely egy v\u00e1llalat sz\u00e1m\u00e1ra probl\u00e9m\u00e1s lehet. P\u00e9ld\u00e1ul, ha akt\u00edvan bomb\u00e1zz\u00e1k a v\u00e1llalat nyilv\u00e1nos e-mail fi\u00f3kj\u00e1t, amelybe az \u00fcgyfelek k\u00e9relmei \u00e9rkeznek, az komoly neh\u00e9zs\u00e9geket okozhat az \u00fczletmenetben, ami k\u00f6vetkez\u00e9sk\u00e9ppen berendez\u00e9sek le\u00e1ll\u00edt\u00e1s\u00e1hoz, be nem teljes\u00edtett megrendel\u00e9sekhez, valamint h\u00edrn\u00e9v \u00e9s haszonkies\u00e9shez vezethet.<\/p>\n

\u00c9ppen ez\u00e9rt a rendszergazd\u00e1nak nem szabad elfelejtenie a lev\u00e9lbomb\u00e1z\u00e1s val\u00f3sz\u00edn\u0171s\u00e9g\u00e9t, \u00e9s mindig meg kell tennie a sz\u00fcks\u00e9ges int\u00e9zked\u00e9seket ennek a fenyeget\u00e9snek a kiv\u00e9d\u00e9s\u00e9re. Figyelembe v\u00e9ve, hogy ezt m\u00e9g a levelez\u00e9si infrastrukt\u00fara ki\u00e9p\u00edt\u00e9se sor\u00e1n is meg lehet tenni, valamint azt, hogy ez a rendszergazd\u00e1nak t\u00f6bbnyire nagyon kev\u00e9s id\u0151t \u00e9s munk\u00e1t ig\u00e9nyel, objekt\u00edv okai nincsenek annak, hogy ne biztos\u00edtsa infrastrukt\u00far\u00e1j\u00e1t a lev\u00e9lbomb\u00e1z\u00e1s v\u00e9delme \u00e9rdek\u00e9ben. N\u00e9zz\u00fck meg, hogyan hajtj\u00e1k v\u00e9gre a v\u00e9delmet e kiber t\u00e1mad\u00e1s ellen a Zimbra Collaboration Suite Open-Source Edition-ben.<\/p>\n

A Zimbra alapja a Postfix, amely jelenleg az egyik legmegb\u00edzhat\u00f3bb \u00e9s legfunkcion\u00e1lisabb ny\u00edlt forr\u00e1sk\u00f3d\u00fa levelez\u00e9s\u00e1tviteli \u00fcgyn\u00f6k. Ennek nyitotts\u00e1g\u00e1nak egyik legnagyobb el\u0151nye, hogy sz\u00e1mos k\u00fcls\u0151 megold\u00e1st t\u00e1mogat a funkcionalit\u00e1s b\u0151v\u00edt\u00e9s\u00e9re. K\u00fcl\u00f6n\u00f6sen a Postfix teljes m\u00e9rt\u00e9kben t\u00e1mogatja a cbpolicyd-t, amely egy fejlett eszk\u00f6z a levelez\u0151szerver kiberv\u00e9delm\u00e9nek \u00e9rdek\u00e9ben. A spam elleni v\u00e9delem mellett, valamint feh\u00e9r, fekete \u00e9s sz\u00fcrke list\u00e1k l\u00e9trehoz\u00e1sa mellett a cbpolicyd lehet\u0151v\u00e9 teszi a Zimbra rendszergazda sz\u00e1m\u00e1ra, hogy be\u00e1ll\u00edtsa az SPF-al\u00e1\u00edr\u00e1s ellen\u0151rz\u00e9s\u00e9t, illetve korl\u00e1toz\u00e1sokat \u00e1ll\u00edtson be az e-mailek fogad\u00e1s\u00e1ra \u00e9s k\u00fcld\u00e9s\u00e9re. Ezek nemcsak a spam \u00e9s phishing e-mailek megb\u00edzhat\u00f3 v\u00e9delm\u00e9t biztos\u00edthatj\u00e1k, hanem megv\u00e9dhetik a szervert a lev\u00e9lbomb\u00e1z\u00e1st\u00f3l.<\/p>\n

Az els\u0151 dolog, amire a rendszeradminisztr\u00e1tornak sz\u00fcks\u00e9ge lesz, a cbpolicyd modul aktiv\u00e1l\u00e1sa, amely el\u0151telep\u00edtve tal\u00e1lhat\u00f3 a Zimbra Collaboration Suite OSE MTA-szerver\u00e9n. Ezt a zmprov ms `zmhostname` +zimbraServiceEnabled cbpolicyd parancs seg\u00edts\u00e9g\u00e9vel hajtjuk v\u00e9gre. Ezut\u00e1n aktiv\u00e1lni kell a webes fel\u00fcletet, hogy k\u00e9nyelmesen kezelhess\u00fck a cbpolicyd-t. Ehhez enged\u00e9lyezni kell a csatlakoz\u00e1st a 7780-as webporton, szimbolikus linket kell l\u00e9trehozni a k\u00f6vetkez\u0151 parancs seg\u00edts\u00e9g\u00e9vel ln -s \/opt\/zimbra\/common\/share\/webui \/opt\/zimbra\/data\/httpd\/htdocs\/webui<\/b>, majd szerkeszteni kell a be\u00e1ll\u00edt\u00e1si f\u00e1jlt a nano parancs seg\u00edts\u00e9g\u00e9vel \/opt\/zimbra\/data\/httpd\/htdocs\/webui\/includes\/config.php<\/b>, ahol a k\u00f6vetkez\u0151 sorokat kell megadni:<\/p>\n

$DB_DSN=\u201esqlite:\/opt\/zimbra\/data\/cbpolicyd\/db\/cbpolicyd.sqlitedb\u201c;
\n$DB_USER=\u201eroot\u201c;
\n$DB_TABLE_PREFIX=\u00bb;<\/p><\/blockquote>\n

\nEzut\u00e1n csak \u00fajra kell ind\u00edtani a Zimbra \u00e9s Zimbra Apache szolg\u00e1ltat\u00e1sokat a zmcontrol restart \u00e9s a zmapachectl restart parancsokkal. Ezt k\u00f6vet\u0151en el\u00e9rheti a webes fel\u00fcletet a k\u00f6vetkez\u0151 c\u00edmen example.com<\/a><\/noindex>:7780\/webui\/index.php<\/b>. A legfontosabb szempont, hogy a webes fel\u00fcletbe val\u00f3 bel\u00e9p\u00e9s jelenleg egy\u00e1ltal\u00e1n nincs v\u00e9dve, ez\u00e9rt a k\u00fcls\u0151 szem\u00e9lyek hozz\u00e1f\u00e9r\u00e9s\u00e9nek elker\u00fcl\u00e9se \u00e9rdek\u00e9ben az egyes bel\u00e9p\u00e9sek ut\u00e1n egyszer\u0171en z\u00e1rja le a 7780-as porton val\u00f3 kapcsol\u00f3d\u00e1sokat.<\/p>\n

A bels\u0151 h\u00e1l\u00f3zatb\u00f3l kiindul\u00f3 levelek \u00e1raml\u00e1s\u00e1nak megf\u00e9kez\u00e9s\u00e9re lehet\u0151s\u00e9get adnak az elektronikus posta k\u00fcld\u00e9s\u00e9re vonatkoz\u00f3 kv\u00f3t\u00e1k, amelyeket a cbpolicyd seg\u00edts\u00e9g\u00e9vel \u00e1ll\u00edthatunk be. Ezek a kv\u00f3t\u00e1k lehet\u0151v\u00e9 teszik a maxim\u00e1lis levelek sz\u00e1m\u00e1nak korl\u00e1toz\u00e1s\u00e1t, amelyet egy e-mail fi\u00f3kb\u00f3l k\u00fcldhetnek egy adott id\u0151egys\u00e9g alatt. P\u00e9ld\u00e1ul, ha a v\u00e1llalata menedzserei \u00e1tlagosan 60\u201380 elektronikus levelet k\u00fcldenek \u00f3r\u00e1nk\u00e9nt, akkor egy kis tartal\u00e9kkal sz\u00e1molva 100 lev\u00e9l\/\u00f3r\u00e1s kv\u00f3t\u00e1t \u00e1ll\u00edthatunk be nekik. Ahhoz, hogy kimer\u00edtsenek egy ilyen kv\u00f3t\u00e1t, a menedzsereknek 36 m\u00e1sodpercenk\u00e9nt egy levelet kellene k\u00fcldeni\u00fck. Egyr\u00e9szt ez elegend\u0151 a teljes \u00e9rt\u00e9k\u0171 munk\u00e1hoz, m\u00e1sr\u00e9szt ezzel a kv\u00f3t\u00e1val a rosszindulat\u00fa t\u00e1mad\u00f3k, akik hozz\u00e1f\u00e9rtek az egyik menedzser e-mailj\u00e9hez, nem tudnak levelez\u00e9si bomb\u00e1z\u00e1st vagy t\u00f6meges spam t\u00e1mad\u00e1st v\u00e9gezni a c\u00e9gen.<\/p>\n

A hasonl\u00f3 kv\u00f3ta be\u00e1ll\u00edt\u00e1s\u00e1hoz a webes fel\u00fcleten \u00faj e-mail k\u00fcld\u00e9si korl\u00e1toz\u00e1si politik\u00e1t kell l\u00e9trehozni, \u00e9s meg kell hat\u00e1rozni, hogy ez a h\u00e1zon bel\u00fcli levelekre \u00e9s a k\u00fcls\u0151 c\u00edmekre is vonatkozzon. Ezt a k\u00f6vetkez\u0151k\u00e9ppen tehetj\u00fck:<\/p>\n

\"Zimbra
\n
\nEzt k\u00f6vet\u0151en r\u00e9szletesebben megadhatjuk a lev\u00e9lk\u00fcld\u00e9sre vonatkoz\u00f3 korl\u00e1toz\u00e1sokat, k\u00fcl\u00f6n\u00f6sen be\u00e1ll\u00edthatjuk az id\u0151intervallumot, amely ut\u00e1n a korl\u00e1toz\u00e1sok friss\u00fclnek, valamint azt az \u00fczenetet, amelyet a felhaszn\u00e1l\u00f3 kap, ha t\u00fall\u00e9pi a korl\u00e1tait. Ezt k\u00f6vet\u0151en a lev\u00e9lk\u00fcld\u00e9sre vonatkoz\u00f3 korl\u00e1t is be\u00e1ll\u00edthat\u00f3. Ez megadhat\u00f3 mint az elk\u00fcld\u00f6tt levelek sz\u00e1m\u00e1ban, vagy az \u00e1tvitt inform\u00e1ci\u00f3 byte-jainak sz\u00e1m\u00e1ban. A megadott hat\u00e1ron t\u00fali levelek kezel\u00e9s\u00e9t elt\u00e9r\u0151en lehet v\u00e9gezni. P\u00e9ld\u00e1ul azokat azonnal t\u00f6r\u00f6lhetj\u00fck, de meg is tarthatjuk, hogy azonnal elk\u00fcld\u00e9sre ker\u00fcljenek a lev\u00e9lk\u00fcld\u00e9si limit friss\u00edt\u00e9se ut\u00e1n. A m\u00e1sodik opci\u00f3t \u00e9rdemes kihaszn\u00e1lni a v\u00e1llalkoz\u00e1sok \u00e1ltal alkalmazott optim\u00e1lis lev\u00e9llimit meghat\u00e1roz\u00e1sakor.<\/p>\n

A lev\u00e9lk\u00fcld\u00e9si korl\u00e1toz\u00e1sok mellett a cbpolicyd lehet\u0151v\u00e9 teszi a levelek fogad\u00e1si limitj\u00e9nek be\u00e1ll\u00edt\u00e1s\u00e1t is. Ez a korl\u00e1toz\u00e1s els\u0151 pillant\u00e1sra kiv\u00e1l\u00f3 megold\u00e1snak t\u0171nik a lev\u00e9lbomb\u00e1z\u00e1s elleni v\u00e9delemre, azonban a gyakorlatban egy ilyen limit be\u00e1ll\u00edt\u00e1sa, m\u00e9g ha nagy is, azt eredm\u00e9nyezheti, hogy bizonyos k\u00f6r\u00fclm\u00e9nyek k\u00f6z\u00f6tt fontos \u00fczenetek nem jutnak el hozz\u00e1d. Ez\u00e9rt rendk\u00edv\u00fcl nem aj\u00e1nlott b\u00e1rmilyen korl\u00e1toz\u00e1st bevezetni a bej\u00f6v\u0151 levelekn\u00e9l. Ha azonban m\u00e9gis \u00fagy d\u00f6nt\u00f6tt\u00e9l, hogy kock\u00e1ztat, a bej\u00f6v\u0151 \u00fczenetek limitj\u00e9nek be\u00e1ll\u00edt\u00e1s\u00e1hoz k\u00fcl\u00f6n\u00f6s figyelmet kell ford\u00edtani. P\u00e9ld\u00e1ul korl\u00e1tozhatod a megb\u00edzhat\u00f3 partnerekt\u0151l \u00e9rkez\u0151 bej\u00f6v\u0151 levelek sz\u00e1m\u00e1t, hogy ha az \u0151 levelez\u0151szerver\u00fck kompromitt\u00e1l\u00f3dik, ne folytathasson spam-t\u00e1mad\u00e1st a v\u00e1llalatodra.<\/p>\n

A bej\u00f6v\u0151 \u00fczenetek \u00e1radata elleni v\u00e9dekez\u00e9s \u00e9rdek\u00e9ben lev\u00e9lbomb\u00e1z\u00e1s eset\u00e9n a rendszergazd\u00e1nak valami okosabb l\u00e9p\u00e9st kell tennie, mint a bej\u00f6v\u0151 levelek egyszer\u0171 korl\u00e1toz\u00e1sa. Ezt a probl\u00e9m\u00e1t a sz\u00fcrke list\u00e1k alkalmaz\u00e1s\u00e1val lehet megoldani. A m\u0171k\u00f6d\u00e9si elv\u00fck az, hogy amikor egy megb\u00edzhatatlan felad\u00f3t\u00f3l pr\u00f3b\u00e1lnak el\u0151sz\u00f6r \u00fczenetet k\u00fcldeni, a kapcsolat a szerverrel hirtelen megszakad, \u00edgy a lev\u00e9l sz\u00e1ll\u00edt\u00e1sa sikertelen\u00fcl \u00e9r v\u00e9get. Ha azonban egy meghat\u00e1rozott id\u0151szakon bel\u00fcl a megb\u00edzhatatlan szerver \u00fajra megpr\u00f3b\u00e1lja elk\u00fcldeni ugyanazt az \u00fczenetet, a szerver nem szak\u00edtja meg a kapcsolatot, \u00e9s a lev\u00e9l sikeresen meg\u00e9rkezik. <\/p>\n

Ennek a tev\u00e9kenys\u00e9gsornak az a l\u00e9nyege, hogy az automatikus t\u00f6meges e-mail k\u00fcld\u00e9sre szolg\u00e1l\u00f3 programok \u00e1ltal\u00e1ban nem ellen\u0151rzik a k\u00fcld\u00f6tt \u00fczenet sikeres k\u00e9zbes\u00edt\u00e9s\u00e9t, \u00e9s nem tesznek k\u00eds\u00e9rletet az \u00fajrak\u00fcld\u00e9sre, m\u00edg egy ember biztosan meggy\u0151z\u0151dik arr\u00f3l, hogy a levele elk\u00fcld\u00e9sre ker\u00fclt-e, vagy sem. <\/p>\n

A sz\u00fcrke list\u00e1k webes fel\u00fclet\u00e9n, a cbpolicyd-ben is aktiv\u00e1lhat\u00f3k. Ahhoz, hogy minden z\u00f6kken\u0151mentesen m\u0171k\u00f6dj\u00f6n, l\u00e9tre kell hozni egy politik\u00e1t, amely minden bej\u00f6v\u0151 levelet mag\u00e1ban foglal, amit a kiszolg\u00e1l\u00f3nk felhaszn\u00e1l\u00f3inak k\u00fcldenek, majd ezt a politik\u00e1t alapul v\u00e9ve egy Sz\u00fcrke lista szab\u00e1lyt kell defini\u00e1lni, ahol be\u00e1ll\u00edthat\u00f3 az az id\u0151intervallum, amely alatt a cbpolicyd v\u00e1rni fog a v\u00e1laszra egy ismeretlen felad\u00f3t\u00f3l. Ez \u00e1ltal\u00e1ban 4-5 percet vesz ig\u00e9nybe. Ezen fel\u00fcl a sz\u00fcrke list\u00e1k \u00fagy is be\u00e1ll\u00edthat\u00f3k, hogy minden sikeres \u00e9s sikertelen levelez\u00e9si k\u00eds\u00e9rletet k\u00fcl\u00f6nb\u00f6z\u0151 felad\u00f3kt\u00f3l r\u00f6gz\u00edtenek, \u00e9s az ezek alapj\u00e1n hozott d\u00f6nt\u00e9sek automatikus feh\u00e9r- vagy feketelist\u00e1ra helyez\u00e9sr\u0151l sz\u00f3lnak.<\/p>\n

Felh\u00edvjuk figyelm\u00e9t, hogy a sz\u00fcrke list\u00e1k haszn\u00e1lat\u00e1t a lehet\u0151 legnagyobb felel\u0151ss\u00e9ggel kell v\u00e9gezni. A legjobban akkor j\u00e1runk el, ha ennek a technol\u00f3gi\u00e1nak a haszn\u00e1lata p\u00e1rhuzamosan halad a feh\u00e9r \u00e9s fekete list\u00e1k folyamatos vezet\u00e9s\u00e9vel, hogy kiz\u00e1rjuk a val\u00f3ban fontos \u00fczleti levelek elveszt\u00e9s\u00e9nek lehet\u0151s\u00e9g\u00e9t. <\/p>\n

Ezen k\u00edv\u00fcl a maily bomb\u00e1z\u00e1s ellen v\u00e9delmet ny\u00fajthat az SPF, DMARC \u00e9s DKIM ellen\u0151rz\u00e9sek hozz\u00e1ad\u00e1s\u00e1val. Gyakran az ilyen maily bomb\u00e1z\u00e1s sor\u00e1n be\u00e9rkez\u0151 levelek nem teljes\u00edtik ezeket az ellen\u0151rz\u00e9seket. Arr\u00f3l, hogy hogyan lehet ezt megtenni, m\u00e1r kor\u00e1bban esett sz\u00f3. az egyik kor\u00e1bbi cikk\u00fcnkben<\/a><\/noindex>.<\/p>\n

\u00cdgy teh\u00e1t a maily bomb\u00e1z\u00e1s ellen v\u00e9dekezni viszonylag egyszer\u0171, \u00e9s ezt m\u00e9g a Zimbra infrastrukt\u00fara fel\u00e9p\u00edt\u00e9sekor meg lehet tenni c\u00e9ge sz\u00e1m\u00e1ra. Fontos azonban, hogy folyamatosan nyomon k\u00f6vesse, hogy a v\u00e9delem haszn\u00e1lat\u00e1b\u00f3l ered\u0151 kock\u00e1zatok soha ne haladj\u00e1k meg a megszerzett el\u0151ny\u00f6ket.
\n
Forr\u00e1s: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041c\u0435\u0439\u043b-\u0431\u043e\u043c\u0431\u0438\u043d\u0433 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043e\u0434\u043d\u043e\u0439 \u0438\u0437 \u043d\u0430\u0438\u0431\u043e\u043b\u0435\u0435 \u0441\u0442\u0430\u0440\u044b\u0445 \u0440\u0430\u0437\u043d\u043e\u0432\u0438\u0434\u043d\u043e\u0441\u0442\u0435\u0439 \u043a\u0438\u0431\u0435\u0440-\u0430\u0442\u0430\u043a. \u041f\u043e \u0441\u0432\u043e\u0435\u0439 \u0441\u0443\u0442\u0438 \u043e\u043d\u0430 \u043d\u0430\u043f\u043e\u043c\u0438\u043d\u0430\u0435\u0442 \u043e\u0431\u044b\u0447\u043d\u0443\u044e DoS-\u0430\u0442\u0430\u043a\u0443, \u0442\u043e\u043b\u044c\u043a\u043e \u0432\u043c\u0435\u0441\u0442\u043e \u0432\u043e\u043b\u043d\u044b \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432 \u0441 \u0440\u0430\u0437\u043d\u044b\u0445 ip-\u0430\u0434\u0440\u0435\u0441\u043e\u0432, \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440 \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0432\u0430\u043b \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u044b\u0445 \u043f\u0438\u0441\u0435\u043c, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0432 \u043e\u0433\u0440\u043e\u043c\u043d\u044b\u0445 \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u0430\u0445 \u043f\u0440\u0438\u0445\u043e\u0434\u044f\u0442 \u043d\u0430 \u043e\u0434\u0438\u043d \u0438\u0437 \u043f\u043e\u0447\u0442\u043e\u0432\u044b\u0445 \u0430\u0434\u0440\u0435\u0441\u043e\u0432, \u0437\u0430 \u0441\u0447\u0435\u0442 \u0447\u0435\u0433\u043e \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0430 \u043d\u0430 \u043d\u0435\u0433\u043e \u0437\u043d\u0430\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0432\u043e\u0437\u0440\u0430\u0441\u0442\u0430\u0435\u0442. \u0422\u0430\u043a\u0430\u044f \u0430\u0442\u0430\u043a\u0430 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0435\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u043f\u043e\u0447\u0442\u043e\u0432\u044b\u0439 \u044f\u0449\u0438\u043a, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-35174","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Zimbra \u00e9s v\u00e9delem a maily bomb\u00e1z\u00e1s ellen | ProHoster","description":"A maily bomb\u00e1z\u00e1s az egyik legr\u00e9gebbi kiber t\u00e1mad\u00e1si forma.","canonical_url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/zimbra-i-zashhita-ot-mejl-bombinga","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hu_HU","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Zimbra \u0438 \u0437\u0430\u0449\u0438\u0442\u0430 \u043e\u0442 \u043c\u0435\u0439\u043b-\u0431\u043e\u043c\u0431\u0438\u043d\u0433\u0430 | ProHoster","og:description":"\u041c\u0435\u0439\u043b-\u0431\u043e\u043c\u0431\u0438\u043d\u0433 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043e\u0434\u043d\u043e\u0439 \u0438\u0437 \u043d\u0430\u0438\u0431\u043e\u043b\u0435\u0435 \u0441\u0442\u0430\u0440\u044b\u0445 \u0440\u0430\u0437\u043d\u043e\u0432\u0438\u0434\u043d\u043e\u0441\u0442\u0435\u0439 \u043a\u0438\u0431\u0435\u0440-\u0430\u0442\u0430\u043a.","og:url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/zimbra-i-zashhita-ot-mejl-bombinga","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:02:43+00:00","article:modified_time":"2019-10-31T19:02:43+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"35174","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 22:11:40","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:09:01","updated":"2026-01-21 22:11:40","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/35174","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/comments?post=35174"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/35174\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media?parent=35174"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/categories?post=35174"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/tags?post=35174"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}