{"id":35174,"date":"2019-10-31T22:02:43","date_gmt":"2019-10-31T19:02:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/zimbra-i-zashhita-ot-mejl-bombinga\/"},"modified":"2019-10-31T22:02:43","modified_gmt":"2019-10-31T19:02:43","slug":"zimbra-i-zashhita-ot-mejl-bombinga","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/zimbra-i-zashhita-ot-mejl-bombinga","title":{"rendered":"Zimbra e protezione da mail-bombing","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Il mail bombing \u00e8 una delle forme pi\u00f9 antiche di attacco informatico. In sostanza, ricorda un attacco DoS ordinario, solo che invece di un'ondata di richieste provenienti da diversi indirizzi IP, viene inviato al server un grande volume di email, che arrivano in enormi quantit\u00e0 a uno degli indirizzi email, provocando un notevole aumento del carico su di esso. Questo attacco pu\u00f2 portare all'impossibilit\u00e0 di utilizzare la casella di posta, e talvolta pu\u00f2 persino causare il guasto dell'intero server. La lunga storia di questo tipo di attacco informatico ha portato a una serie di conseguenze sia positive che negative per gli amministratori di sistema. Tra i fattori positivi si possono citare la buona conoscenza del mail bombing e l'esistenza di semplici metodi per proteggersi da questo tipo di attacco. Tra i fattori negativi, invece, si possono contare il gran numero di soluzioni software disponibili pubblicamente per condurre tali attacchi e la possibilit\u00e0 per il malintenzionato di proteggersi efficacemente dalla rilevazione.<\/p>\n

\"Zimbra<\/a><\/noindex><\/p>\n

Un'altra caratteristica importante di questo tipo di attacco informatico \u00e8 che \u00e8 praticamente impossibile utilizzarlo per trarne profitto. Bene, il malintenzionato ha inviato a una delle caselle di posta un gran numero di email, bene, non ha permesso a una persona di utilizzare correttamente la posta elettronica, bene, il malintenzionato ha violato la posta aziendale di qualcuno e ha iniziato a inviare massivamente migliaia di email a tutto il GAL, causando il crash del server o il suo rallentamento tale da renderne impossibile l'uso, e poi? Convertire un simile crimine informatico in denaro reale \u00e8 quasi impossibile, perci\u00f2 il mail bombing \u00e8 attualmente un fenomeno piuttosto raro e gli amministratori di sistema, durante la progettazione dell'infrastruttura, possono semplicemente non pensare alla necessit\u00e0 di proteggersi da questo tipo di attacco informatico.<\/p>\n

Tuttavia, nonostante il fatto che il mail bombing sia di per s\u00e9 un'attivit\u00e0 piuttosto priva di senso dal punto di vista commerciale, spesso fa parte di attacchi informatici pi\u00f9 complessi e stratificati. Ad esempio, durante l'hacking delle email e l'utilizzo di esse per dirottare un account su un servizio pubblico, i malintenzionati spesso \"bombardano\" la casella di posta della vittima con email senza senso, in modo che l'email di conferma venga sommersa dal loro flusso e rimanga inosservata. Inoltre, il mail bombing pu\u00f2 essere utilizzato come mezzo di pressione economica su un'azienda. Un bombardamento attivo della casella di posta pubblica di un'azienda, che riceve richieste dai clienti, pu\u00f2 seriamente ostacolare il lavoro con loro e, di conseguenza, portare a fermi operativi, ordini non evasi e anche a una perdita di reputazione e opportunit\u00e0 di guadagno.<\/p>\n

\u00c8 per questo motivo che l'amministratore di sistema non dovrebbe dimenticare la possibilit\u00e0 di un mail bombing e deve sempre adottare le misure necessarie per proteggersi da questa minaccia. Considerando che \u00e8 possibile farlo gi\u00e0 nella fase di costruzione dell'infrastruttura di posta elettronica e che richiede poco tempo e sforzo all'amministratore di sistema, non ci sono ragioni obiettive per non garantire che la propria infrastruttura sia protetta dal mail bombing. Vediamo ora come \u00e8 implementata la protezione contro questo attacco informatico nella Zimbra Collaboration Suite Open-Source Edition.<\/p>\n

Alla base di Zimbra c'\u00e8 Postfix, uno dei Mail Transfer Agent pi\u00f9 affidabili e funzionali con codice sorgente aperto al momento. Uno dei principali vantaggi della sua apertura \u00e8 che supporta una vasta gamma di soluzioni di terze parti per espandere la funzionalit\u00e0. In particolare, Postfix supporta pienamente cbpolicyd, un'utilit\u00e0 avanzata per garantire la sicurezza informatica del server di posta. Oltre a proteggere dallo spam e a creare liste bianche, nere e grigie, cbpolicyd consente all'amministratore di Zimbra di configurare la verifica della firma SPF e di impostare limiti per la ricezione e l'invio di email o dati. Possono garantire una protezione efficace contro lo spam e le email di phishing, oltre a proteggere il server dal mail bombing.<\/p>\n

La prima cosa di cui un amministratore di sistema ha bisogno \u00e8 attivare il modulo cbpolicyd, preinstallato in Zimbra Collaboration Suite OSE sul server MTA dell'infrastruttura. Questo si fa con il comando zmprov ms `zmhostname` +zimbraServiceEnabled cbpolicyd. Dopo di ci\u00f2, \u00e8 necessario attivare l'interfaccia web per poter gestire conveniently cbpolicyd. Per farlo, bisogna consentire le connessioni sulla porta web numero 7780, creare un collegamento simbolico utilizzando il comando ln -s \/opt\/zimbra\/common\/share\/webui \/opt\/zimbra\/data\/httpd\/htdocs\/webui<\/b>, e poi modificare il file di configurazione con il comando nano \/opt\/zimbra\/data\/httpd\/htdocs\/webui\/includes\/config.php<\/b>, dove \u00e8 necessario inserire le seguenti righe:<\/p>\n

$DB_DSN=\"sqlite:\/opt\/zimbra\/data\/cbpolicyd\/db\/cbpolicyd.sqlitedb\";
\n$DB_USER=\"root\";
\n$DB_TABLE_PREFIX=>>;<\/p><\/blockquote>\n

\nDopo di ci\u00f2, non resta che riavviare i servizi di Zimbra e di Zimbra Apache usando i comandi zmcontrol restart e zmapachectl restart. Dopo questo, si avr\u00e0 accesso all'interfaccia web all'indirizzo example.com<\/a><\/noindex>:7780\/webui\/index.php<\/b>. La principale peculiarit\u00e0 \u00e8 che l'accesso a questa interfaccia web non \u00e8 protetto, e per evitare l'accesso a persone non autorizzate, si pu\u00f2 semplicemente chiudere le connessioni sulla porta 7780 dopo ogni accesso all'interfaccia web.<\/p>\n

Le quote sull'invio di email, che possono essere impostate tramite cbpolicyd, permettono di proteggersi da un flusso di email proveniente dalla rete interna. Tali quote consentono di stabilire un limite sul numero massimo di email che possono essere inviate da una casella di posta in un'unit\u00e0 di tempo. Ad esempio, se i manager della tua azienda inviano mediamente 60-80 email all'ora, allora si potrebbe, considerando un piccolo margine, impostare una quota di 100 email all'ora. Per esaurire tale quota, i manager sarebbero costretti a inviare un'email ogni 36 secondi. Da un lato, questo \u00e8 sufficiente per lavorare in modo completo, dall'altro, con tale quota, eventuali malintenzionati che accedono alla posta di uno dei tuoi manager non potranno effettuare attacchi di mail bombing o di spam di massa nell'azienda.<\/p>\n

Per impostare tale quota, \u00e8 necessario creare una nuova politica di limitazione dell'invio di email nell'interfaccia web e indicare che sia valida sia per le email inviate all'interno del dominio sia per quelle inviate a indirizzi esterni. Si fa in questo modo:<\/p>\n

\"Zimbra
\n
\nDopo questo, sar\u00e0 possibile specificare in modo pi\u00f9 dettagliato le restrizioni relative all'invio di email, in particolare impostare un intervallo di tempo dopo il quale le restrizioni verranno aggiornate e anche il messaggio che ricever\u00e0 l'utente che ha superato il proprio limite. Successivamente, sar\u00e0 possibile impostare la limitazione stessa per l'invio di email. Questa pu\u00f2 essere definita sia come un numero di email in uscita, sia come un numero di byte di informazioni trasmesse. In questo caso, le email inviate oltre il limite stabilito possono essere trattate in modi diversi. Ad esempio, si possono eliminare immediatamente oppure conservare per essere inviate non appena il limite per l'invio dei messaggi viene aggiornato. La seconda opzione pu\u00f2 essere utile durante l'individuazione del valore ottimale del limite per l'invio di email da parte degli impiegati.<\/p>\n

Oltre alle restrizioni sull'invio di email, cbpolicyd consente di impostare un limite per la ricezione di email. Tale restrizione, a prima vista, sembra una soluzione eccellente per proteggere da attacchi di mail bombing, tuttavia, in realt\u00e0, stabilire un limite anche alto comporta il rischio che, in determinate circostanze, un'importante email possa non raggiungervi. Ecco perch\u00e9 \u00e8 fortemente sconsigliato applicare restrizioni per la posta in arrivo. Tuttavia, se decidete di rischiare, impostare un limite per i messaggi in arrivo deve essere fatto con particolare attenzione. Ad esempio, si pu\u00f2 limitare il numero di email provenienti da controparti fidate, in modo che, nel caso in cui il loro server di posta venga compromesso, non venga effettuato un attacco spam sulla vostra azienda.<\/p>\n

Per proteggersi da un afflusso di messaggi in arrivo durante un attacco di mail bombing, l'amministratore di sistema dovrebbe intraprendere azioni pi\u00f9 intelligenti rispetto a una semplice limitazione della posta in arrivo. Una soluzione pu\u00f2 essere l'uso delle liste grigie. Il principio di funzionamento consiste nel fatto che, alla prima tentativo di consegnare un messaggio da un mittente non affidabile, la connessione con il server viene bruscamente interrotta, portando cos\u00ec a un fallimento della consegna dell'email. Tuttavia, se in un determinato periodo il server non affidabile cerca nuovamente di inviare la stessa email, il server non interrompe la connessione, e la sua consegna avviene con successo. <\/p>\n

Il significato di tutte queste azioni \u00e8 che i programmi per l'invio automatico di email di massa di solito non controllano il successo della consegna del messaggio inviato e non tentano di rinviarlo, mentre una persona si assicurer\u00e0 sicuramente se la sua email \u00e8 stata inviata all'indirizzo corretto o meno. <\/p>\n

\u00c8 possibile attivare le liste grigie anche nell'interfaccia web di cbpolicyd. Per fare in modo che tutto funzioni, \u00e8 necessario creare una politica che includa tutte le email in arrivo destinate agli utenti sul nostro server, e poi, sulla base di questa politica, creare una regola di Greylisting, in cui \u00e8 possibile impostare l'intervallo durante il quale cbpolicyd attender\u00e0 una risposta ripetuta da parte di un mittente sconosciuto. Di solito \u00e8 di 4-5 minuti. Tuttavia, le liste grigie possono essere configurate in modo tale che tutti i tentativi di consegna delle email, sia quelli riusciti che quelli non riusciti, vengano considerati e sulla base del loro numero venga presa una decisione riguardante l'aggiunta automatica del mittente nelle liste bianche o nere.<\/p>\n

Ti ricordiamo che l'uso delle liste grigie deve essere affrontato con la massima responsabilit\u00e0. \u00c8 meglio se l'uso di questa tecnologia proceda di pari passo con la gestione costante di liste bianche e nere, per escludere la possibilit\u00e0 di perdere email veramente importanti per l'azienda. <\/p>\n

Inoltre, per proteggersi dal mail bombing pu\u00f2 aiutare l'aggiunta di controlli SPF, DMARC e DKIM. Spesso, le email che arrivano durante un attacco di mail bombing non superano questi controlli. Di come fare, se ne \u00e8 parlato in uno dei nostri articoli precedenti<\/a><\/noindex>.<\/p>\n

Pertanto, proteggersi da una minaccia come il mail bombing \u00e8 piuttosto semplice, e ci\u00f2 pu\u00f2 essere fatto gi\u00e0 nella fase di costruzione dell'infrastruttura Zimbra per la tua azienda. Tuttavia, \u00e8 importante monitorare costantemente affinch\u00e9 i rischi derivanti dall'uso di tale protezione non superino mai i vantaggi che si ottengono.
\n
Fonte: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041c\u0435\u0439\u043b-\u0431\u043e\u043c\u0431\u0438\u043d\u0433 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043e\u0434\u043d\u043e\u0439 \u0438\u0437 \u043d\u0430\u0438\u0431\u043e\u043b\u0435\u0435 \u0441\u0442\u0430\u0440\u044b\u0445 \u0440\u0430\u0437\u043d\u043e\u0432\u0438\u0434\u043d\u043e\u0441\u0442\u0435\u0439 \u043a\u0438\u0431\u0435\u0440-\u0430\u0442\u0430\u043a. \u041f\u043e \u0441\u0432\u043e\u0435\u0439 \u0441\u0443\u0442\u0438 \u043e\u043d\u0430 \u043d\u0430\u043f\u043e\u043c\u0438\u043d\u0430\u0435\u0442 \u043e\u0431\u044b\u0447\u043d\u0443\u044e DoS-\u0430\u0442\u0430\u043a\u0443, \u0442\u043e\u043b\u044c\u043a\u043e \u0432\u043c\u0435\u0441\u0442\u043e \u0432\u043e\u043b\u043d\u044b \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432 \u0441 \u0440\u0430\u0437\u043d\u044b\u0445 ip-\u0430\u0434\u0440\u0435\u0441\u043e\u0432, \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440 \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0432\u0430\u043b \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u044b\u0445 \u043f\u0438\u0441\u0435\u043c, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0432 \u043e\u0433\u0440\u043e\u043c\u043d\u044b\u0445 \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u0430\u0445 \u043f\u0440\u0438\u0445\u043e\u0434\u044f\u0442 \u043d\u0430 \u043e\u0434\u0438\u043d \u0438\u0437 \u043f\u043e\u0447\u0442\u043e\u0432\u044b\u0445 \u0430\u0434\u0440\u0435\u0441\u043e\u0432, \u0437\u0430 \u0441\u0447\u0435\u0442 \u0447\u0435\u0433\u043e \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0430 \u043d\u0430 \u043d\u0435\u0433\u043e \u0437\u043d\u0430\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0432\u043e\u0437\u0440\u0430\u0441\u0442\u0430\u0435\u0442. \u0422\u0430\u043a\u0430\u044f \u0430\u0442\u0430\u043a\u0430 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0435\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u043f\u043e\u0447\u0442\u043e\u0432\u044b\u0439 \u044f\u0449\u0438\u043a, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-35174","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Zimbra e protezione contro il mail bombing | ProHoster","description":"Il mail bombing \u00e8 uno dei tipi di attacchi informatici pi\u00f9 antichi.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/zimbra-i-zashhita-ot-mejl-bombinga","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Zimbra \u0438 \u0437\u0430\u0449\u0438\u0442\u0430 \u043e\u0442 \u043c\u0435\u0439\u043b-\u0431\u043e\u043c\u0431\u0438\u043d\u0433\u0430 | ProHoster","og:description":"\u041c\u0435\u0439\u043b-\u0431\u043e\u043c\u0431\u0438\u043d\u0433 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043e\u0434\u043d\u043e\u0439 \u0438\u0437 \u043d\u0430\u0438\u0431\u043e\u043b\u0435\u0435 \u0441\u0442\u0430\u0440\u044b\u0445 \u0440\u0430\u0437\u043d\u043e\u0432\u0438\u0434\u043d\u043e\u0441\u0442\u0435\u0439 \u043a\u0438\u0431\u0435\u0440-\u0430\u0442\u0430\u043a.","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/zimbra-i-zashhita-ot-mejl-bombinga","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:02:43+00:00","article:modified_time":"2019-10-31T19:02:43+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"35174","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 22:11:40","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:09:01","updated":"2026-01-21 22:11:40","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/35174","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=35174"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/35174\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=35174"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=35174"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=35174"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}