ਜ਼ਿੰਬਰਾ OSE ਨੂੰ ਵਹਿਸ਼ੀ ਤਾਕਤ ਅਤੇ DoS ਹਮਲਿਆਂ ਤੋਂ ਬਚਾਓ

ਜ਼ਿਮਬਰਾ ਸਹਿਯੋਗ ਸੂਟ ਓਪਨ-ਸੋਰਸ ਐਡੀਸ਼ਨ ਵਿੱਚ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਕਈ ਸ਼ਕਤੀਸ਼ਾਲੀ ਟੂਲ ਹਨ। ਉਨ੍ਹਾਂ ਦੇ ਵਿੱਚ ਪੋਸਟਸਕਰੀਨ - ਇੱਕ ਮੇਲ ਸਰਵਰ ਨੂੰ ਬੋਟਨੈੱਟ ਦੇ ਹਮਲਿਆਂ ਤੋਂ ਬਚਾਉਣ ਲਈ ਇੱਕ ਹੱਲ, ਕਲੈਮਏਵੀ - ਇੱਕ ਐਂਟੀਵਾਇਰਸ ਜੋ ਆਉਣ ਵਾਲੀਆਂ ਫਾਈਲਾਂ ਅਤੇ ਅੱਖਰਾਂ ਨੂੰ ਖਤਰਨਾਕ ਪ੍ਰੋਗਰਾਮਾਂ ਦੇ ਨਾਲ ਲਾਗ ਲਈ ਸਕੈਨ ਕਰ ਸਕਦਾ ਹੈ, ਅਤੇ ਨਾਲ ਹੀ ਸਪੈਮ ਅਸਾਸਿਨ - ਅੱਜ ਦੇ ਸਭ ਤੋਂ ਵਧੀਆ ਸਪੈਮ ਫਿਲਟਰਾਂ ਵਿੱਚੋਂ ਇੱਕ। ਹਾਲਾਂਕਿ, ਇਹ ਸਾਧਨ ਜ਼ਿੰਬਰਾ OSE ਨੂੰ ਵਹਿਸ਼ੀ ਬਲ ਦੇ ਹਮਲਿਆਂ ਤੋਂ ਬਚਾਉਣ ਵਿੱਚ ਅਸਮਰੱਥ ਹਨ। ਸਭ ਤੋਂ ਸ਼ਾਨਦਾਰ ਨਹੀਂ, ਪਰ ਫਿਰ ਵੀ ਕਾਫ਼ੀ ਪ੍ਰਭਾਵਸ਼ਾਲੀ, ਇੱਕ ਵਿਸ਼ੇਸ਼ ਡਿਕਸ਼ਨਰੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਜ਼ਬਰਦਸਤੀ ਪਾਸਵਰਡ ਨਾ ਸਿਰਫ ਆਉਣ ਵਾਲੇ ਸਾਰੇ ਨਤੀਜਿਆਂ ਦੇ ਨਾਲ ਸਫਲ ਹੈਕਿੰਗ ਦੀ ਸੰਭਾਵਨਾ ਨਾਲ ਭਰਪੂਰ ਹੈ, ਬਲਕਿ ਸਰਵਰ 'ਤੇ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਲੋਡ ਦੀ ਸਿਰਜਣਾ ਨਾਲ ਵੀ ਭਰਪੂਰ ਹੈ, ਜੋ ਸਾਰੀਆਂ ਪ੍ਰਕਿਰਿਆਵਾਂ ਨੂੰ ਪੂਰਾ ਕਰਦਾ ਹੈ। Zimbra OSE ਨਾਲ ਸਰਵਰ ਨੂੰ ਹੈਕ ਕਰਨ ਦੀ ਅਸਫਲ ਕੋਸ਼ਿਸ਼।

ਸਿਧਾਂਤ ਵਿੱਚ, ਤੁਸੀਂ ਸਟੈਂਡਰਡ ਜ਼ਿਮਬਰਾ OSE ਟੂਲਸ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਆਪਣੇ ਆਪ ਨੂੰ ਵਹਿਸ਼ੀ ਤਾਕਤ ਤੋਂ ਬਚਾ ਸਕਦੇ ਹੋ। ਪਾਸਵਰਡ ਸੁਰੱਖਿਆ ਨੀਤੀ ਸੈਟਿੰਗਾਂ ਤੁਹਾਨੂੰ ਅਸਫ਼ਲ ਪਾਸਵਰਡ ਐਂਟਰੀ ਕੋਸ਼ਿਸ਼ਾਂ ਦੀ ਗਿਣਤੀ ਸੈੱਟ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀਆਂ ਹਨ, ਜਿਸ ਤੋਂ ਬਾਅਦ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਹਮਲਾ ਕੀਤਾ ਗਿਆ ਖਾਤਾ ਬਲੌਕ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਇਸ ਪਹੁੰਚ ਨਾਲ ਮੁੱਖ ਸਮੱਸਿਆ ਇਹ ਹੈ ਕਿ ਅਜਿਹੀਆਂ ਸਥਿਤੀਆਂ ਪੈਦਾ ਹੁੰਦੀਆਂ ਹਨ ਜਿਸ ਵਿੱਚ ਇੱਕ ਜਾਂ ਇੱਕ ਤੋਂ ਵੱਧ ਕਰਮਚਾਰੀਆਂ ਦੇ ਖਾਤਿਆਂ ਨੂੰ ਇੱਕ ਵਹਿਸ਼ੀ ਤਾਕਤ ਦੇ ਹਮਲੇ ਕਾਰਨ ਬਲੌਕ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਉਹਨਾਂ ਦਾ ਕੋਈ ਲੈਣਾ-ਦੇਣਾ ਨਹੀਂ ਹੈ, ਅਤੇ ਨਤੀਜੇ ਵਜੋਂ ਕਰਮਚਾਰੀਆਂ ਦੇ ਕੰਮ ਵਿੱਚ ਆਉਣ ਵਾਲੇ ਸਮੇਂ ਵਿੱਚ ਭਾਰੀ ਨੁਕਸਾਨ ਹੋ ਸਕਦਾ ਹੈ। ਕੰਪਨੀ. ਇਸ ਲਈ ਵਹਿਸ਼ੀ ਤਾਕਤ ਦੇ ਵਿਰੁੱਧ ਸੁਰੱਖਿਆ ਦੇ ਇਸ ਵਿਕਲਪ ਦੀ ਵਰਤੋਂ ਨਾ ਕਰਨਾ ਸਭ ਤੋਂ ਵਧੀਆ ਹੈ।

ਬਰੂਟ ਫੋਰਸ ਤੋਂ ਬਚਾਉਣ ਲਈ, DoSFilter ਨਾਮਕ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਟੂਲ ਬਹੁਤ ਵਧੀਆ ਅਨੁਕੂਲ ਹੈ, ਜੋ ਕਿ Zimbra OSE ਵਿੱਚ ਬਣਾਇਆ ਗਿਆ ਹੈ ਅਤੇ HTTP ਦੁਆਰਾ Zimbra OSE ਨਾਲ ਆਪਣੇ ਆਪ ਕੁਨੈਕਸ਼ਨ ਨੂੰ ਖਤਮ ਕਰ ਸਕਦਾ ਹੈ। ਦੂਜੇ ਸ਼ਬਦਾਂ ਵਿੱਚ, DoSFilter ਦਾ ਓਪਰੇਟਿੰਗ ਸਿਧਾਂਤ ਪੋਸਟਸਕਰੀਨ ਦੇ ਓਪਰੇਟਿੰਗ ਸਿਧਾਂਤ ਦੇ ਸਮਾਨ ਹੈ, ਸਿਰਫ ਇਹ ਇੱਕ ਵੱਖਰੇ ਪ੍ਰੋਟੋਕੋਲ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਅਸਲ ਵਿੱਚ ਇੱਕ ਸਿੰਗਲ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਕੀਤੀਆਂ ਜਾਣ ਵਾਲੀਆਂ ਕਾਰਵਾਈਆਂ ਦੀ ਸੰਖਿਆ ਨੂੰ ਸੀਮਿਤ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ, DoSFilter ਬਰੂਟ ਫੋਰਸ ਸੁਰੱਖਿਆ ਵੀ ਪ੍ਰਦਾਨ ਕਰ ਸਕਦਾ ਹੈ। ਜ਼ਿਮਬਰਾ ਵਿੱਚ ਬਣੇ ਟੂਲ ਤੋਂ ਇਸਦਾ ਮੁੱਖ ਅੰਤਰ ਇਹ ਹੈ ਕਿ ਕੁਝ ਅਸਫਲ ਕੋਸ਼ਿਸ਼ਾਂ ਦੇ ਬਾਅਦ, ਇਹ ਉਪਭੋਗਤਾ ਨੂੰ ਆਪਣੇ ਆਪ ਨੂੰ ਬਲੌਕ ਨਹੀਂ ਕਰਦਾ, ਪਰ IP ਐਡਰੈੱਸ ਜਿਸ ਤੋਂ ਇੱਕ ਖਾਸ ਖਾਤੇ ਵਿੱਚ ਲੌਗਇਨ ਕਰਨ ਲਈ ਕਈ ਕੋਸ਼ਿਸ਼ਾਂ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ। ਇਸਦੇ ਲਈ ਧੰਨਵਾਦ, ਇੱਕ ਸਿਸਟਮ ਪ੍ਰਸ਼ਾਸਕ ਨਾ ਸਿਰਫ ਵਹਿਸ਼ੀ ਤਾਕਤ ਤੋਂ ਬਚਾਅ ਕਰ ਸਕਦਾ ਹੈ, ਬਲਕਿ ਭਰੋਸੇਯੋਗ IP ਪਤਿਆਂ ਅਤੇ ਸਬਨੈੱਟਾਂ ਦੀ ਸੂਚੀ ਵਿੱਚ ਆਪਣੀ ਕੰਪਨੀ ਦੇ ਅੰਦਰੂਨੀ ਨੈਟਵਰਕ ਨੂੰ ਜੋੜ ਕੇ ਕੰਪਨੀ ਦੇ ਕਰਮਚਾਰੀਆਂ ਨੂੰ ਬਲੌਕ ਕਰਨ ਤੋਂ ਵੀ ਬਚ ਸਕਦਾ ਹੈ।

DoSFilter ਦਾ ਸਭ ਤੋਂ ਵੱਡਾ ਫਾਇਦਾ ਇਹ ਹੈ ਕਿ ਕਿਸੇ ਖਾਸ ਖਾਤੇ ਵਿੱਚ ਲੌਗਇਨ ਕਰਨ ਦੀਆਂ ਕਈ ਕੋਸ਼ਿਸ਼ਾਂ ਤੋਂ ਇਲਾਵਾ, ਇਸ ਟੂਲ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਤੁਸੀਂ ਉਹਨਾਂ ਹਮਲਾਵਰਾਂ ਨੂੰ ਆਪਣੇ ਆਪ ਬਲੌਕ ਕਰ ਸਕਦੇ ਹੋ ਜਿਨ੍ਹਾਂ ਨੇ ਇੱਕ ਕਰਮਚਾਰੀ ਦੇ ਪ੍ਰਮਾਣੀਕਰਨ ਡੇਟਾ ਨੂੰ ਆਪਣੇ ਕਬਜ਼ੇ ਵਿੱਚ ਲਿਆ ਹੈ, ਅਤੇ ਫਿਰ ਸਫਲਤਾਪੂਰਵਕ ਉਸਦੇ ਖਾਤੇ ਵਿੱਚ ਲੌਗਇਨ ਕੀਤਾ ਹੈ ਅਤੇ ਸੈਂਕੜੇ ਬੇਨਤੀਆਂ ਭੇਜਣੀਆਂ ਸ਼ੁਰੂ ਕਰ ਦਿੱਤੀਆਂ ਹਨ। ਸਰਵਰ ਨੂੰ.

ਤੁਸੀਂ ਹੇਠਾਂ ਦਿੱਤੀਆਂ ਕੰਸੋਲ ਕਮਾਂਡਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ DoSFilter ਨੂੰ ਕੌਂਫਿਗਰ ਕਰ ਸਕਦੇ ਹੋ:

• zimbraHttpDosFilterMaxRequestsPerSec — ਇਸ ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰਕੇ, ਤੁਸੀਂ ਇੱਕ ਉਪਭੋਗਤਾ ਲਈ ਅਧਿਕਤਮ ਕੁਨੈਕਸ਼ਨਾਂ ਦੀ ਸੰਖਿਆ ਨਿਰਧਾਰਤ ਕਰ ਸਕਦੇ ਹੋ। ਮੂਲ ਰੂਪ ਵਿੱਚ ਇਹ ਮੁੱਲ 30 ਕੁਨੈਕਸ਼ਨ ਹੈ।
• zimbraHttpDosFilterDelayMillis - ਇਸ ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰਕੇ, ਤੁਸੀਂ ਕਨੈਕਸ਼ਨਾਂ ਲਈ ਮਿਲੀਸਕਿੰਟ ਵਿੱਚ ਇੱਕ ਦੇਰੀ ਸੈਟ ਕਰ ਸਕਦੇ ਹੋ ਜੋ ਪਿਛਲੀ ਕਮਾਂਡ ਦੁਆਰਾ ਨਿਰਧਾਰਤ ਸੀਮਾ ਤੋਂ ਵੱਧ ਜਾਵੇਗਾ। ਪੂਰਨ ਅੰਕ ਮੁੱਲਾਂ ਤੋਂ ਇਲਾਵਾ, ਪ੍ਰਸ਼ਾਸਕ 0 ਨੂੰ ਨਿਸ਼ਚਿਤ ਕਰ ਸਕਦਾ ਹੈ, ਤਾਂ ਜੋ ਕੋਈ ਵੀ ਦੇਰੀ ਨਾ ਹੋਵੇ, ਅਤੇ -1, ਤਾਂ ਜੋ ਸਾਰੇ ਕੁਨੈਕਸ਼ਨ ਜੋ ਨਿਸ਼ਚਿਤ ਸੀਮਾ ਤੋਂ ਵੱਧ ਜਾਂਦੇ ਹਨ, ਨੂੰ ਰੋਕਿਆ ਜਾ ਸਕੇ। ਮੂਲ ਮੁੱਲ -1 ਹੈ।
• zimbraHttpThrottleSafeIPs — ਇਸ ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰਕੇ, ਪ੍ਰਬੰਧਕ ਭਰੋਸੇਯੋਗ IP ਐਡਰੈੱਸ ਅਤੇ ਸਬਨੈੱਟ ਨਿਰਧਾਰਤ ਕਰ ਸਕਦਾ ਹੈ ਜੋ ਉੱਪਰ ਸੂਚੀਬੱਧ ਪਾਬੰਦੀਆਂ ਦੇ ਅਧੀਨ ਨਹੀਂ ਹੋਣਗੇ। ਯਾਦ ਰੱਖੋ ਕਿ ਇਸ ਕਮਾਂਡ ਦਾ ਸੰਟੈਕਸ ਲੋੜੀਂਦੇ ਨਤੀਜੇ ਦੇ ਆਧਾਰ 'ਤੇ ਵੱਖ-ਵੱਖ ਹੋ ਸਕਦਾ ਹੈ। ਇਸ ਲਈ, ਉਦਾਹਰਨ ਲਈ, ਕਮਾਂਡ ਦਾਖਲ ਕਰਕੇ zmprov mcf zimbraHttpThrottleSafeIPs 127.0.0.1, ਤੁਸੀਂ ਪੂਰੀ ਸੂਚੀ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਓਵਰਰਾਈਟ ਕਰੋਗੇ ਅਤੇ ਇਸ ਵਿੱਚ ਸਿਰਫ਼ ਇੱਕ IP ਪਤਾ ਛੱਡੋਗੇ। ਜੇਕਰ ਤੁਸੀਂ ਕਮਾਂਡ ਦਾਖਲ ਕਰਦੇ ਹੋ zmprov mcf +zimbraHttpThrottleSafeIPs 127.0.0.1, ਤੁਹਾਡੇ ਦੁਆਰਾ ਦਰਜ ਕੀਤਾ ਗਿਆ IP ਪਤਾ ਸਫੈਦ ਸੂਚੀ ਵਿੱਚ ਜੋੜਿਆ ਜਾਵੇਗਾ। ਇਸੇ ਤਰ੍ਹਾਂ, ਘਟਾਓ ਦੇ ਚਿੰਨ੍ਹ ਦੀ ਵਰਤੋਂ ਕਰਕੇ, ਤੁਸੀਂ ਮਨਜ਼ੂਰ ਸੂਚੀ ਵਿੱਚੋਂ ਕਿਸੇ ਵੀ IP ਨੂੰ ਹਟਾ ਸਕਦੇ ਹੋ।

ਕਿਰਪਾ ਕਰਕੇ ਨੋਟ ਕਰੋ ਕਿ DoSFilter Zextras Suite Pro ਐਕਸਟੈਂਸ਼ਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ ਕਈ ਸਮੱਸਿਆਵਾਂ ਪੈਦਾ ਕਰ ਸਕਦਾ ਹੈ। ਉਹਨਾਂ ਤੋਂ ਬਚਣ ਲਈ, ਅਸੀਂ ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਇੱਕੋ ਸਮੇਂ ਦੇ ਕੁਨੈਕਸ਼ਨਾਂ ਦੀ ਗਿਣਤੀ ਨੂੰ 30 ਤੋਂ 100 ਤੱਕ ਵਧਾਉਣ ਦੀ ਸਿਫਾਰਸ਼ ਕਰਦੇ ਹਾਂ zmprov mcf zimbraHttpDosFilterMaxRequestsPerSec 100. ਇਸ ਤੋਂ ਇਲਾਵਾ, ਅਸੀਂ ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਲੋਕਾਂ ਦੀ ਸੂਚੀ ਵਿੱਚ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਅੰਦਰੂਨੀ ਨੈੱਟਵਰਕ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਦੀ ਸਿਫ਼ਾਰਿਸ਼ ਕਰਦੇ ਹਾਂ। ਇਹ ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ zmprov mcf +zimbraHttpThrottleSafeIPs 192.168.0.0/24. DoSFilter ਵਿੱਚ ਕੋਈ ਬਦਲਾਅ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਆਪਣੇ ਮੇਲ ਸਰਵਰ ਨੂੰ ਮੁੜ ਚਾਲੂ ਕਰਨਾ ਯਕੀਨੀ ਬਣਾਓ zmmailboxdctl ਮੁੜ ਚਾਲੂ ਕਰੋ.

DoSFilter ਦਾ ਮੁੱਖ ਨੁਕਸਾਨ ਇਹ ਹੈ ਕਿ ਇਹ ਐਪਲੀਕੇਸ਼ਨ ਪੱਧਰ 'ਤੇ ਕੰਮ ਕਰਦਾ ਹੈ ਅਤੇ ਇਸਲਈ ਉੱਤਰ ਨਾਲ ਜੁੜਨ ਦੀ ਯੋਗਤਾ ਨੂੰ ਸੀਮਤ ਕੀਤੇ ਬਿਨਾਂ, ਸਰਵਰ 'ਤੇ ਵੱਖ-ਵੱਖ ਕਾਰਵਾਈਆਂ ਕਰਨ ਲਈ ਹਮਲਾਵਰਾਂ ਦੀ ਯੋਗਤਾ ਨੂੰ ਸੀਮਤ ਕਰ ਸਕਦਾ ਹੈ। ਇਸਦੇ ਕਾਰਨ, ਸਰਵਰ ਨੂੰ ਪ੍ਰਮਾਣੀਕਰਨ ਜਾਂ ਪੱਤਰ ਭੇਜਣ ਲਈ ਭੇਜੀਆਂ ਗਈਆਂ ਬੇਨਤੀਆਂ, ਹਾਲਾਂਕਿ ਉਹ ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ ਅਸਫਲ ਹੋ ਜਾਣਗੀਆਂ, ਫਿਰ ਵੀ ਇੱਕ ਚੰਗੇ ਪੁਰਾਣੇ DoS ਹਮਲੇ ਨੂੰ ਦਰਸਾਉਣਗੀਆਂ, ਜਿਸ ਨੂੰ ਇੰਨੇ ਉੱਚ ਪੱਧਰ 'ਤੇ ਰੋਕਿਆ ਨਹੀਂ ਜਾ ਸਕਦਾ ਹੈ।

ਜ਼ਿਮਬਰਾ OSE ਨਾਲ ਆਪਣੇ ਕਾਰਪੋਰੇਟ ਸਰਵਰ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਸੁਰੱਖਿਅਤ ਕਰਨ ਲਈ, ਤੁਸੀਂ ਇੱਕ ਹੱਲ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹੋ ਜਿਵੇਂ ਕਿ Fail2ban, ਜੋ ਇੱਕ ਢਾਂਚਾ ਹੈ ਜੋ ਲਗਾਤਾਰ ਕਾਰਵਾਈਆਂ ਲਈ ਸੂਚਨਾ ਸਿਸਟਮ ਲੌਗ ਦੀ ਨਿਗਰਾਨੀ ਕਰ ਸਕਦਾ ਹੈ ਅਤੇ ਫਾਇਰਵਾਲ ਸੈਟਿੰਗਾਂ ਨੂੰ ਬਦਲ ਕੇ ਘੁਸਪੈਠੀਏ ਨੂੰ ਰੋਕ ਸਕਦਾ ਹੈ। ਅਜਿਹੇ ਹੇਠਲੇ ਪੱਧਰ 'ਤੇ ਬਲੌਕ ਕਰਨਾ ਤੁਹਾਨੂੰ ਸਰਵਰ ਨਾਲ IP ਕਨੈਕਸ਼ਨ ਦੇ ਪੜਾਅ 'ਤੇ ਹਮਲਾਵਰਾਂ ਨੂੰ ਅਸਮਰੱਥ ਬਣਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਇਸ ਤਰ੍ਹਾਂ, Fail2Ban DoSFilter ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਬਣਾਈ ਗਈ ਸੁਰੱਖਿਆ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਪੂਰਕ ਕਰ ਸਕਦਾ ਹੈ। ਆਓ ਇਹ ਪਤਾ ਕਰੀਏ ਕਿ ਤੁਸੀਂ Fail2Ban ਨੂੰ Zimbra OSE ਨਾਲ ਕਿਵੇਂ ਜੋੜ ਸਕਦੇ ਹੋ ਅਤੇ ਇਸ ਤਰ੍ਹਾਂ ਤੁਹਾਡੇ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਦੇ IT ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਵਧਾ ਸਕਦੇ ਹੋ।

ਕਿਸੇ ਵੀ ਹੋਰ ਐਂਟਰਪ੍ਰਾਈਜ਼-ਕਲਾਸ ਐਪਲੀਕੇਸ਼ਨ ਦੀ ਤਰ੍ਹਾਂ, ਜ਼ਿਮਬਰਾ ਸਹਿਯੋਗ ਸੂਟ ਓਪਨ-ਸੋਰਸ ਐਡੀਸ਼ਨ ਆਪਣੇ ਕੰਮ ਦੇ ਵਿਸਤ੍ਰਿਤ ਲੌਗ ਰੱਖਦਾ ਹੈ। ਉਹਨਾਂ ਵਿੱਚੋਂ ਜ਼ਿਆਦਾਤਰ ਫੋਲਡਰ ਵਿੱਚ ਸਟੋਰ ਕੀਤੇ ਜਾਂਦੇ ਹਨ /opt/zimbra/log/ ਫਾਈਲਾਂ ਦੇ ਰੂਪ ਵਿੱਚ. ਇੱਥੇ ਉਹਨਾਂ ਵਿੱਚੋਂ ਕੁਝ ਕੁ ਹਨ:

• mailbox.log — ਜੇਟੀ ਮੇਲ ਸਰਵਿਸ ਲੌਗ
• audit.log - ਪ੍ਰਮਾਣੀਕਰਨ ਲੌਗ
• clamd.log — ਐਂਟੀਵਾਇਰਸ ਓਪਰੇਸ਼ਨ ਲੌਗਸ
• freshclam.log - ਐਂਟੀਵਾਇਰਸ ਅੱਪਡੇਟ ਲੌਗ
• convertd.log — ਅਟੈਚਮੈਂਟ ਕਨਵਰਟਰ ਲੌਗਸ
• zimbrastats.csv - ਸਰਵਰ ਪ੍ਰਦਰਸ਼ਨ ਲੌਗ

ਜ਼ਿਮਬਰਾ ਲੌਗਸ ਫਾਈਲ ਵਿੱਚ ਵੀ ਲੱਭੇ ਜਾ ਸਕਦੇ ਹਨ /var/log/zimbra.log, ਜਿੱਥੇ ਪੋਸਟਫਿਕਸ ਅਤੇ ਜ਼ਿਮਬਰਾ ਦੇ ਲੌਗ ਰੱਖੇ ਜਾਂਦੇ ਹਨ।

ਸਾਡੇ ਸਿਸਟਮ ਨੂੰ ਵਹਿਸ਼ੀ ਤਾਕਤ ਤੋਂ ਬਚਾਉਣ ਲਈ, ਅਸੀਂ ਨਿਗਰਾਨੀ ਕਰਾਂਗੇ mailbox.log, audit.log и zimbra.log.

ਸਭ ਕੁਝ ਕੰਮ ਕਰਨ ਲਈ, ਇਹ ਜ਼ਰੂਰੀ ਹੈ ਕਿ Fail2Ban ਅਤੇ iptables ਤੁਹਾਡੇ ਸਰਵਰ 'ਤੇ Zimbra OSE ਨਾਲ ਸਥਾਪਿਤ ਕੀਤੇ ਜਾਣ। ਜੇ ਤੁਸੀਂ ਉਬੰਟੂ ਦੀ ਵਰਤੋਂ ਕਰ ਰਹੇ ਹੋ, ਤਾਂ ਤੁਸੀਂ ਕਮਾਂਡਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਅਜਿਹਾ ਕਰ ਸਕਦੇ ਹੋ dpkg -s fail2ban, ਜੇਕਰ ਤੁਸੀਂ CentOS ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋ, ਤਾਂ ਤੁਸੀਂ ਕਮਾਂਡਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇਸਦੀ ਜਾਂਚ ਕਰ ਸਕਦੇ ਹੋ yum ਸੂਚੀ fail2ban ਇੰਸਟਾਲ ਹੈ. ਜੇਕਰ ਤੁਹਾਡੇ ਕੋਲ Fail2Ban ਇੰਸਟਾਲ ਨਹੀਂ ਹੈ, ਤਾਂ ਇਸਨੂੰ ਇੰਸਟਾਲ ਕਰਨ ਵਿੱਚ ਕੋਈ ਸਮੱਸਿਆ ਨਹੀਂ ਹੋਵੇਗੀ, ਕਿਉਂਕਿ ਇਹ ਪੈਕੇਜ ਲਗਭਗ ਸਾਰੀਆਂ ਸਟੈਂਡਰਡ ਰਿਪੋਜ਼ਟਰੀਆਂ ਵਿੱਚ ਉਪਲਬਧ ਹੈ।

ਇੱਕ ਵਾਰ ਸਾਰੇ ਲੋੜੀਂਦੇ ਸੌਫਟਵੇਅਰ ਸਥਾਪਤ ਹੋ ਜਾਣ ਤੋਂ ਬਾਅਦ, ਤੁਸੀਂ Fail2Ban ਨੂੰ ਸਥਾਪਤ ਕਰਨਾ ਸ਼ੁਰੂ ਕਰ ਸਕਦੇ ਹੋ। ਅਜਿਹਾ ਕਰਨ ਲਈ ਤੁਹਾਨੂੰ ਇੱਕ ਸੰਰਚਨਾ ਫਾਇਲ ਬਣਾਉਣ ਦੀ ਲੋੜ ਹੈ /etc/fail2ban/filter.d/zimbra.conf, ਜਿਸ ਵਿੱਚ ਅਸੀਂ Zimbra OSE ਲੌਗਸ ਲਈ ਨਿਯਮਤ ਸਮੀਕਰਨ ਲਿਖਾਂਗੇ ਜੋ ਗਲਤ ਲੌਗਇਨ ਕੋਸ਼ਿਸ਼ਾਂ ਨਾਲ ਮੇਲ ਕਰਨਗੇ ਅਤੇ Fail2Ban ਵਿਧੀ ਨੂੰ ਟਰਿੱਗਰ ਕਰਨਗੇ। ਇੱਥੇ zimbra.conf ਦੀ ਸਮੱਗਰੀ ਦੀ ਇੱਕ ਉਦਾਹਰਨ ਦਿੱਤੀ ਗਈ ਹੈ ਜਿਸ ਵਿੱਚ ਵੱਖ-ਵੱਖ ਤਰੁਟੀਆਂ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ ਜੋ ਜ਼ਿਮਬਰਾ OSE ਦੁਆਰਾ ਇੱਕ ਪ੍ਰਮਾਣਿਕਤਾ ਕੋਸ਼ਿਸ਼ ਅਸਫਲ ਹੋਣ 'ਤੇ ਸੁੱਟੇ ਜਾਂਦੇ ਹਨ:

# Fail2Ban configuration file
 
[Definition]
failregex = [ip=<HOST>;] account - authentication failed for .* (no such account)$
                        [ip=<HOST>;] security - cmd=Auth; .* error=authentication failed for .*, invalid password;$
                        ;oip=<HOST>;.* security - cmd=Auth; .* protocol=soap; error=authentication failed for .* invalid password;$
                        ;oip=<HOST>;.* security - cmd=Auth; .* protocol=imap; error=authentication failed for .* invalid password;$
                        [oip=<HOST>;.* SoapEngine - handler exception: authentication failed for .*, account not found$
                        WARN .*;ip=<HOST>;ua=ZimbraWebClient .* security - cmd=AdminAuth; .* error=authentication failed for .*;$

ignoreregex =

ਇੱਕ ਵਾਰ ਜ਼ਿਮਬਰਾ OSE ਲਈ ਨਿਯਮਤ ਸਮੀਕਰਨ ਕੰਪਾਇਲ ਹੋ ਜਾਣ ਤੋਂ ਬਾਅਦ, ਇਹ ਫੇਲ2ਬਨ ਦੀ ਸੰਰਚਨਾ ਨੂੰ ਸੰਪਾਦਿਤ ਕਰਨਾ ਸ਼ੁਰੂ ਕਰਨ ਦਾ ਸਮਾਂ ਹੈ। ਇਸ ਸਹੂਲਤ ਦੀਆਂ ਸੈਟਿੰਗਾਂ ਫਾਈਲ ਵਿੱਚ ਸਥਿਤ ਹਨ /etc/fail2ban/jail.conf. ਬਸ ਮਾਮਲੇ ਵਿੱਚ, ਆਓ ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇਸਦੀ ਇੱਕ ਬੈਕਅੱਪ ਕਾਪੀ ਬਣਾਈਏ cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.conf.bak. ਉਸ ਤੋਂ ਬਾਅਦ, ਅਸੀਂ ਇਸ ਫਾਈਲ ਨੂੰ ਲਗਭਗ ਹੇਠਾਂ ਦਿੱਤੇ ਫਾਰਮ ਤੱਕ ਘਟਾਵਾਂਗੇ:

# Fail2Ban configuration file
 
[DEFAULT]
ignoreip = 192.168.0.1/24
bantime = 600
findtime = 600
maxretry = 5
backend = auto
 
[ssh-iptables]
enabled = false
filter = sshd
action = iptables[name=SSH, port=ssh, protocol=tcp]
sendmail-whois[name=SSH, dest=admin@company.ru, sender=fail2ban@company.ru]
logpath = /var/log/messages
maxretry = 5
 
[sasl-iptables]
enabled = false
filter = sasl
backend = polling
action = iptables[name=sasl, port=smtp, protocol=tcp]
sendmail-whois[name=sasl, dest=support@company.ru]
logpath = /var/log/zimbra.log
 
[ssh-tcpwrapper]
enabled = false
filter = sshd
action = hostsdeny
sendmail-whois[name=SSH, dest=support@ company.ru]
ignoreregex = for myuser from
logpath = /var/log/messages
 
[zimbra-account]
enabled = true
filter = zimbra
action = iptables-allports[name=zimbra-account]
sendmail[name=zimbra-account, dest=support@company.ru ]
logpath = /opt/zimbra/log/mailbox.log
bantime = 600
maxretry = 5
 
[zimbra-audit]
enabled = true
filter = zimbra
action = iptables-allports[name=zimbra-audit]
sendmail[name=Zimbra-audit, dest=support@company.ru]
logpath = /opt/zimbra/log/audit.log
bantime = 600
maxretry = 5
 
[zimbra-recipient]
enabled = true
filter = zimbra
action = iptables-allports[name=zimbra-recipient]
sendmail[name=Zimbra-recipient, dest=support@company.ru]
logpath = /var/log/zimbra.log
bantime = 172800
maxretry = 5
 
[postfix]
enabled = true
filter = postfix
action = iptables-multiport[name=postfix, port=smtp, protocol=tcp]
sendmail-buffered[name=Postfix, dest=support@company.ru]
logpath = /var/log/zimbra.log
bantime = -1
maxretry = 5

ਹਾਲਾਂਕਿ ਇਹ ਉਦਾਹਰਨ ਕਾਫ਼ੀ ਆਮ ਹੈ, ਇਹ ਅਜੇ ਵੀ ਕੁਝ ਮਾਪਦੰਡਾਂ ਨੂੰ ਸਮਝਾਉਣ ਦੇ ਯੋਗ ਹੈ ਜੋ ਤੁਸੀਂ ਆਪਣੇ ਆਪ ਨੂੰ Fail2Ban ਸਥਾਪਤ ਕਰਨ ਵੇਲੇ ਬਦਲਣਾ ਚਾਹ ਸਕਦੇ ਹੋ:

• ਅਣਡਿੱਠਾ — ਇਸ ਪੈਰਾਮੀਟਰ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਤੁਸੀਂ ਇੱਕ ਖਾਸ ip ਜਾਂ ਸਬਨੈੱਟ ਨਿਰਧਾਰਤ ਕਰ ਸਕਦੇ ਹੋ ਜਿਸ ਤੋਂ Fail2Ban ਨੂੰ ਐਡਰੈੱਸ ਨਹੀਂ ਚੈੱਕ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ। ਇੱਕ ਨਿਯਮ ਦੇ ਤੌਰ 'ਤੇ, ਐਂਟਰਪ੍ਰਾਈਜ਼ ਦਾ ਅੰਦਰੂਨੀ ਨੈੱਟਵਰਕ ਅਤੇ ਹੋਰ ਭਰੋਸੇਯੋਗ ਪਤੇ ਅਣਡਿੱਠ ਕੀਤੇ ਗਏ ਲੋਕਾਂ ਦੀ ਸੂਚੀ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤੇ ਜਾਂਦੇ ਹਨ।
• ਬੈਨਟਾਈਮ - ਉਹ ਸਮਾਂ ਜਿਸ ਲਈ ਅਪਰਾਧੀ 'ਤੇ ਪਾਬੰਦੀ ਲਗਾਈ ਜਾਵੇਗੀ। ਸਕਿੰਟਾਂ ਵਿੱਚ ਮਾਪਿਆ ਗਿਆ। -1 ਦੇ ਮੁੱਲ ਦਾ ਅਰਥ ਹੈ ਸਥਾਈ ਪਾਬੰਦੀ।
• ਮੈਕਸਰੇਟਰੀ - ਇੱਕ IP ਐਡਰੈੱਸ ਸਰਵਰ ਤੱਕ ਪਹੁੰਚਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਸਕਦਾ ਹੈ ਦੀ ਵੱਧ ਤੋਂ ਵੱਧ ਸੰਖਿਆ।
• ਭੇਜੋ — ਇੱਕ ਸੈਟਿੰਗ ਜੋ ਤੁਹਾਨੂੰ Fail2Ban ਦੇ ਸ਼ੁਰੂ ਹੋਣ 'ਤੇ ਆਪਣੇ ਆਪ ਈਮੇਲ ਸੂਚਨਾਵਾਂ ਭੇਜਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ।
• ਸਮਾਂ ਲੱਭੋ — ਇੱਕ ਸੈਟਿੰਗ ਜੋ ਤੁਹਾਨੂੰ ਸਮਾਂ ਅੰਤਰਾਲ ਸੈਟ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ ਜਿਸ ਤੋਂ ਬਾਅਦ IP ਐਡਰੈੱਸ ਵੱਧ ਤੋਂ ਵੱਧ ਅਸਫਲ ਕੋਸ਼ਿਸ਼ਾਂ ਦੇ ਖਤਮ ਹੋਣ ਤੋਂ ਬਾਅਦ ਸਰਵਰ ਨੂੰ ਦੁਬਾਰਾ ਐਕਸੈਸ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਸਕਦਾ ਹੈ (maxretry ਪੈਰਾਮੀਟਰ)

Fail2Ban ਸੈਟਿੰਗਾਂ ਨਾਲ ਫਾਈਲ ਨੂੰ ਸੇਵ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇਸ ਸਹੂਲਤ ਨੂੰ ਮੁੜ ਚਾਲੂ ਕਰਨਾ ਬਾਕੀ ਰਹਿੰਦਾ ਹੈ। ਸੇਵਾ fail2ban ਰੀਸਟਾਰਟ. ਰੀਸਟਾਰਟ ਹੋਣ ਤੋਂ ਬਾਅਦ, ਮੁੱਖ ਜ਼ਿੰਬਰਾ ਲੌਗਸ ਦੀ ਨਿਯਮਤ ਸਮੀਕਰਨਾਂ ਦੀ ਪਾਲਣਾ ਲਈ ਲਗਾਤਾਰ ਨਿਗਰਾਨੀ ਕੀਤੀ ਜਾਣੀ ਸ਼ੁਰੂ ਹੋ ਜਾਵੇਗੀ। ਇਸਦੇ ਲਈ ਧੰਨਵਾਦ, ਪ੍ਰਸ਼ਾਸਕ ਨਾ ਸਿਰਫ਼ ਜ਼ਿਮਬਰਾ ਸਹਿਯੋਗ ਸੂਟ ਓਪਨ-ਸੋਰਸ ਐਡੀਸ਼ਨ ਮੇਲਬਾਕਸਾਂ ਵਿੱਚ ਹਮਲਾਵਰ ਦੇ ਪ੍ਰਵੇਸ਼ ਕਰਨ ਦੀ ਕਿਸੇ ਵੀ ਸੰਭਾਵਨਾ ਨੂੰ ਅਸਲ ਵਿੱਚ ਖਤਮ ਕਰਨ ਦੇ ਯੋਗ ਹੋਵੇਗਾ, ਸਗੋਂ ਜ਼ਿਮਬਰਾ OSE ਦੇ ਅੰਦਰ ਚੱਲ ਰਹੀਆਂ ਸਾਰੀਆਂ ਸੇਵਾਵਾਂ ਦੀ ਸੁਰੱਖਿਆ ਵੀ ਕਰੇਗਾ, ਅਤੇ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀਆਂ ਕੋਸ਼ਿਸ਼ਾਂ ਤੋਂ ਵੀ ਸੁਚੇਤ ਹੋਵੇਗਾ। .

Zextras Suite ਨਾਲ ਸਬੰਧਤ ਸਾਰੇ ਸਵਾਲਾਂ ਲਈ, ਤੁਸੀਂ Zextras ਪ੍ਰਤੀਨਿਧੀ Ekaterina Triandafilidi ਨਾਲ katerina@zextras.com ਈਮੇਲ ਰਾਹੀਂ ਸੰਪਰਕ ਕਰ ਸਕਦੇ ਹੋ।

ਸਰੋਤ: www.habr.com