Pomu meli o se tasi lea o ituaiga tuai o osofaʻiga i luga ole laiga. I lona autu, e foliga mai o se osofaʻiga masani a le DoS, naʻo nai lo se galu o talosaga mai tuatusi IP eseese, o se galu o imeli e auina atu i le 'auʻaunaga, lea e oʻo mai i se aofaiga tele i se tasi o tuatusi imeli, ona o le uta i luga o le faateleina tele. O sea osofaʻiga e mafai ona taʻitaʻia ai le le mafai ona faʻaogaina le pusameli, ma o nisi taimi e mafai ona oʻo atu ai i le toilalo o le server atoa. O le talafaasolopito umi o lenei ituaiga o cyberattack ua mafua ai le tele o taunuuga lelei ma le le lelei mo le pulega o faiga. O mea lelei e aofia ai le malamalama lelei i le pomu meli ma le maua o auala faigofie e puipuia ai oe mai sea osofaiga. O mea le lelei e aofia ai le tele o fofo faʻapipiʻi avanoa lautele mo le faʻatinoina o nei ituaiga o osofaʻiga ma le gafatia mo se tagata osofaʻi e puipuia ma le mautinoa i latou lava mai le mauaina.
O se vaega taua o lenei osofaʻiga i luga ole laiga e toetoe lava a le mafai ona faʻaaogaina mo tupe mama. Ia, na auina atu e le tagata osofaʻi se galu o imeli i se tasi o pusameli, lelei, na te leʻi faʻatagaina le tagata e faʻaaoga le imeli masani, lelei, na osofaʻi e le tagata osofaʻi i totonu o le imeli a se tasi tagata ma amata ona lafo atu le faitau afe o tusi i le GAL atoa, o le aisea na paʻu ai le server pe amata ona faʻagesegese ina ia le mafai ona faʻaaogaina, ma o le a le isi? E toetoe lava a le mafai ona faʻaliliuina sea cybercrime i tupe moni, o le mea lea o le faʻapipiʻiina o meli i le taimi nei o se mea e seasea tupu ma o le pulega o faiga, pe a mamanuina atinaʻe, atonu e le manatua le manaʻoga e puipuia mai se osofaʻiga i luga ole laiga.
Ae ui i lea, e ui lava o le imeli pomu lava ia o se faʻamalositino le aoga mai se vaaiga faapisinisi, e masani lava o se vaega o isi, sili atu ona faigata ma tele-laasaga osofaʻiga i luga ole laiga. Mo se faʻataʻitaʻiga, pe a talepe meli ma faʻaaogaina e faoa ai se teugatupe i nisi o auaunaga lautele, e masani ona "pomu" e le au osofaʻi le pusameli a le tagata manua i ni mataitusi leai se uiga ina ia leiloa le tusi faʻamaonia i totonu o latou vaitafe ma le iloa. E mafai fo'i ona fa'aogaina le pomu meli e fai ma auala e fa'aoso ai le tamaoaiga i se atina'e. O le mea lea, o le osofaʻia malosi o le pusameli lautele a le atinaʻe, lea e maua ai talosaga mai tagata faʻatau, e mafai ona faʻalavelave faʻalavelave faʻatasi ma i latou ma, o se taunuuga, e mafai ona oʻo atu ai i le taimi o meafaigaluega, poloaiga e leʻi faʻataunuʻuina, faʻapea foi ma le leiloa o le igoa ma le leiloa o tupe mama.
O le mafuaaga lena e le tatau ai ona galo i le pule o le polokalama e uiga i le ono oo mai i le imeli pomu ma faia i taimi uma faiga talafeagai e puipuia ai mai lenei taufaamatau. Mafaufau e mafai ona faia lenei mea i le tulaga o le fausiaina o fale meli, ma e manaʻomia foʻi sina taimi ma galuega mai le pule o le polokalama, e leai ni mafuaaga faʻamoemoe e le tuʻuina atu i au atinaʻe le puipuiga mai le pomu meli . Se'i tatou va'ai pe fa'apefea ona fa'atinoina le puipuiga mai lenei osofa'iga i luga ole laiga ile Zimbra Collaboration Suite Open-Source Edition.
O le Zimbra e fa'avae i luga o Postfix, o se tasi o fa'amatalaga e sili ona fa'atuatuaina ma fa'atino tatala Meli Fa'aliliuina Agents o lo'o maua i aso nei. Ma o se tasi o faʻamanuiaga autu o lona tatala o le lagolagoina lea o le tele o faʻasalalauga lona tolu e faʻalautele galuega. Aemaise lava, Postfix lagolago atoatoa cbpolicyd, o se aoga maualuga mo le faʻamautinoaina o le cybersecurity server server. I le faaopoopo atu i le puipuiga o le spam ma le fatuina o whitelists, blacklists ma greylists, cbpolicyd e mafai ai e le pule o le Zimbra ona faʻatulagaina le faʻamaoniga o le saini a le SPF, faʻapea foʻi ma le setiina o tapulaʻa i le mauaina ma le lafoina o imeli poʻo faʻamatalaga. E mafai ona latou tuʻuina atu le puipuiga faʻatuatuaina mai spam ma phishing imeli, ma puipuia le server mai imeli pomu.
O le mea muamua e manaʻomia mai le pule o le faʻaogaina o le cbpolicyd module, lea o loʻo faʻapipiʻiina i le Zimbra Collaboration Suite OSE i luga o le MTA server. E faia lenei mea e faʻaaoga ai le poloaiga zmprov ms `zmhostname` +zimbraServiceEnabled cbpolicyd. A maeʻa lenei mea, e te manaʻomia le faʻagaoioia o le upega tafaʻilagi ina ia mafai ai ona faʻatautaia lelei le cbpolicyd. Ina ia faia lenei mea, e tatau ona e faʻatagaina fesoʻotaʻiga i luga o le upega tafaʻilagi numera 7780, fatuina se fesoʻotaʻiga faʻatusa e faʻaaoga ai le poloaiga ln -s /opt/zimbra/common/share/webui /opt/zimbra/data/httpd/htdocs/webui, ona fa'asa'o lea o le faila fa'atulagaina e fa'aaoga ai le fa'atonuga nano /opt/zimbra/data/httpd/htdocs/webui/includes/config.php, lea e te manaʻomia e tusi ai laina nei:
$DB_DSN = "sqlite:/opt/zimbra/data/cbpolicyd/db/cbpolicyd.sqlitedb";
$DB_USER = "a'a";
$DB_TABLE_PREFIX="";
A maeʻa lenei mea, o mea uma e totoe o le toe amata lea o le Zimbra ma Zimbra Apache auaunaga e faʻaaoga ai le zmcontrol restart ma zmapachectl restart commands. A maeʻa lenei, o le ae maua le avanoa i le upega tafaʻilagi i :7780/webui/index.php. O le uiga autu o le ulufale atu i lenei 'upega tafaʻilagi e leʻi puipuia i soʻo se auala ma ina ia puipuia ai tagata le faʻatagaina mai le ulufale atu i ai, e mafai ona e tapunia fesoʻotaʻiga i luga o le taulaga 7780 pe a uma le ulufale atu i le upega tafaʻilagi.
E mafai ona e puipuia oe lava mai le lolovaia o imeli e sau mai le fesoʻotaʻiga i totonu e ala i le faʻaogaina o quotas mo le lafoina o imeli, lea e mafai ona seti faʻafetai i cbpolicyd. O ia quota e mafai ai ona e setiina se tapulaa i luga o le numera maualuga o tusi e mafai ona lafo mai le pusa meli e tasi i le iunite e tasi. Mo se faʻataʻitaʻiga, afai e auina atu e au pule pisinisi le averesi o 60-80 imeli i le itula, ona mafai lea ona e setiina se quota o le 100 imeli i le itula, ma amanaʻia se vaega itiiti. Ina ia mafai ona ausia lenei quota, e tatau i pule ona lafo se imeli se tasi i le 36 sekone. I le tasi itu, ua lava lea e galue atoatoa ai, ma i le isi itu, faatasi ai ma se quota, o tagata osofaʻi na maua le avanoa i le meli a se tasi o au pule o le a le faʻalauiloaina le pomu meli poʻo se osofaʻiga tele o spam i luga o le atinaʻe.
Ina ia mafai ona seti sea quota, e te manaʻomia le fatuina o se faiga faʻatapulaʻa imeli lafoina i luga o le upega tafaʻilagi ma faʻamaonia e faʻaoga uma i tusi na lafoina i totonu o le vaega ma tusi na lafoina i tuatusi fafo. E faia lenei mea e pei ona taua i lalo:
A maeʻa lenei mea, e mafai ona e faʻamaonia atili faʻatapulaʻa faʻatapulaʻaina e fesoʻotaʻi ma le lafoina o tusi, aemaise lava, seti le taimi vaeluaga pe a maeʻa ona faʻafouina tapulaʻa, faʻapea foʻi ma le feʻau e maua e se tagata faʻaoga ua sili atu i lona tapulaʻa. A maeʻa lenei, e mafai ona e setiina le faʻatapulaʻaina o le lafoina o tusi. E mafai ona seti uma e pei o le numera o mataitusi e alu ese ma le numera o bytes o faʻamatalaga tuʻuina atu. I le taimi lava e tasi, o tusi e lafo atu i luga atu o le tapulaa atofaina e tatau ona faia i se tulaga ese. O lea la, mo se faʻataʻitaʻiga, e mafai ona e tapeina vave, pe mafai ona e faʻasaoina ina ia vave ona lafoina pe a maeʻa le faʻafou o le feʻau o le feʻau. O le filifiliga lona lua e mafai ona faʻaaogaina pe a fuafuaina le tau sili ona lelei o le tapulaa mo le lafoina o imeli e tagata faigaluega.
I le faaopoopo atu i tapulaʻa i le lafoina o tusi, cbpolicyd faʻatagaina oe e seti se tapulaa i le mauaina o tusi. O sea tapulaa, i le tepa muamua, o se fofo sili ona lelei mo le puipuia mai le pomu meli, ae o le mea moni, o le setiina o sea tapulaa, e oo lava i le tele, e tumu i le mea moni e faapea i lalo o nisi tulaga atonu e le oo atu ia te oe se tusi taua. O le mafuaaga lena e matua le fautuaina ai le faʻatagaina o soʻo se tapulaʻa mo meli ulufale mai. Ae peitaʻi, afai e te filifili pea e faia se tulaga lamatia, e tatau ona e faʻalatalata atu i le setiina o le faʻatapulaʻaina o feʻau o loʻo oʻo mai ma le gauai faʻapitoa. Mo se faʻataʻitaʻiga, e mafai ona e faʻatapulaʻaina le numera o imeli o loʻo oʻo mai mai paaga faʻatuatuaina ina ia faʻafefeteina a latou meli meli, o le a le faʻalauiloaina se osofaʻiga spam i lau pisinisi.
Ina ia puipuia mai le lolofi mai o feʻau o loʻo oʻo mai i le taimi o le pomu meli, e tatau i le pule o le polokalama ona faia se mea e sili atu le atamai nai lo le faʻatapulaʻaina o meli ulufale mai. O lenei fofo e mafai ona faʻaaogaina lisi lanu efuefu. O le mataupu faavae o le latou faʻagaioiga e faapea i luga o le taumafaiga muamua e tuʻuina atu se feʻau mai se tagata e le faʻatuatuaina, e faʻafuaseʻi ona motusia le fesoʻotaʻiga i le server, o le mea lea e le mafai ai ona tuʻuina atu le tusi. Ae peitaʻi, afai i se vaitaimi patino e taumafai ai se server e le talitonuina e toe lafo le tusi lava e tasi, e le tapunia e le server le fesoʻotaʻiga ma o lona tuʻuina atu ua manuia.
O le uiga o nei gaioiga uma o polokalame mo le lafoina otometi imeli tele e masani lava e le siakiina le manuia o le tuʻuina atu o le feʻau na lafoina ma e le taumafai e lafo i le taimi lona lua, ae o le a mautinoa e le tagata pe na lafoina lana tusi i le tuatusi pe leai.
E mafai fo'i ona e fa'atagaina le lisi greylist i le cbpolicyd web interface. Ina ia mafai ona galue mea uma, e tatau ona e faia se faiga faʻavae e aofia uma ai tusi o loʻo oʻo mai e tuʻuina atu i tagata faʻaoga i luga o la matou 'auʻaunaga, ona faʻavae lea i luga o lenei faiga faʻavae, fatuina se tulafono Greylisting, lea e mafai ai ona e faʻatulagaina le va o le taimi e faʻatali ai cbpolicyd. mo se tali toe fai mai se tagata e le iloa na auina atu. E masani lava e 4-5 minute. I le taimi lava e tasi, e mafai ona faʻapipiʻi lisi lanu enaena ina ia faʻaogaina uma taumafaiga manuia ma le le manuia e tuʻuina atu tusi mai le au lafo eseese ma, faʻavae i luga o la latou numera, ua faia ai se faʻaiʻuga e otometi ona faʻaopoopo le tagata e auina atu i lisi paʻepaʻe poʻo uliuli.
Matou te tosina atu lou mafaufau i le mea moni o le faʻaaogaina o lisi lanu enaena e tatau ona faia ma le tiute sili. E sili atu pe a faʻaogaina le faʻaogaina o lenei tekinolosi faʻatasi ma le tausiga faifaipea o lisi paʻepaʻe ma uliuli e faʻaumatia ai le avanoa e leiloa ai imeli e taua moni mo le atinaʻe.
E le gata i lea, o le faʻaopoopoina o siaki SPF, DMARC, ma DKIM e mafai ona fesoasoani e puipuia mai le pomu imeli. E masani lava o tusi e taunuu mai i le faagasologa o le pomu meli e le pasia ia siaki. Na talanoaina pe faapefea ona fai lenei mea .
O le mea lea, o le puipuia o oe lava mai se faʻamataʻu e pei o le pomu imeli e faigofie lava, ma e mafai ona e faia lenei mea e oʻo lava i le tulaga o le fausiaina o le Zimbra infrastructure mo lau atinaʻe. Ae ui i lea, e taua tele le faʻamautinoa i taimi uma o aʻafiaga o le faʻaaogaina o ia puipuiga e le sili atu nai lo faʻamanuiaga e te mauaina.
puna: www.habr.com