![\"\u00cbsht\u00eb](\"\/wp-content\/uploads\/2024\/03\/e675c9211d656f8603bcbc42ad9b67bf.gif\")
<\/center> <\/p>\nNovitetet kryesore: <\/p>\n
- \n
- Kjo \u00ebsht\u00eb shtuar nj\u00eb klient p\u00ebr MongoDB, i cili lejon ruajtjen n\u00eb k\u00ebt\u00eb sistem menaxhimi t\u00eb bazave t\u00eb t\u00eb dh\u00ebnave nj\u00eb baze t\u00eb p\u00ebrdoruesve virtual\u00eb, pseudonimeve, listave t\u00eb p\u00ebrputhjes s\u00eb adresave dhe tabelave t\u00eb ndryshme t\u00eb verifikimit. P\u00ebr t\u00eb konfiguruar qasjen n\u00eb MongoDB \u00ebsht\u00eb shtuar lloji i tabelave \u00abmongodb\u00bb. P\u00ebr shembull, \u00abalias_maps = proxy:mongodb:\/etc\/postfix\/mongo.cf\u00bb, ku mongo.cf \u2014 \u00ebsht\u00eb skedari me konfiguracionet p\u00ebr lidhjen n\u00eb MongoDB dhe filtrin e pyetjeve.\n
- Agjenti i shp\u00ebrndarjes lokale ka shtuar eksportimin e identifikuesit t\u00eb ridrejtimit, i cili u d\u00ebrgua gjat\u00eb sesionit SMTP p\u00ebrmes parametrave ENVID (Identifikimi i D\u00ebrges\u00ebs) n\u00eb komand\u00ebn ESMTP MAIL (RFC 3461). Identifikuesi shkruhet n\u00eb variablin e mjedisit ENVID dhe p\u00ebrcillet n\u00eb agjentin e d\u00ebrges\u00ebs pipe p\u00ebrmes parametrave t\u00eb komand\u00ebs \u00ab${envid}\u00bb.\n
- Tek klient\u00ebt p\u00ebr ruajtjen e t\u00eb dh\u00ebnave n\u00eb MySQL (\u00abmysql:\u00bb) dhe PostgreSQL (\u00abpgsql:\u00bb) jan\u00eb shtuar parametrat: \u00abidle_interval\u00bb p\u00ebr t\u00eb p\u00ebrcaktuar koh\u00ebn e papun\u00ebsis\u00eb p\u00ebrpara se t\u00eb mbyllet lidhja dhe \u00abretry_interval\u00bb p\u00ebr t\u00eb vendosur nj\u00eb timer p\u00ebr d\u00ebrgimin e p\u00ebrs\u00ebritur t\u00eb k\u00ebrkesave. T\u00eb dy parametrat jan\u00eb vendosur n\u00eb vler\u00ebn 60 sekonda. Vlera \u00abretry_interval\u00bb mund t\u00eb reduktohet, p\u00ebr shembull, p\u00ebr t\u00eb shkurtuar koh\u00ebn e rikthimit pas gabimeve kur p\u00ebrdoret vet\u00ebm nj\u00eb server n\u00eb atributin \u00abhosts\u00bb.\n
- N\u00eb klientin p\u00ebr MySQL \u00ebsht\u00eb shtuar konfigurimi \u00abcharset\u00bb p\u00ebr t\u00eb specifikuar kodimin e karaktereve t\u00eb paracaktuar. N\u00eb parazgjedhje, p\u00ebrdoret vlera \u00abutf8mb4\u00bb, e cila p\u00ebrputhet me konfigurimet e paracaktuara n\u00eb MySQL 8.0 (n\u00eb versionet m\u00eb t\u00eb hershme ishte p\u00ebrdorur vlera \u00ablatin1\u00bb). Mb\u00ebshtetja p\u00ebr versionet m\u00eb t\u00eb vjetra se MySQL 4.0 (dmth, versionet e l\u00ebshuara para vitit 2003) \u00ebsht\u00eb ndalur.\n
- \u00cbsht\u00eb ofruar mund\u00ebsia opsionale p\u00ebr k\u00ebrkes\u00ebn e nj\u00eb \u00e7el\u00ebsi t\u00eb hapur (raw) t\u00eb vet\u00eb-n\u00ebnshkruar p\u00ebr TLS, i cili nuk \u00ebsht\u00eb lidhur me nj\u00eb autoritet certifikimi, n\u00eb vend t\u00eb certifikat\u00ebs X.509. P\u00ebrdorimi i \u00e7el\u00ebsave raw p\u00ebr autentifikimin e klient\u00ebve dhe server\u00ebve aktivizohet p\u00ebrmes parametrave 'smtpd_tls_enable_rpk = yes' dhe 'smtp_tls_enable_rpk = yes', por sjellja gjat\u00eb verifikimit varet shum\u00eb nga niveli i caktuar i siguris\u00eb dhe mb\u00ebshtetje p\u00ebr \u00e7el\u00ebsat raw n\u00eb implementimin lokal t\u00eb TLS (shih dokumentacionin).\n
- \u00cbsht\u00eb shtuar nj\u00eb mb\u00ebshtetje fillestare p\u00ebr skedar\u00ebt e konfigurimit OpenSSL. P\u00ebr t\u00eb treguar nj\u00eb lidhje p\u00ebr skedarin me cil\u00ebsimet TLS, \u00ebsht\u00eb propozuar parametri tls_config_file, dhe p\u00ebr t\u00eb treguar emrin e seksionit me cil\u00ebsimet nga skedari i konfigurimit - parametri 'tls_config_name'. Lidhja me skedar\u00ebt e konfigurimit OpenSSL mund t\u00eb p\u00ebrdoret p\u00ebr t\u00eb reduktuar var\u00ebsin\u00eb nga cil\u00ebsimet e shp\u00ebrndarjeve, ndryshimi i niveleve t\u00eb siguris\u00eb t\u00eb s\u00eb cilave mund t\u00eb \u00e7oj\u00eb n\u00eb rritjen e p\u00ebrqindjes s\u00eb mesazheve q\u00eb d\u00ebrgohen pa enkriptim.\n
- N\u00eb titujt e mesazheve \u00ebsht\u00eb ndryshuar formati i numrave t\u00eb dit\u00ebve n\u00eb data - dit\u00ebt nga 1 deri n\u00eb 9 tani plot\u00ebsohen me zero, dhe jo me hap\u00ebsir\u00eb (p.sh. '01', '02' etj.). Ndryshimi \u00ebsht\u00eb b\u00ebr\u00eb pasi RFC 5322 rekomandon p\u00ebrdorimin e hap\u00ebsirave t\u00eb vetme si ndar\u00ebs n\u00eb data.\n
- \u00cbsht\u00eb shtuar mbrojtja nga disa lloje sulmesh 'Blind' (sulmet SSRF ndaj klient\u00ebve web, t\u00eb cilat synojn\u00eb t\u00eb qasjen n\u00eb serverin p\u00ebrmes SMTP), e cila aplikohet kur \u00ebsht\u00eb e caktuar cil\u00ebsimi 'smtpd_forbid_unauth_pipelining = yes' (nga e drejta).\n
- P\u00ebrderisa, cil\u00ebsimi 'smtpd_forbid_bare_newline = normalize' \u00ebsht\u00eb aktivizuar si parazgjedhje, duke siguruar mbrojtje p\u00ebr serverin nga sulmet e klasit 'SMTP smuggling', t\u00eb cilat lejojn\u00eb ndarjen e nj\u00eb mesazhi n\u00eb disa mesazhe t\u00eb ndryshme p\u00ebrmes p\u00ebrdorimit t\u00eb nj\u00eb sekuence jo-standard p\u00ebr ndarjen e email-eve. Po ashtu \u00ebsht\u00eb shtuar mbrojtja nga realizimi i sulmeve t\u00eb daljes SMTP smuggling, ku sulmuesi p\u00ebrdor serverin n\u00eb baz\u00eb t\u00eb Postfix p\u00ebr t\u00eb sulmuar nj\u00eb SMTP tjet\u00ebr. Cil\u00ebsimi 'cleanup_replace_stray_cr_lf = yes' \u00ebsht\u00eb aktivizuar si parazgjedhje, duke z\u00ebvend\u00ebsuar karakteret e tepruara dhe me hap\u00ebsir\u00eb.\n
- N\u00eb realizimin e klientit DNS, madh\u00ebsia e rezultateve t\u00eb kthyer nga k\u00ebrkesa DNS tani \u00ebsht\u00eb e kufizuar n\u00eb 100 regjistra, e cila \u00ebsht\u00eb 20 her\u00eb m\u00eb shum\u00eb se numri maksimal i mb\u00ebshtetur n\u00eb klientin SMTP. IP-adresat<\/a> p\u00ebr nj\u00eb server.\n
- Parametrat 'disable_dns_lookup' dhe 'permit_mx_backup' jan\u00eb kaluar n\u00eb kategorin\u00eb e mbetjeve, si dhe disa parametra t\u00eb cil\u00ebsimeve TLS.\n
- \u00cbsht\u00eb ndalur mb\u00ebshtetje p\u00ebr cil\u00ebsimet q\u00eb jan\u00eb shpallur t\u00eb vjetra rreth 20 vjet m\u00eb par\u00eb: 'permit_naked_ip_address', 'check_relay_domains' dhe 'reject_maps_rbl'. <\/ul>\n