ProHoster > Блог > Isakoso > 1. Awọn olumulo ikẹkọ ni awọn ipilẹ ti aabo alaye. Gbigbogun ararẹ
1. Awọn olumulo ikẹkọ ni awọn ipilẹ ti aabo alaye. Gbigbogun ararẹ
Loni, oludari nẹtiwọọki kan tabi ẹlẹrọ aabo alaye lo akoko pupọ ati ipa lati daabobo agbegbe ti nẹtiwọọki ile-iṣẹ lati ọpọlọpọ awọn irokeke, ṣiṣakoso awọn eto tuntun fun idilọwọ ati abojuto awọn iṣẹlẹ, ṣugbọn paapaa eyi ko ṣe iṣeduro aabo pipe. Imọ-ẹrọ awujọ jẹ lilo taara nipasẹ awọn ikọlu ati pe o le ni awọn abajade to ṣe pataki.
Igba melo ni o ti mu ara rẹ ni ero: “Yoo dara lati ṣeto idanwo kan fun oṣiṣẹ lori imọwe aabo alaye”? Laanu, awọn ero ṣiṣe sinu odi ti aiyede ni irisi nọmba ti o pọju awọn iṣẹ-ṣiṣe tabi akoko to lopin ni ọjọ iṣẹ. A gbero lati sọ fun ọ nipa awọn ọja igbalode ati imọ-ẹrọ ni aaye adaṣe adaṣe ti ikẹkọ eniyan, eyiti kii yoo nilo ikẹkọ gigun fun awakọ tabi imuse, ṣugbọn nipa ohun gbogbo ni ibere.
Ipilẹ ti o tumq si
Loni, diẹ sii ju 80% ti awọn faili irira pin nipasẹ imeeli (data ti o gba lati awọn ijabọ lati ọdọ awọn alamọja Ṣayẹwo Point ni ọdun to kọja ni lilo iṣẹ Awọn ijabọ oye).
Ijabọ fun awọn ọjọ 30 sẹhin lori fekito ikọlu fun pinpin awọn faili irira (Russia) - Aye Ṣayẹwo
Eyi daba pe akoonu ti o wa ninu awọn ifiranṣẹ imeeli jẹ ipalara pupọ si ilokulo nipasẹ awọn ikọlu. Ti a ba ṣe akiyesi awọn ọna kika irira ti o gbajumo julọ ni awọn asomọ (EXE, RTF, DOC), o tọ lati ṣe akiyesi pe wọn, gẹgẹbi ofin, ni awọn eroja laifọwọyi ti ipaniyan koodu (awọn iwe afọwọkọ, macros).
Ijabọ ọdọọdun lori awọn ọna kika faili ni awọn ifiranṣẹ irira ti a gba - Ṣayẹwo Ojuami
Bawo ni lati koju pẹlu ikọlu fekito? Ṣiṣayẹwo meeli pẹlu lilo awọn irinṣẹ aabo:
antivirus - Ibuwọlu erin ti awọn irokeke.
Emulation - apoti iyanrin pẹlu eyiti awọn asomọ ti ṣii ni agbegbe ti o ya sọtọ.
Imọye akoonu - yiyo awọn eroja ti nṣiṣe lọwọ lati awọn iwe aṣẹ. Olumulo naa gba iwe mimọ kan (nigbagbogbo ni ọna kika PDF).
AntiSpam - Ṣiṣayẹwo aaye olugba/olufiranṣẹ fun orukọ rere.
Ati pe, ni imọran, eyi ti to, ṣugbọn awọn orisun miiran ti o niyelori wa fun ile-iṣẹ naa - ile-iṣẹ ati data ti ara ẹni ti awọn oṣiṣẹ. Ni awọn ọdun aipẹ, olokiki ti iru jibiti Intanẹẹti ti n dagba ni itara:
Ararẹ (Ararẹ Gẹẹsi, lati ipeja - ipeja, ipeja) - iru jibiti Intanẹẹti kan. Idi rẹ ni lati gba data idanimọ olumulo. Eyi pẹlu jija awọn ọrọ igbaniwọle, awọn nọmba kaadi kirẹditi, awọn akọọlẹ banki ati alaye ifura miiran.
Awọn ikọlu n ṣe ilọsiwaju awọn ọna ti awọn ikọlu ararẹ, ṣiṣatunṣe awọn ibeere DNS lati awọn aaye olokiki, ati ifilọlẹ gbogbo awọn ipolongo nipa lilo imọ-ẹrọ awujọ lati firanṣẹ awọn imeeli.
Nitorinaa, lati daabobo imeeli ile-iṣẹ rẹ lati aṣiri-ararẹ, o gba ọ niyanju lati lo awọn ọna meji, ati lilo apapọ wọn yori si awọn abajade to dara julọ:
Awọn irinṣẹ aabo imọ-ẹrọ. Gẹgẹbi a ti sọ tẹlẹ, ọpọlọpọ awọn imọ-ẹrọ ni a lo lati ṣayẹwo ati firanṣẹ siwaju meeli ti o tọ nikan.
O tumq si ikẹkọ ti eniyan. O ni idanwo okeerẹ ti oṣiṣẹ lati ṣe idanimọ awọn olufaragba ti o pọju. Lẹhinna wọn tun ṣe ikẹkọ ati awọn iṣiro ti wa ni igbasilẹ nigbagbogbo.
Maṣe gbekele ati ṣayẹwo
Loni a yoo sọrọ nipa ọna keji si idilọwọ awọn ikọlu ararẹ, eyun ikẹkọ oṣiṣẹ adaṣe lati le mu ipele aabo gbogbogbo ti ile-iṣẹ ati data ti ara ẹni pọ si. Kilode ti eyi lewu tobẹẹ?
awujo ina- - ifọwọyi inu ọkan ti eniyan lati le ṣe awọn iṣe kan tabi ṣafihan alaye asiri (ni ibatan si aabo alaye).
Aworan atọka ti aṣoju ikọlu ikọlu ararẹ ohn
Jẹ ki a wo apẹrẹ sisanwo igbadun ti o ṣe apejuwe irin-ajo ti ipolongo aṣiri kan ni ṣoki. O ni awọn ipele oriṣiriṣi:
Gbigba data akọkọ.
Ni ọrundun 21st, o nira lati wa eniyan ti ko forukọsilẹ lori eyikeyi nẹtiwọọki awujọ tabi lori awọn apejọ apejọ oriṣiriṣi. Nipa ti, ọpọlọpọ wa fi alaye alaye silẹ nipa ara wa: aaye iṣẹ lọwọlọwọ, ẹgbẹ fun awọn ẹlẹgbẹ, tẹlifoonu, meeli, ati bẹbẹ lọ. Ṣafikun alaye ti ara ẹni nipa awọn iwulo eniyan ati pe o ni data lati ṣe agbekalẹ awoṣe ararẹ kan. Paapaa ti a ko ba le rii awọn eniyan ti o ni iru alaye bẹẹ, oju opo wẹẹbu ile-iṣẹ nigbagbogbo wa nibiti a ti le rii gbogbo alaye ti a nifẹ si (imeeli aaye, awọn olubasọrọ, awọn isopọ).
Ifilọlẹ ipolongo naa.
Ni kete ti o ba ni apoti orisun omi ni aaye, o le lo ọfẹ tabi awọn irinṣẹ isanwo lati ṣe ifilọlẹ ipolongo ararẹ ìfọkànsí tirẹ. Lakoko ilana ifiweranṣẹ, iwọ yoo ṣajọ awọn iṣiro: meeli jiṣẹ, meeli ṣiṣi, awọn ọna asopọ ti tẹ, awọn iwe-ẹri ti tẹ, ati bẹbẹ lọ.
Awọn ọja lori ọja
Ararẹ le ṣee lo nipasẹ awọn ikọlu mejeeji ati awọn oṣiṣẹ aabo alaye ile-iṣẹ lati le ṣe ayewo ti nlọ lọwọ ihuwasi oṣiṣẹ. Kini ọja ti awọn solusan ọfẹ ati ti iṣowo fun eto ikẹkọ adaṣe fun awọn oṣiṣẹ ile-iṣẹ fun wa:
GoPhish jẹ iṣẹ akanṣe orisun ṣiṣi ti o fun ọ laaye lati gbe ipolongo aṣiri lọ lati ṣayẹwo imọwe IT ti awọn oṣiṣẹ rẹ. Emi yoo ro awọn anfani lati jẹ irọrun ti imuṣiṣẹ ati awọn ibeere eto ti o kere ju. Awọn aila-nfani ni aini awọn awoṣe ifiweranṣẹ ti o ṣetan, aini awọn idanwo ati awọn ohun elo ikẹkọ fun oṣiṣẹ.
MọBe4 - aaye kan pẹlu nọmba nla ti awọn ọja ti o wa fun awọn oṣiṣẹ idanwo.
Phishman - adaṣe adaṣe fun idanwo ati ikẹkọ awọn oṣiṣẹ. Ni ọpọlọpọ awọn ẹya ti awọn ọja atilẹyin lati 10 si diẹ sii ju awọn oṣiṣẹ 1000 lọ. Awọn iṣẹ ikẹkọ pẹlu ẹkọ ati awọn iṣẹ iyansilẹ to wulo; o ṣee ṣe lati ṣe idanimọ awọn iwulo ti o da lori awọn iṣiro ti o gba lẹhin ipolongo aṣiri kan. Ojutu naa jẹ iṣowo pẹlu iṣeeṣe ti lilo idanwo.
Anti-ararẹ - adaṣe adaṣe ati eto ibojuwo aabo. Ọja iṣowo nfunni ni ikọlu ikẹkọ igbakọọkan, ikẹkọ oṣiṣẹ, ati bẹbẹ lọ. A funni ni ipolongo bi ẹya demo ti ọja naa, eyiti o pẹlu fifi awọn awoṣe ranṣẹ ati ṣiṣe awọn ikọlu ikẹkọ mẹta.
Awọn ojutu ti o wa loke jẹ apakan nikan ti awọn ọja to wa lori ọja ikẹkọ oṣiṣẹ adaṣe. Nitoribẹẹ, ọkọọkan ni awọn anfani ati alailanfani tirẹ. Loni a yoo faramọ pẹlu GoPhish, ṣe adaṣe ikọlu ararẹ, ati ṣawari awọn aṣayan to wa.
GoPhish
Nitorinaa, o to akoko lati ṣe adaṣe. GoPhish ko yan nipasẹ aye: o jẹ irinṣẹ ore-olumulo pẹlu awọn ẹya wọnyi:
Fifi sori ẹrọ ti o rọrun ati ibẹrẹ.
REST API atilẹyin. Gba ọ laaye lati ṣẹda awọn ibeere lati iwe ati ki o lo awọn iwe afọwọkọ adaṣe.
Irọrun iṣakoso ayaworan ni wiwo.
Cross-Syeed.
Ẹgbẹ idagbasoke ti pese ohun ti o tayọ itọsọna lori gbigbe ati tunto GoPhish. Ni otitọ, gbogbo ohun ti o nilo lati ṣe ni lọ si ibi ipamọ, ṣe igbasilẹ iwe-ipamọ ZIP fun OS ti o baamu, ṣiṣe faili alakomeji inu, lẹhin eyi ti ọpa yoo fi sii.
AKIYESI PATAKI!
Bi abajade, o yẹ ki o gba ninu alaye ebute nipa ọna abawọle ti a fi ranṣẹ, bakanna bi data aṣẹ (ibaramu fun awọn ẹya ti o dagba ju ẹya 0.10.1). Maṣe gbagbe lati ni aabo ọrọ igbaniwọle kan fun ara rẹ!
msg="Please login with the username admin and the password <ПАРОЛЬ>"
Loye iṣeto GoPhish
Lẹhin fifi sori ẹrọ, faili atunto kan (config.json) yoo ṣẹda ninu itọsọna ohun elo. Jẹ ki a ṣe apejuwe awọn paramita fun iyipada rẹ:
Bọtini
Iye (aiyipada)
Apejuwe
admin_server.listen_url
127.0.0.1:3333
Adirẹsi IP olupin GoPhish
admin_server.use_tls
èké
Njẹ TLS lo lati sopọ si olupin GoPhish
admin_server.cert_ona
apẹẹrẹ.crt
Ọna si ijẹrisi SSL fun oju-ọna abojuto GoPhish
admin_server.key_ona
apẹẹrẹ.bọtini
Ona si ikọkọ SSL bọtini
phish_server.listen_url
0.0.0.0:80
Adirẹsi IP ati ibudo nibiti oju-iwe ararẹ ti gbalejo (nipa aiyipada o ti gbalejo lori olupin GoPhish funrararẹ lori ibudo 80)
—> Lọ si ẹnu-ọna iṣakoso. Ninu ọran tiwa: https://127.0.0.1:3333
-> A yoo beere lọwọ rẹ lati yi ọrọ igbaniwọle gigun kan pada si ọkan ti o rọrun tabi ni idakeji.
Ṣiṣẹda profaili olufiranṣẹ
Lọ si taabu “Fifiranṣẹ Awọn profaili” ati pese alaye nipa olumulo lati ọdọ ẹniti ifiweranṣẹ wa yoo ti bẹrẹ:
Nibo ni:
Name
Orukọ olufiranṣẹ
lati
Oluranse imeeli
ogun
Adirẹsi IP ti olupin meeli lati eyiti meeli ti nwọle yoo gbọ.
olumulo
Wiwọle iroyin olumulo olupin imeeli.
ọrọigbaniwọle
Ọrọigbaniwọle olumulo olupin imeeli olupin.
O tun le fi ifiranṣẹ idanwo ranṣẹ lati rii daju aṣeyọri ifijiṣẹ. Fipamọ awọn eto nipa lilo bọtini “Fi profaili pamọ”.
Ṣiṣẹda ẹgbẹ kan ti awọn olugba
Nigbamii ti, o yẹ ki o ṣẹda ẹgbẹ kan ti awọn olugba "awọn lẹta ẹwọn". Lọ si "Olumulo & Awọn ẹgbẹ" → "Ẹgbẹ Tuntun". Awọn ọna meji lo wa lati ṣafikun: pẹlu ọwọ tabi gbigbe faili CSV wọle.
Ni kete ti a ba ti ṣe idanimọ ikọlu inu inu ati awọn olufaragba ti o pọju, a nilo lati ṣẹda awoṣe kan pẹlu ifiranṣẹ kan. Lati ṣe eyi, lọ si apakan "Awọn awoṣe Imeeli" → "Awọn awoṣe Tuntun".
Nigbati o ba ṣẹda awoṣe kan, ọna imọ-ẹrọ ati iṣẹda ni a lo; ifiranṣẹ lati iṣẹ naa yẹ ki o sọ pato ti yoo faramọ si awọn olumulo olufaragba tabi yoo fa ifa kan fun wọn. Awọn aṣayan to ṣeeṣe:
Name
Orukọ awoṣe
koko
Koko -ọrọ
Ọrọ / HTML
Aaye fun titẹ ọrọ tabi koodu HTML
Gophish ṣe atilẹyin gbigbe awọn lẹta wọle, ṣugbọn a yoo ṣẹda tiwa. Lati ṣe eyi, a ṣe afiwe oju iṣẹlẹ kan: olumulo ile-iṣẹ gba lẹta kan ti o beere lọwọ rẹ lati yi ọrọ igbaniwọle pada lati imeeli ile-iṣẹ rẹ. Lẹ́yìn náà, ẹ jẹ́ ká gbé ìhùwàpadà rẹ̀ yẹ̀ wò, ká sì wo “ìmú” wa.
A yoo lo awọn oniyipada ti a ṣe sinu awoṣe. Awọn alaye diẹ sii ni a le rii ni oke itọnisọna ni apakan Itọkasi Awoṣe.
Ni akọkọ, jẹ ki a kojọpọ ọrọ atẹle:
{{.FirstName}},
The password for {{.Email}} has expired. Please reset your password here.
Thanks,
IT Team
Nitorinaa, orukọ olumulo yoo wa ni titẹ sii laifọwọyi (gẹgẹbi nkan “Ẹgbẹ Tuntun” ti a ti sọ tẹlẹ) ati adirẹsi ifiweranṣẹ rẹ yoo jẹ itọkasi.
Nigbamii, a yẹ ki o pese ọna asopọ si orisun aṣiri wa. Lati ṣe eyi, ṣe afihan ọrọ naa "nibi" ninu ọrọ naa ki o yan aṣayan "Ọna asopọ" lori igbimọ iṣakoso.
A yoo ṣeto URL naa si oniyipada ti a ṣe sinu {{.URL}}, eyiti a yoo fọwọsi nigbamii. Yoo wa ni ifibọ laifọwọyi ninu ọrọ ti imeeli aṣiri-ararẹ.
Ṣaaju fifipamọ awoṣe, maṣe gbagbe lati mu aṣayan “Fi Aworan Titele kun”. Eyi yoo ṣafikun eroja media pixel 1x1 ti yoo tọpa boya olumulo ti ṣii imeeli naa.
Nitorinaa, ko si pupọ, ṣugbọn akọkọ a yoo ṣe akopọ awọn igbesẹ ti o nilo lẹhin ti o wọle si oju-ọna Gophish:
Ṣẹda profaili olufiranṣẹ;
Ṣẹda ẹgbẹ pinpin nibiti o ṣe pato awọn olumulo;
Ṣẹda awoṣe imeeli ararẹ.
Gba, iṣeto naa ko gba akoko pupọ ati pe a ti ṣetan lati ṣe ifilọlẹ ipolongo wa. Gbogbo ohun ti o ku ni lati ṣafikun oju-iwe ararẹ kan.
Ṣiṣẹda oju-iwe ararẹ
Lọ si taabu "Awọn oju-iwe ibalẹ".
A yoo ti ọ lati tokasi orukọ nkan naa. O ṣee ṣe lati gbe aaye orisun wọle. Ninu apẹẹrẹ wa, Mo gbiyanju lati pato oju-ọna wẹẹbu ti n ṣiṣẹ ti olupin meeli. Gẹgẹ bẹ, o ti gbe wọle bi koodu HTML (botilẹjẹpe kii ṣe patapata). Awọn atẹle jẹ awọn aṣayan ti o nifẹ fun yiya iṣagbewọle olumulo:
Yaworan silẹ Data. Ti oju-iwe aaye ti o sọ pato ni ọpọlọpọ awọn fọọmu titẹ sii, lẹhinna gbogbo data yoo gba silẹ.
Yaworan Awọn ọrọ igbaniwọle - Yaworan awọn ọrọ igbaniwọle ti a tẹ sii. Data ti wa ni kikọ si GoPhish database lai ìsekóòdù, bi jẹ.
Ni afikun, a le lo aṣayan “Ṣatunṣe si”, eyiti yoo ṣe atunṣe olumulo si oju-iwe kan pato lẹhin titẹ awọn iwe-ẹri. Jẹ ki n ran ọ leti pe a ti ṣeto oju iṣẹlẹ nibiti olumulo ti ṣetan lati yi ọrọ igbaniwọle pada fun imeeli ile-iṣẹ. Lati ṣe eyi, o funni ni oju-iwe ọna abawọle iwe-aṣẹ imeeli iro, lẹhin eyiti olumulo le firanṣẹ si eyikeyi orisun ile-iṣẹ ti o wa.
Maṣe gbagbe lati ṣafipamọ oju-iwe ti o pari ati lọ si apakan “Ipolongo Tuntun”.
Ifilọlẹ ipeja GoPhish
A ti pese gbogbo alaye pataki. Ninu taabu “Ipolongo Tuntun”, ṣẹda ipolongo tuntun kan.
Ifilọlẹ ipolongo
Nibo ni:
Name
Orukọ ipolongo
Awoṣe Imeeli
Awoṣe Ifiranṣẹ
ibalẹ Page
Oju-iwe ararẹ
URL
IP ti olupin GoPhish rẹ (gbọdọ ni arọwọto nẹtiwọọki pẹlu agbalejo olufaragba)
Ọjọ ifiṣowo
Ọjọ ibẹrẹ ipolongo
Firanṣẹ Awọn Imeeli Nipasẹ
Ọjọ ipari ipolongo (fifiranṣẹ pin kaakiri)
Fifiranṣẹ Profaili
Oluranse profaili
Awọn ẹgbẹ
Ẹgbẹ olugba ifiweranṣẹ
Lẹhin ibẹrẹ, a le ni imọran nigbagbogbo pẹlu awọn iṣiro, eyiti o tọka si: awọn ifiranṣẹ ti a firanṣẹ, awọn ifiranṣẹ ṣiṣi, tẹ lori awọn ọna asopọ, data osi ti a gbe lọ si àwúrúju.
Lati awọn iṣiro ti a rii pe ifiranṣẹ 1 ti firanṣẹ, jẹ ki a ṣayẹwo meeli lati ẹgbẹ olugba:
Lootọ, olufaragba naa ni aṣeyọri gba imeeli aṣiri-ararẹ kan ti n beere lọwọ rẹ lati tẹle ọna asopọ kan lati yi ọrọ igbaniwọle akọọlẹ ajọ rẹ pada. A ṣe awọn iṣe ti o beere, a firanṣẹ si Awọn oju-iwe ibalẹ, kini nipa awọn iṣiro naa?
Bi abajade, olumulo wa tẹ ọna asopọ ararẹ kan, nibiti o le fi alaye akọọlẹ rẹ silẹ.
Akọsilẹ onkowe: ilana titẹsi data ko ṣe igbasilẹ nitori lilo iṣeto idanwo, ṣugbọn iru aṣayan wa. Sibẹsibẹ, akoonu naa ko jẹ fifi ẹnọ kọ nkan ati pe o wa ni ipamọ sinu aaye data GoPhish, jọwọ fi eyi si ọkan.
Dipo ti pinnu
Loni a fọwọkan koko-ọrọ lọwọlọwọ ti ṣiṣe ikẹkọ adaṣe adaṣe fun awọn oṣiṣẹ lati le daabobo wọn lọwọ ikọlu ararẹ ati idagbasoke imọwe IT ninu wọn. Gophish ti ran bi ojutu ti ifarada, eyiti o ṣe afihan awọn abajade to dara ni awọn ofin ti akoko imuṣiṣẹ ati abajade. Pẹlu ohun elo wiwọle yii, o le ṣayẹwo awọn oṣiṣẹ rẹ ki o ṣe agbekalẹ awọn ijabọ lori ihuwasi wọn. Ti o ba nifẹ si ọja yii, a funni ni iranlọwọ ni gbigbe lọ ati ṣiṣayẹwo awọn oṣiṣẹ rẹ ([imeeli ni idaabobo]).
Bibẹẹkọ, a ko ni da duro ni atunwo ojutu kan ati gbero lati tẹsiwaju ọmọ-ọwọ, nibiti a yoo sọrọ nipa awọn solusan Idawọlẹ fun adaṣe ilana ikẹkọ ati abojuto aabo oṣiṣẹ. Duro pẹlu wa ki o si ṣọra!