Bom e-Mail Hacks - dummies

Bom E-mel hack dengan membuat syarat penafian (DoS) syarat-syarat terhadap perisian e-mel anda dan juga rangkaian dan sambungan Internet anda dengan mengambil sejumlah besar lebar jalur dan, kadang-kadang memerlukan banyak ruang penyimpanan. Bom e-mel boleh merosakkan pelayan dan menyediakan akses pentadbir yang tidak dibenarkan.

Attachment attacks

Penyerang boleh membuat serangan lampiran dengan menghantar ratusan atau ribuan e-mel dengan lampiran yang sangat besar kepada satu atau lebih penerima di rangkaian anda.

Serangan menggunakan lampiran e-mel

Serangan lampiran mempunyai beberapa matlamat:

• Pelayan e-mel seluruhnya boleh disasarkan untuk gangguan sepenuhnya perkhidmatan dengan kegagalan ini:

  • Lebar penyimpanan: Pelbagai mesej besar dengan cepat dapat mengisi jumlah kapasiti storan pelayan e-mel. Jika mesej tidak dipadamkan secara automatik oleh pelayan atau dipadamkan secara manual oleh akaun pengguna individu, pelayan tidak akan dapat menerima mesej baru.

    Ini boleh mencipta masalah DOS yang serius untuk sistem e-mel anda, sama ada melanggarnya atau mengharuskan anda untuk mengambil sistem anda secara offline untuk membersihkan sampah yang telah terkumpul.

  • Bandwidth blocking: Penyerang boleh membatalkan perkhidmatan e-mel anda atau membawanya ke merangkak dengan mengisi sambungan Internet yang masuk dengan sampah. Walaupun sistem anda secara automatik mengenal pasti dan membuang serangan lampiran yang jelas, mesej palsu makan sumber dan kelewatan memproses mesej yang sah.

• Serangan ke alamat e-mel tunggal boleh membawa kesan yang serius jika alamat tersebut adalah untuk pengguna atau kumpulan penting.

Penangguhan terhadap serangan lampiran e-mel

Penangkapan ini boleh membantu mencegah serangan lampiran-lampiran:

• Hadkan saiz sama ada e-mel atau lampiran e-mel. Semak opsyen ini dalam tetapan konfigurasi pelayan e-mel anda, sistem penapisan kandungan e-mel anda, dan bahkan pada tahap klien e-mel.

• Hadkan setiap ruang pengguna pada pelayan. Ini menafikan lampiran besar daripada ditulis ke cakera. Hadkan saiz mesej untuk mesej masuk dan keluar jika anda mahu menghalang pengguna melancarkan serangan ini dari dalam rangkaian anda. Beberapa gigabait adalah had yang baik, tetapi semuanya bergantung pada saiz rangkaian anda, ketersediaan storan, budaya perniagaan, dan sebagainya, jadi fikirkanlah sebelum meletakkan sesuatu di tempat.

  Pertimbangkan menggunakan SFTP atau HTTP dan bukan e-mel untuk pemindahan fail yang besar. Terdapat banyak perkhidmatan pemindahan fail berasaskan awan yang ada.Anda juga boleh menggalakkan pengguna anda menggunakan saham jabatan atau folder awam. Dengan berbuat demikian, anda boleh menyimpan satu salinan fail pada pelayan dan mempunyai penerima memuat turun fail itu di stesen kerja sendiri.

Bertentangan dengan kepercayaan dan penggunaan yang popular, sistem e-mel seharusnya tidak menjadi repositori maklumat, tetapi itulah yang telah berkembang menjadi e-mel. Pelayan e-mel yang digunakan untuk tujuan ini boleh membuat risiko perundangan dan pengawalseliaan yang tidak perlu dan boleh berubah menjadi mimpi buruk yang mutlak jika perniagaan anda menerima permintaan e-penemuan yang berkaitan dengan tuntutan mahkamah.

Suatu bahagian penting dalam program keselamatan maklumat anda adalah untuk membangunkan klasifikasi maklumat dan program pengekalan untuk membantu pengurusan rekod. Dapatkan orang lain seperti peguam anda, pengurus HR, dan CIO yang terlibat. Ini membantu menyebarkan akauntabiliti di sekitar dan memastikan perniagaan anda tidak mendapat masalah untuk memegang terlalu banyak rekod elektronik sekiranya berlaku tuntutan atau penyiasatan.

Serangan sambungan melalui e-mel

Penggodam boleh menghantar sejumlah besar e-mel secara serentak ke alamat di rangkaian anda. Serangan sambungan ini boleh menyebabkan server menyerah pada servis sebarang permintaan TCP masuk atau keluar. Keadaan ini boleh membawa kepada penguncian pelayan yang lengkap atau kemalangan, sering mengakibatkan keadaan di mana penyerang dibenarkan pentadbir atau akses root ke sistem.

Serangan menggunakan banjir e-mel

Serangan menggunakan banjir e-mel sering dilakukan dalam serangan spam dan percubaan penafian perkhidmatan lain.

Penangguhan terhadap serangan sambungan

Mencegah serangan e-mel sejauh mana perimeter rangkaian anda. Semakin banyak trafik atau tingkah laku yang berniat jahat anda menjauhkan pelayan e-mel dan klien anda, semakin baik.

Banyak pelayan e-mel membolehkan anda mengehadkan jumlah sumber yang digunakan untuk sambungan inbound. Tetapan ini dipanggil perkara yang berbeza untuk pelayan e-mel yang berbeza dan firewall e-mel, jadi semak dokumentasi anda. Tidak boleh berhenti banyak permintaan masuk tidak mungkin. Walau bagaimanapun, anda boleh meminimumkan kesan serangan itu. Tetapan ini menghadkan jumlah masa pemproses pelayan, yang boleh membantu semasa serangan DoS.

Beberapa pelayan e-mel, terutamanya pelayan berasaskan UNIX, boleh diprogram untuk menghantar e-mel ke daemon atau perkhidmatan untuk fungsi automatik, seperti buat pesanan ini dengan cepat apabila mesej dari orang ini menerima . Jika perlindungan DoS tidak dibina pada sistem, penggodam boleh merosakkan kedua-dua pelayan dan aplikasi yang menerima mesej ini dan berpotensi membuat liabiliti dan kerugian e-dagang.

Ini boleh berlaku lebih mudah pada laman web e-dagang apabila CAPTCHA tidak digunakan pada borang.

Kawalan keselamatan e-mel automatik

Anda boleh melaksanakan tindak balas berikut sebagai lapisan keselamatan tambahan untuk sistem e-mel anda:

• Tarpitting: Tarpitting mengesan mesej masuk yang ditakdirkan untuk pengguna yang tidak diketahui. Jika pelayan e-mel anda menyokong tarpitting, ia dapat membantu mencegah spam atau serangan DoS terhadap pelayan anda.Jika ambang yang telah dipratentukan melebihi - katakan, lebih daripada sepuluh mesej - fungsi tarpitting berkesan menghindarkan lalu lintas dari alamat IP penghantaran untuk tempoh masa.

• Firewall e-mel: Firewall e-mel dan aplikasi penapisan kandungan daripada vendor seperti Symantec dan Barracuda Networks boleh pergi jauh ke arah mencegah pelbagai serangan e-mel. Alat ini melindungi hampir setiap aspek sistem e-mel. Perlindungan perimeter:

• Walaupun tidak khusus e-mel, banyak sistem firewall dan IPS dapat mengesan pelbagai serangan e-mel dan mematikan penyerang secara real time. Ini boleh berguna semasa serangan. CAPTCHA:

• Menggunakan CAPTCHA pada borang e-mel berasaskan web boleh membantu meminimumkan kesan serangan automatik dan mengurangkan peluang banjir e-mel dan penafian perkhidmatan. Manfaat ini berguna ketika mengimbas tapak web dan aplikasi anda.