Αντίμετρα για την αποτροπή ατυχημάτων σε διακομιστές ηλεκτρονικού ταχυδρομείου - ανδρείκελα

Τα παρακάτω μέτρα αντιμετώπισης συμβάλλουν στη διατήρηση των μηνυμάτων ηλεκτρονικού ταχυδρομείου όσο το δυνατόν ασφαλέστερα και αποτρέπουν hacking. Ποιος δεν χρησιμοποιεί ηλεκτρονικά μηνύματα αυτές τις μέρες; Είναι σημαντικό να προστατεύετε αυτά τα μηνύματα και τις ευαίσθητες πληροφορίες των μυρμηγκιών που μπορεί να περιέχονται σε αυτά.

Λύσεις λογισμικού

Το σωστό λογισμικό μπορεί να εξουδετερώσει πολλές απειλές:

• Χρήση λογισμικού προστασίας από κακόβουλο λογισμικό στον εξυπηρετητή ηλεκτρονικού ταχυδρομείου - καλύτερη, πύλη ηλεκτρονικού ταχυδρομείου - πελάτες. Η χρήση προστασίας κακόβουλων προγραμμάτων στους πελάτες σας είναι δεδομένη.

• Εφαρμόστε τις τελευταίες ενημερωμένες εκδόσεις ασφαλείας του λειτουργικού συστήματος και των εφαρμογών ηλεκτρονικής αλληλογραφίας με συνέπεια και μετά την απελευθέρωση των ειδοποιήσεων ασφαλείας.

• Κρυπτογραφήστε (όπου είναι λογικό). Μπορείτε να χρησιμοποιήσετε το S / MIME ή το PGP για να κρυπτογραφήσετε ευαίσθητα μηνύματα ή να χρησιμοποιήσετε κρυπτογράφηση ηλεκτρονικού ταχυδρομείου σε επίπεδο επιφάνειας εργασίας ή σε πύλη διακομιστή ή ηλεκτρονικού ταχυδρομείου. Μπορείτε επίσης να χρησιμοποιήσετε το SSL / TLS μέσω των πρωτοκόλλων POP3S, IMAPS και SMTPS. Μια καλύτερη επιλογή είναι να χρησιμοποιήσετε ένα εργαλείο ασφαλείας ηλεκτρονικού ταχυδρομείου ή υπηρεσία cloud που υποστηρίζει την αποστολή και λήψη κρυπτογραφημένων μηνυμάτων ηλεκτρονικού ταχυδρομείου μέσω ενός προγράμματος περιήγησης ιστού μέσω του

  Μην εξαρτάτε τους χρήστες σας να κρυπτογραφούν μηνύματα. Χρησιμοποιήστε μια επιχειρησιακή λύση για την αυτόματη κρυπτογράφηση μηνυμάτων.

  Βεβαιωθείτε ότι τα κρυπτογραφημένα αρχεία και τα e-mail μπορούν να προστατευθούν από κακόβουλα προγράμματα.

  • Η κρυπτογράφηση δεν διατηρεί κακόβουλο λογισμικό από αρχεία ή e-mail. Έχετε μόνο κρυπτογραφημένο κακόβουλο λογισμικό μέσα στα αρχεία ή τα e-mails.

  • Η κρυπτογράφηση κρατάει το διακομιστή ή την πύλη από την ανίχνευση του κακόβουλου λογισμικού μέχρι να φτάσει στην επιφάνεια εργασίας.

• Κάντε την πολιτική των χρηστών να μην ανοίγουν ανεπιθύμητα μηνύματα ηλεκτρονικού ταχυδρομείου ή συνημμένα, ειδικά αυτά από άγνωστους αποστολείς και να δημιουργούν συνεχείς ενημερώσεις και άλλες υπενθυμίσεις.

• Σχέδιο για χρήστες που αγνοούν ή ξεχνούν την πολιτική της μη ανοικτής αποστολής μηνυμάτων ηλεκτρονικού ταχυδρομείου και συνημμένων. Θα συμβεί!

Οδηγίες λειτουργίας

Μερικοί απλοί κανόνες λειτουργίας μπορούν να κρατήσουν τους τοίχους σας ψηλότερους και οι εισβολείς εκτός των συστημάτων ηλεκτρονικού ταχυδρομείου σας:

• Τοποθετήστε το διακομιστή ηλεκτρονικού ταχυδρομείου σας πίσω από ένα τείχος προστασίας σε διαφορετικό τμήμα δικτύου από το Internet και από το εσωτερικό LAN σας - ιδανικά σε μια αποστρατιωτική ζώνη (DMZ).

• Κρατώντας απενεργοποιώντας αχρησιμοποίητα πρωτόκολλα και υπηρεσίες στο διακομιστή ηλεκτρονικού ταχυδρομείου.

• Εκτελέστε το διακομιστή ηλεκτρονικού ταχυδρομείου και τη σάρωση των κακόβουλων προγραμμάτων σε αποκλειστικούς διακομιστές, αν είναι δυνατόν (ενδεχομένως ακόμη και να διαχωρίζετε εισερχόμενα και εξερχόμενα μηνύματα). Κάτι τέτοιο μπορεί να κρατήσει κακόβουλες επιθέσεις από άλλους διακομιστές και πληροφορίες σε περίπτωση που ο διακομιστής ηλεκτρονικού ταχυδρομείου έχει πειραχτεί.

• Καταγράψτε όλες τις συναλλαγές με το διακομιστή σε περίπτωση που πρέπει να διερευνήσετε κακόβουλη χρήση. Βεβαιωθείτε ότι παρακολουθείτε αυτά τα αρχεία καταγραφής! Εάν δεν μπορείτε να δικαιολογήσετε την παρακολούθηση, εξετάστε την εξωτερική ανάθεση αυτής της λειτουργίας σε έναν διαχειριστή παροχής υπηρεσιών διαχείρισης.

• Εάν ο διακομιστής σας δεν χρειάζεται ορισμένες υπηρεσίες ηλεκτρονικού ταχυδρομείου που εκτελούνται (SMTP, POP3 και IMAP), απενεργοποιήστε τις - αμέσως.

• Για ηλεκτρονικό ταχυδρομείο με βάση το web, όπως το Outlook Web Access (OWA) της Microsoft, δοκιμάστε και ασφαλίστε σωστά την εφαρμογή και το λειτουργικό σύστημα του διακομιστή ιστού χρησιμοποιώντας τεχνικές ελέγχου και πόρους σκλήρυνσης.

• Απαιτείται ισχυρός κωδικός πρόσβασης. Είτε πρόκειται για αυτόνομους λογαριασμούς είτε για λογαριασμούς Exchange ή παρόμοιους λογαριασμούς σε επίπεδο τομέα, τυχόν αδυναμίες κωδικού πρόσβασης στο δίκτυο θα διαρκέσουν έως το ηλεκτρονικό ταχυδρομείο και θα χρησιμοποιηθούν σίγουρα από κάποιον μέσω του Outlook Web Access ή του POP3.

• Εάν εκτελείτε το sendmail - ειδικά μια παλαιότερη έκδοση - σκεφτείτε να εκτελέσετε μια ασφαλή εναλλακτική λύση, όπως το Postfix ή το qmail.