НАСТОЙКА МЕХАНИЗМОВ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ СЕРВЕРОВ ЭЛЕКТРОННОЙ ПОЧТЫ. - презентация

1 НАСТОЙКА МЕХАНИЗМОВ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ СЕРВЕРОВ ЭЛЕКТРОННОЙ ПОЧТЫ

2 Безопасная настройка почтовой службы SMTP сервер

3 C точки зрения безопасности интерес представляют следующие возможности конфигурирования: Безопасная настройка SMTP сервера Разграничение доступа к SMTP серверу в зависимости от IP-адресов хостов, сетей или имен доменов Настройка вариантов аутентификации на сервере SMTP Настройка ретрансляции почтовых сообщений через сервер Фильтрация сообщений по адресу отправителя Удаление информации о версии из заголовка службы SMTP Управление автоматической генерацией ответов Управление регистрацией событий в логах на сервере Введение ограничений на почтовые сообщения

4 Эта возможность защищает от угрозы маскировки нарушителя под другого пользователя (клиента), когда нарушителю отказывают в обслуживании по SMTP по критерию почтового адреса отправителя. Безопасная настройка SMTP сервера Разграничение доступа к SMTP серверу в зависимости от IP-адресов хостов, сетей или имен доменов

5 Безопасная настройка SMTP сервера Разграничение доступа к SMTP серверу в зависимости от IP-адресов хостов, сетей или имен доменов IP адрес узла Полное имя домена (нужен обратный DNS) IP адрес и маска сети

6 Безопасная настройка SMTP сервера Настройка вариантов аутентификации клиентов на SMTP сервере Анонимный доступ Аутентификация по правилам Windows Базовая аутентификация (имя и пароль в открытом виде)

7 Безопасная настройка SMTP сервера Outbound security Анонимный доступ Аутентификация по правилам Windows Базовая аутентификация (имя и пароль в открытом виде)

8 Безопасная настройка SMTP сервера Выбор соответствующих вариантов аутентификации на клиенте

9 Безопасная настройка SMTP сервера Настройка ретрансляции (RELAY) почтовых сообщений через сервер сервер

10 Безопасная настройка SMTP сервера Настройка ретрансляции (RELAY) почтовых сообщений через сервер Для предотвращения использования сервера в целях рассылки спама следует выбрать вариант указания списка разрешенных отправителей, поскольку только вполне определенным внешним компьютерам необходимо предоставить возможность отправки сообщений с вашего сервера.

11 Безопасная настройка SMTP сервера Фильтрация входящих сообщений по адресу отправителя

12 Безопасная настройка SMTP сервера Фильтрация входящих сообщений по адресу отправителя В контейнере Organization Global Settings > Message Delivery > закладка Filtering.

13 Безопасная настройка SMTP сервера Удаление информации о версии из заголовка службы SMTP

14 Безопасная настройка SMTP сервера Управление автоматической генерацией ответов на почтовые сообщения

15 Безопасная настройка SMTP сервера Управление автоматической генерацией ответов на почтовые сообщения

16 Безопасная настройка SMTP сервера Управление регистрацией событий в лог-файлах на сервере Журналы сохраняются в файлах либо в базе данных ODBC Три типа текстовых журналов

17 Безопасная настройка SMTP сервера Управление регистрацией событий в лог-файлах на сервере Параметры обработки Место хранения журналов Поля, сохраняемые в журналах

18 Безопасная настройка SMTP сервера Управление регистрацией событий в лог-файлах на клиентах

19 Безопасная настройка SMTP сервера Введение ограничений на почтовые сообщения Максимальный размер сообщения Максимальный размер сессии Максимальное количество сообщений в сессии Максимальное количество получателей сообщения

20 Практическая работа 10 Безопасная настройка SMTP сервера

21 Безопасная настройка почтовой службы POP3 сервер

22 C точки зрения безопасности интерес представляют следующие возможности конфигурирования: Безопасная настройка POP3 сервера Разграничение доступа к POP3 серверу в зависимости от IP-адресов хостов, сетей или имен доменов Настройка вариантов аутентификации на сервере POP3 Удаление информации о версии из заголовка и хвостовика службы POP3 Управление регистрацией событий в логах на сервере

23 Ограничивает круг лиц, которые могут соединится с сервером. Поскольку сервер POP используется для получения почты, диапазон адресов обычно известен. Защита от взлома из «чужой» сети. Безопасная настройка POP3 сервера Разграничение доступа к POP3 серверу в зависимости от IP-адресов хостов, сетей или имен доменов

24 Безопасная настройка POP3 сервера Разграничение доступа к POP3 серверу в зависимости от IP-адресов хостов, сетей или имен доменов IP адрес узла Полное имя домена (нужен обратный DNS) IP адрес и маска сети

25 Безопасная настройка POP3 сервера Настройка вариантов аутентификации клиентов на POP3 сервере Аутентификация по правилам Windows (NTLM) Базовая аутентификация (имя и пароль в открытом виде)

26 Безопасная настройка POP3 сервера Удаление информации о версии из заголовка службы POP3

27 Практическая работа 11 Безопасная настройка POP3 сервера

28 Безопасная настройка почтовой службы IMAP4 сервер

29 C точки зрения безопасности интерес представляют следующие возможности конфигурирования: Безопасная настройка IMAP4 сервера Разграничение доступа к IMAP4 серверу в зависимости от IP-адресов хостов, сетей или имен доменов Настройка вариантов аутентификации на сервере IMAP4 Удаление информации о версии из заголовка и хвостовика службы IMAP4 Управление регистрацией событий в логах на сервере

30 Ограничивает круг лиц, которые могут соединится с сервером. Поскольку сервер IMAP4 используется для получения почты, диапазон адресов обычно известен. Защита от взлома из «чужой» сети. Безопасная настройка IMAP4 сервера Разграничение доступа к IMAP4 серверу в зависимости от IP-адресов хостов, сетей или имен доменов

31 Безопасная настройка IMAP4 сервера Разграничение доступа к IMAP4 серверу в зависимости от IP-адресов хостов, сетей или имен доменов IP адрес узла Полное имя домена (нужен обратный DNS) IP адрес и маска сети

32 Безопасная настройка IMAP4 сервера Настройка вариантов аутентификации клиентов на IMAP4 сервере Аутентификация по правилам Windows (NTLM) Базовая аутентификация (имя и пароль в открытом виде)

33 Безопасная настройка IMAP4 сервера Удаление информации о версии из заголовка службы IMAP4

34 Практическая работа 12 Изменение заголовков служб POP3 и IMAP4

35 Вопросы ?