1.簡介
1.1威寧服務(wù)器安全性的應(yīng)戰(zhàn)
隨著信息技術(shù)的不斷發(fā)展,網(wǎng)絡(luò)安全的作用越來越大。無法幻想沒有網(wǎng)絡(luò)通訊的國際會變成什么樣子,現(xiàn)代國際簡直一切價值數(shù)據(jù)都以各種形式存儲在威寧服務(wù)器上,所以說整個體系的安穩(wěn)性取決于威寧服務(wù)器。這便是為什么服務(wù)器成為進犯方針的原因。
1.2電子郵件服務(wù)器安全性
電子郵件服務(wù)器的安全性尤為重要,由于電子郵件是最流行的通訊和開展業(yè)務(wù)辦法之一。尤其對于企業(yè)而言,丟掉秘要信息或許會導致巨大的財政丟失。安穩(wěn)的運轉(zhuǎn)服務(wù)器很重要,由于這樣能夠保障用戶能夠隨時拜訪。而當服務(wù)器不安穩(wěn)時,則或許導致客戶流失。
1.3軟件維護的標準辦法
為了避免數(shù)據(jù)丟掉、安全性和其他問題,需求遵從有關(guān)怎么設(shè)置電子郵件服務(wù)器和監(jiān)督其安全性的慣例主張,以便檢測并當即修正任何縫隙。這是本文的主題。將展示一些安全措施的示例,假如您不遵守這些措施,或許會引起各種問題。
2.潛在縫隙
每個體系都有縫隙,因此每個體系都有網(wǎng)絡(luò)安全縫隙的風險。當然,處理一切這些問題是不或許的,可是咱們能夠大大削減他們的數(shù)量。為此,在設(shè)置電子郵件服務(wù)器安全性時,咱們需求遵從最佳實踐。當您不遵從這些最佳做法時,將或許呈現(xiàn)下文中的一些問題。
2.1未經(jīng)授權(quán)拜訪數(shù)據(jù)
一種普遍的進犯類型是,犯罪者企圖繞過身份驗證進程以獲取數(shù)據(jù)拜訪權(quán)限。
為避免這種狀況,您需求做的第一件事便是對用于拜訪服務(wù)器的暗碼樹立嚴格的要求。這樣至少能夠避免經(jīng)過蠻力破解暗碼,這是繞過身份驗證的通用辦法。其他問題都取決于服務(wù)器類型。由于不同類型的服務(wù)器運用不同的操作體系、接口等。
維護服務(wù)器免遭破解的另一種辦法是SMTP身份驗證。咱們將在包括功用和安穩(wěn)性的各種問題的小節(jié)中更詳細地介紹這一點。
2.2數(shù)據(jù)泄露要挾
個人數(shù)據(jù)是黑客的首要方針之一。經(jīng)過互聯(lián)網(wǎng)發(fā)送電子郵件時,它將經(jīng)過不受維護的通訊渠道,所以暗碼、用戶名和音訊本身能夠被截獲。為了避免這種狀況,您需求加密傳入和傳出郵件。SMTP,POP3和IMAP協(xié)議應(yīng)運用SSL / TLS加密。
2.3垃圾郵件
垃圾郵件是電子郵件的最大問題之一。
從服務(wù)器安全的視點來看,咱們能夠?qū)⒗]件的要挾分為兩類:
· 向您的客戶發(fā)送垃圾郵件
· 向其他客戶端發(fā)送垃圾郵件(在這種狀況下,服務(wù)器充當公開回復。)
為了避免這種要挾,您需求運用內(nèi)容過濾器。把它們裝置在郵件服務(wù)器或署理運用程序上,以維護對服務(wù)器的拜訪(例如在防火墻,郵件服務(wù)器的署理組件等上)。除了內(nèi)容過濾器之外,您還能夠運用垃圾郵件服務(wù)器的黑名單:例如,基于DNS的黑名單(DNSBL),垃圾郵件URI RBL SURBL和垃圾郵件發(fā)件人IP地址的本地黑名單。
為了避免Open Relay,您需求正確裝備電子郵件服務(wù)器的Mail Relay參數(shù)。
在測驗反垃圾郵件維護時,咱們剖析了內(nèi)容過濾器的有效性。
2.4歹意軟件的要挾
服務(wù)器和電子郵件客戶端都簡略遭到歹意軟件的進犯。當電子郵件服務(wù)器被感染時,整個體系的安穩(wěn)性將遭到危害。個人數(shù)據(jù)的完整性和隱私遭到要挾。歹意軟件在電子郵件客戶端中傳播的首要原因是附件被感染。
防范歹意軟件觸及內(nèi)置東西和第三方防病毒軟件。
2.5 DoS要挾
DoS進犯或許對郵件服務(wù)器構(gòu)成的危害是很夸大的。這會導致無法接納和發(fā)送電子郵件,再加上花費時刻來恢復服務(wù)。終究,整個公司的名譽受損。
為避免此類要挾,您至少需求約束與SMTP服務(wù)器的或許銜接數(shù)。為了處理SMTP安全問題,請研討約束一段時刻內(nèi)的銜接總數(shù)以及同時進行的銜接。
2.6服務(wù)器功用和安穩(wěn)性
當咱們看到“服務(wù)器”和“功用”這兩個詞時,咱們當即想到負載平衡。
假如您的服務(wù)器遭到進犯并停止工作,您需求有一個B方案。在這種狀況下,咱們常常運用備用服務(wù)器。特別是對于電子郵件服務(wù)器,這是經(jīng)過為每個域具有兩個MX記載來完成的。
電子郵件服務(wù)器還能夠挑選運用SMTP身份驗證。假如已啟用,則向服務(wù)器發(fā)送電子郵件,您需求提供其他用戶名和暗碼。
啟用SMTP身份驗證十分重要。它使您能夠維護服務(wù)器免受包含很多發(fā)送懇求的進犯,然后保證服務(wù)器接連安穩(wěn)的運轉(zhuǎn)。
裝備郵件中繼也十分重要。您能夠指定服務(wù)器能夠從哪個IP地址發(fā)送郵件。能夠避免發(fā)送很多音訊來損壞服務(wù)器的安穩(wěn)性。從客戶端發(fā)送的電子郵件的另一個過濾器是反向DNS。它用于將IP地址與域名和主機名進行比較。它還能夠維護服務(wù)器免受歹意郵件的侵害。
以上文章來源于網(wǎng)絡(luò),如有侵權(quán)請聯(lián)系創(chuàng)一網(wǎng)的客服處理。謝謝!