Tiltak for å hindre hack på e-postservere - dummies

Følgende motforanstaltninger bidrar til å holde e-postmeldinger så sikre som mulig og avskrekke hacking. Hvem bruker ikke e-post i disse dager? Det er viktig å beskytte disse meldingene og ant følsomme opplysninger som kan være inneholdt i dem.

Programvareløsninger

Den riktige programvaren kan nøytralisere mange trusler:

• Bruk programvare for skadelig programvare på e-postserveren - bedre, e-postgatewayen - for å hindre at skadelig programvare oppnår e-post klienter. Å bruke malware beskyttelse på dine kunder er en gitt.

• Bruk de nyeste sikkerhetsoppdateringene for operativsystemet og e-postprogramvaren konsekvent og etter at eventuelle sikkerhetsvarsler er utgitt.

• Krypter (hvor er det rimelig). Du kan bruke S / MIME eller PGP til å kryptere sensitive meldinger eller bruke e-postkryptering på skrivebordsnivå eller server- eller e-postgatewayen. Du kan også bruke SSL / TLS via POP3S-, IMAPS- og SMTPS-protokollene. Et bedre alternativ kan være å bruke en e-post sikkerhetsenhet eller skygtjeneste som støtter sending og mottak av krypterte e-post via en nettleser over

  Ikke avhengig av at brukerne dine krypterer meldinger. Bruk en bedriftsløsning til å kryptere meldinger automatisk i stedet.

  Kontroller at krypterte filer og e-postmeldinger kan beskyttes mot skadelig programvare.

  • Kryptering holder ikke malware ut av filer eller e-postmeldinger. Du har bare kryptert malware i filene eller e-postene.

  • Kryptering holder serveren eller gateway-antivirusprogrammet fra å oppdage skadelig programvare til den når skrivebordet.

• Gjør det politikk for brukere å ikke åpne uønskede e-postmeldinger eller vedlegg, spesielt de fra ukjente sendere, og skape løpende bevissthetssessioner og andre påminnelser.

• Plan for brukere som ignorerer eller glemmer retningslinjene for å forlate uønskede e-post og vedlegg uåpnet. Det vil skje!

Driftsretningslinjer

Enkelte driftsregler kan holde veggene dine høye og angriperne fra e-postsystemene dine:

• Sett e-postserveren din bak en brannmur i et annet nettverkssegment fra Internett og fra ditt interne LAN - ideelt i en demilitarisert sone (DMZ).

• Herd ved å deaktivere ubrukte protokoller og tjenester på e-postserveren din.

• Kjør din e-postserver og malware-skanning på dedikerte servere hvis mulig (potensielt til og med å skille innkommende og utgående meldinger). Å gjøre det kan holde ondsinnede angrep ut av andre servere og informasjon i tilfelle e-postserveren er hacket.

• Logg alle transaksjoner med serveren hvis du må undersøke ondsinnet bruk. Pass på å overvåke disse loggene også! Hvis du ikke kan rettferdiggjøre overvåking, bør du vurdere å outsource denne funksjonen til en administrert tjenesteleverandør.

• Hvis serveren din ikke trenger bestemte e-posttjenester som kjører (SMTP, POP3 og IMAP), deaktiver dem - umiddelbart.

• For webbasert e-post, for eksempel Microsofts Outlook Web Access (OWA), test og sikre ditt webserverprogram og operativsystem riktig ved hjelp av testteknikker og herdingsressurser.

• Krever sterke passord. Det være seg frittstående kontoer eller domenenivå Exchange eller lignende kontoer, vil eventuelle svakheter på nettverket overføre til e-post og sikkert bli utnyttet av noen via Outlook web Access eller POP3.

• Hvis du kjører sendmail - spesielt en eldre versjon - vurdere å kjøre et sikkert alternativ, for eksempel Postfix eller qmail.