- Главная
- Разное
- Бизнес и предпринимательство
- Образование
- Развлечения
- Государство
- Спорт
- Графика
- Культурология
- Еда и кулинария
- Лингвистика
- Религиоведение
- Черчение
- Физкультура
- ИЗО
- Психология
- Социология
- Английский язык
- Астрономия
- Алгебра
- Биология
- География
- Геометрия
- Детские презентации
- Информатика
- История
- Литература
- Маркетинг
- Математика
- Медицина
- Менеджмент
- Музыка
- МХК
- Немецкий язык
- ОБЖ
- Обществознание
- Окружающий мир
- Педагогика
- Русский язык
- Технология
- Физика
- Философия
- Химия
- Шаблоны, картинки для презентаций
- Экология
- Экономика
- Юриспруденция
Что такое findslide.org?
FindSlide.org - это сайт презентаций, докладов, шаблонов в формате PowerPoint.
Обратная связь
Email: Нажмите что бы посмотреть
Презентация на тему Методы борьбы с проблемами электронной почты
Содержание
- 2. В предыдущей презентации были рассмотрены основные проблемы
- 3. Ошибки в программах и библиотекахMailSMTPPOP3IMAPвзломщикМожет получить полный
- 4. Защита от взломаАналогична защите любой другой программы.При
- 5. Защита от взлома (прод.)Постоянно:Отслеживание сообщений об уязвимостяхПериодическое
- 6. MailспамерСбор адресов посредствомEXPN и VRFYСпамРассылка спама на внешние адреса(Open Relay)Спам LAN
- 7. MailЛегитимное использование почты LANНаши домены:domain1.rudomain2.ruс авторизациейOpen RelayНастраиваем в почтовой программе:наши доменынаши IP-адресаавторизацию
- 8. MailзлоумышленникВирусы“Троянские кони”Угрозы клиентским машинамLAN
- 9. MailзлоумышленникЗащита от спама и вирусовLANсбор адресовEXPNVRFYпосылка спамаПроверка
- 10. MailзлоумышленникСниферызлоумышленник Подслушивание паролей POP3, IMAP, SMTP Подслушивание почтового трафикаLAN
- 11. Защита от подслушиванияТуннелирование POP3 и IMAP через
- 12. Туннелирование POP3 и IMAPКлиентская почтовая программаMozilla, Outlook
- 13. SMTP с SSLSSLsmtpsSMTPSMTPstunnel2 варианта:1) Туннелирование аналогично POP3(редко
- 14. MailзлоумышленникЛокальные угрозы серверуЗапуск программ посредством .forwardПереполнение дисковЗацикливание автоответчиков
- 15. Защита от локальных угроз серверуЗапрет создания или
- 16. MailзлоумышленникУтечка информацииУтечка конфиденциальной информации во внешний мирLAN
- 17. Защита от утечки информацииКопировать всю входящую и
- 18. Скачать презентацию
- 19. Похожие презентации
В предыдущей презентации были рассмотрены основные проблемы электронной почты.Сейчас мы рассмотрим методы решения этих проблем. Для удобства здесь будут повторяться слайды предыдущей презентации с описанием проблемы.
Слайд 2 В предыдущей презентации были рассмотрены основные проблемы электронной
почты.
здесь будут повторяться слайды предыдущей презентации с описанием проблемы.
Слайд 3
Ошибки в программах и библиотеках
Mail
SMTP
POP3
IMAP
взломщик
Может получить полный или
частичный контроль над сервером
Программы с дырами
Программы, настроенные неправильно
Программы, сообщающие
номер версииLAN
Слайд 4
Защита от взлома
Аналогична защите любой другой программы.
При первоначальной
установке:
Апгрейд ОС
Безопасная настройка ОС
Отключение ненужных сервисов
Апгрейд программ и библиотек;
возможно – замена на более безопасные аналогиБезопасная настройка программ
По возможности – запуск программ под непривилегированным юзером
Скрытие номера версии сетевых сервисов
Закрытие сервера файерволом от Интернета и включение iptables на сервере
Слайд 5
Защита от взлома (прод.)
Постоянно:
Отслеживание сообщений об уязвимостях
Периодическое сканирование
сервера на уязвимости
Изучение нововведений в программах и ОС
Общее повышение
квалификацииПри установке нестандартных программ:
Установка программ с хорошей репутацией
Просмотр кода программы на наличие очевидных уязвимостей (например, нефильтрованный пользовательский ввод, используемый для команд оболочки или имен файлов)
Слайд 6
Mail
спамер
Сбор адресов
посредством
EXPN и VRFY
Спам
Рассылка спама на внешние
адреса
(Open Relay)
Спам
LAN
Слайд 7
Mail
Легитимное использование почты
LAN
Наши домены:
domain1.ru
domain2.ru
с авторизацией
Open Relay
Настраиваем в
почтовой программе:
наши домены
наши IP-адреса
авторизацию
Слайд 9
Mail
злоумышленник
Защита от спама и вирусов
LAN
сбор адресов
EXPN
VRFY
посылка спама
Проверка в
dns black lists
Фильтровщики спама (SpamAssassin, Antispam Касперского)
посылка вирусов
Установка антивирусов
на сервере:KAV (AVP), DrWeb и др.
Слайд 10
Mail
злоумышленник
Сниферы
злоумышленник
Подслушивание паролей POP3, IMAP, SMTP
Подслушивание почтового
трафика
LAN
Слайд 11
Защита от подслушивания
Туннелирование POP3 и IMAP через SSL
SMTP
с SSL (STARTTLS)
Шифрованные каналы между филиалами
Шифрование важных сообщений средствами
почтовой программы (SSL) или с помощью других программ
Слайд 12
Туннелирование POP3 и IMAP
Клиентская почтовая программа
Mozilla, Outlook Express
Сервер
SSL
pop3s
POP3
POP3
сервер
POP3
stunnel
Варианты:
Клиентская
почтовая программа
stunnel и аналоги
POP3
сервер
POP3
Сервер 2
Сервер 1
stunnel
POP3
и т.д.
Для IMAP -
аналогично
Слайд 13
SMTP с SSL
SSL
smtps
SMTP
SMTP
stunnel
2 варианта:
1) Туннелирование аналогично POP3
(редко используемая
устаревшая технология)
stunnel
2) SMTP со встроенной поддержкой SSL (STARTTLS)
Клиентская программа
Серверная
программаДанные
SMTP со STARTTLS
служебные команды
Mozilla,
Outlook Express, Netscape
sendmail,
qmail с патчами,
postfix с патчами
Слайд 14
Mail
злоумышленник
Локальные угрозы серверу
Запуск программ посредством .forward
Переполнение дисков
Зацикливание автоответчиков
Слайд 15
Защита от локальных угроз серверу
Запрет создания или исполнения
.forward
smrsh и ее безопасная настройка
Установка дисковых квот
Просмотр кода программ
автоответчиков и их тестирование
Слайд 17
Защита от утечки информации
Копировать всю входящую и исходящую
почту в файл или на специальный адрес email
Проверять проходящую
почту фильтровщиками, которые будут оповещать при нарушении политики безопасностиРабота с персоналом
Методы защиты:
Бесплатные почтовые сервера с веб-интерфейсом
Передача файлов по ftp
Загрузка файла на сервер с помощью HTTP Upload
Скрытие информации среди массива легитимных данных
Передача информации в нестандартных сетевых пакетах
Вынос информации на дискете, компакт-диске, жестком диске, флэш-карте USB, MP3-плеере, на распечатке
Существуют альтернативные каналы утечки:
