E-mail bombe hacks

Bombes E-mail

pirater en créant déni de service (DoS) contre les conditions de votre logiciel e-mail et même votre réseau et connexion Internet en prenant une grande quantité de bande passante et, parfois, nécessitant de grandes quantités d'espace de stockage. Bombes E-mail peuvent planter un serveur et fournir un accès d'administrateur non autorisé.

Attaques de fixation

Un attaquant peut créer une attaque attachement surcharge en envoyant des centaines ou des milliers d'e-mails avec pièces jointes très volumineuses à un ou plusieurs destinataires sur votre réseau.

Les attaques utilisant des pièces jointes

Attaques de fixation ont un couple de buts:

• L'ensemble du serveur e-mail peut être ciblée pour une interruption complète du service avec ces échecs:

• Surcharge de stockage: Plusieurs grands messages peuvent remplir rapidement la capacité de stockage totale d'un serveur e-mail. Si les messages ne sont pas automatiquement supprimés par le serveur ou supprimé manuellement par des comptes utilisateurs individuels, le serveur sera incapable de recevoir de nouveaux messages.

  Cela peut créer un problème de DoS sérieux pour votre système e-mail, soit écraser ou vous obliger à prendre votre système déconnecté de nettoyer la jonque qui a accumulé.

• Blocage de la bande passante: Un attaquant peut faire planter votre service e-mail ou l'amener à une exploration en complétant la connexion Internet entrant avec l'ordure. Même si votre système identifie automatiquement et se défausse attaques de fixation évidentes, les faux messages mangent ressources et retarder le traitement de messages valides.

Une attaque sur une adresse e-mail unique peut avoir des conséquences graves si l'adresse est pour un utilisateur ou un groupe important.

Contre-mesures contre les attaques e-mail de fixation

Ces contre-mesures peuvent aider à prévenir les attaques attachement surcharge:

• Limiter la taille soit de e-mails ou des pièces jointes. Vérifiez cette option dans les paramètres de configuration de votre serveur e-mail, votre système de filtrage de contenu e-mail, et même au niveau du client e-mail.

• Limiter l'espace de chaque utilisateur sur le serveur. Cela prive les pièces jointes volumineuses d'être écrites sur le disque. Limiter la taille des messages pour les messages entrants et sortants devraient vous voulez empêcher un utilisateur de lancer cette attaque de l'intérieur de votre réseau. A quelques gigaoctets est une bonne limite, mais tout dépend de la taille du réseau de votre, la disponibilité du stockage, de la culture d'entreprise, et ainsi de suite, de sorte à réfléchir à quoi que ce soit avant de mettre en place.

  Envisagez d'utiliser SFTP ou HTTP à la place de l'e-mail pour les transferts de fichiers volumineux. Il existe de nombreux services de transfert de fichiers basés sur le cloud disponibles. Vous pouvez également encourager vos utilisateurs à utiliser les actions ministérielles ou des dossiers publics. En faisant cela, vous pouvez stocker une copie du fichier sur un serveur et que le destinataire de télécharger le fichier sur son propre poste de travail.

Contrairement à la croyance populaire et à l'utilisation, le système e-mail devrait pas être un référentiel d'information, mais qui est exactement ce que e-mail est devenu. Un serveur e-mail utilisé à cet effet peut créer des risques juridiques et réglementaires inutiles et peut se transformer en un véritable cauchemar si votre entreprise reçoit une demande par e-découverte reliée à un litige.

Une partie importante de votre programme de sécurité de l'information est de développer un programme de classification de l'information et de la conservation pour aider à la gestion des dossiers. Obtenez d'autres tels que votre avocat, gestionnaire RH, DSI et impliqués. Cette aide à répandre la responsabilisation autour et assure votre entreprise ne pas avoir d'ennuis pour la tenue trop de documents électroniques dans le cas d'un procès ou d'une enquête.

Attaques de connexion via e-mail

Un pirate peut envoyer un grand nombre d'e-mails à des adresses simultanément sur votre réseau. Ces attaques de connexion peuvent causer le serveur de renoncer à l'entretien des requêtes TCP entrants ou sortants. Cette situation peut conduire à un blocage du serveur complet ou un accident, ce qui entraîne souvent une condition dans laquelle l'attaquant est autorisé administrateur ou racine accès au système.

Les attaques utilisant des inondations d'e-mails

Une attaque en utilisant un flot d'e-mails est souvent effectuée dans des attaques de spam et autres déni de tentatives de service.

Les contre-mesures contre les attaques de connexion

Prévenir les attaques e-mail aussi loin sur votre périmètre du réseau que vous le pouvez. Le plus de trafic ou de comportement malveillant vous éloigner de vos serveurs et clients e-mail, le meilleur.

Beaucoup de serveurs de courrier électronique vous permettent de limiter le nombre de ressources utilisées pour les connexions entrantes. Ce paramètre est appelé différentes choses pour différents serveurs de messagerie et des pare-feu e-mail, afin de vérifier votre documentation. Arrêter complètement un nombre illimité de demandes entrantes est impossible. Cependant, vous pouvez réduire l'impact de l'attaque. Ce paramètre limite la quantité de temps processeur du serveur, ce qui peut aider au cours d'une attaque de type DoS.

Certains serveurs de messagerie, les serveurs UNIX, surtout, peuvent être programmés pour livrer les e-mails à un démon ou d'un service pour les fonctions automatisées, telles que créer cet ordre à la volée lorsqu'un message de cette personne est reçue. Si la protection DoS ne se construit pas dans le système, un hacker peut faire planter le serveur et l'application qui reçoit ces messages et potentiellement créer des passifs et des pertes de e-commerce.

Cela peut se produire plus facilement sur des sites Web d'e-commerce quand CAPTCHA est pas utilisé sur les formes.

E-mail automatisé des contrôles de sécurité

Vous pouvez mettre en œuvre les contre-mesures suivantes comme une couche supplémentaire de sécurité pour vos systèmes e-mail:

• Répulsion: Répulsion détecte les messages entrants destinés à des utilisateurs inconnus. Si votre serveur e-mail soutient répulsion, il peut aider à prévenir le spam ou les attaques DoS contre votre serveur. Si un seuil prédéfini est dépassé - par exemple, plus de dix messages - la fonction de répulsion évite efficacement le trafic de l'adresse IP de l'expéditeur pour une période de temps.

• Pare-feu E-mail: Pare-feu e-mail et les applications de filtrage de contenu de fournisseurs tels que Symantec et Barracuda Networks peuvent aller un long chemin vers la prévention de diverses attaques par courrier électronique. Ces outils protègent pratiquement tous les aspects d'un système de courrier électronique.

• Périmètre de protection: Bien que pas un e-mail spécifique, beaucoup Firewall et IPS systèmes peuvent détecter diverses attaques par courrier électronique et couper l'attaquant en temps réel. Cela peut être utile lors d'une attaque.

• CAPTCHA: Utilisation CAPTCHA sur les formes e-mail sur le Web peut aider à minimiser l'impact des attaques automatisées et diminuer vos chances d'e-mail inondations et déni de service. Ces avantages sont utiles lors de la numérisation de vos sites et applications.