Ottimizzare e gestire le Em@il in sicurezza

Transcript

1 SpiderwallInfosecurity Rom a R om a 22 G iugno 2006 Ottimizzare e gestire le Em@il in sicurezza Es ig enze e B is og ni Analis i del s is tema C ontromis ure 1

2 Sommario Esigenze e Bisogni dell utente finale? Gestione del protocollo SMTP/POP3 Manutenzione del server di posta su base straordinaria Consolle centralizzata con regole di filtro Analisi del sistema Footprinting e utilizzo di networks tools Scansione del server con nmap ncat Ricerca in Internet di remote exploit Contromisure Intallazione di un transparent proxy smtp/pop3 e gestione routing Aggiunta del modulo di content filtering Aggiunta del modulo di Antispam Aggiunta di un modulo Antivirus 2

3 Esigenze e Bisogni dell utente finale Posso proteggere il server di posta collegato ad Internet? Posso creare delle regole di filtro centralizzate? Posso avere un sistema di backup della posta? Posso avere un Antispam? Posso utilizzare un Antivirus diverso da quello installato in rete? Posso fare tutto questo senza modificare l installazione dei miei servers e dei miei clients? 3

4 Lo scenario iniziale Servizio esposto ad decompressore QuickTimeª un visualizzare TIFF (LZW) sono necessari eper Internet quest'immagine. 4

5 Analisi del sistema con Telnet Utilizzando un semplice terminale si accede al server di posta elettronica, sia a quello in DMZ che a quello in rete locale, distinguendo chiaramente la versione del sistema di posta in funzione. 5

6 Analisi del sistema con Nmap Utilizzando uno strumento molto potente come nmap cerchiamo di capire quali possono essere le potenziali vulnerabilità del sistema per avere un riscontro del banner inviatoci dal server di posta. 6

7 Ricerca delle vulnerabilità nel sito di Security Focus 7

8 Ricerca delle vulnerabilità nel sito di National Vulnarability Database 8

9 Ricerca delle vulnerabilità in Google 9

10 Ricerca delle vulnerabilità in Yahoo 10

11 Ad analisi effettuata quali sono le necessità emerse per poter mettere in sicurezza il sistema Devo mascherare la porta 25 del server SMTP pubblico. Devo sostituire la parte di mail routing effettuata dal server. Vorrei che il sistema di transito si occupi anche dell antispam e dell antivirus per rendere più sicuro il sistema centrale. Vorrei dimenticarmi delle patch di sicurezza. Vorrei poter continuare a utilizzare le caselle di posta servendomi del software che sono abituato a gestire. Vorrei evitare di duplicare sul server di transito le caselle utenti. 11

12 La strategia adottata Come soddisfare le Necessità emerse Un modulo per il mail routing. Un modulo per il content filtering. Un modulo di Antispam. Un modulo Antivirus diverso da quello presente o meglio in aggiunta. SMTP deve essere trasparente e non invasivo Il server deve mantenere la configurazione di origine 12

13 La strategia adottata Dalle esigenze nate dopo il penetration test questo è il nuovo scenario 13

14 Modulo per il Mail routing Mail routing garantisce Tutte le attività effettuate dal mail server principale in comunicazione con gli SMTP pubblici presenti in Internet 14

15 Modulo per il Mail filtering Content Filtering garantisce Attraverso il potente supporto delle REGEXP (Regular Exprassion) Un potente strumento di controllo e gestione della posta elettronica, Ottimizzando l afflusso verso il Server centrale 15

16 Modulo per Antispam Il modulo Antispam consente al sistema di analizzare ed assegnare un punteggio alla Mail in transito comporandola con I propri algoritmi baesiani e lo Storico specifico dell azienda 16

17 Modulo Antivirus Il modulo Antivirus consente un forte miglioramento nella efficienza del server centrale nonché aumenta il grado di rilevazione dei potenziali attacchi utilizzando un motore di scansione diverso 17

18 Lo scenario finale Servizio SMTP/POP3 decompressore QuickTimeª un visualizzare TIFF (LZW) sono necessari eper Protetto e controllato quest'immagine. 18

19 Analisi del sistema con Telnet dopo le modifiche Utilizzando un semplice terminale non si accede più al server di posta elettronica che è protetto in modo definitivo dallo Spiderwall facente funzione di transparent proxy 19

20 DIBATTITO Grazie per la partecipazione. 20