如何增强邮件系统的防攻击防盗号功能

 

邮箱密码被盗、账号被频繁的利用来转发大量垃圾邮件是造成正常邮件收发受阻的突出问题，严重影响生产邮件的收发工作。邮件系统管理员不断与垃圾邮件发送者周旋，但常规处理办法例如强制使用SMTP验证、加强查毒和防火墙安全等也无法有效控制被盗用滥发垃圾邮件的问题，如何真正有效的防止邮箱盗号，增强企业邮件系统的安全性是邮件管理员们迫切希望解决的事。

TurboEx超融合邮件系统拥有丰富多样的安全模块功能设计，为用户建设高度安全的邮件服务器，在防邮箱被攻击与盗号方面提供以下功能配置，彻底防范邮箱盗号攻击。

1、增强密码安全控制 

在TurboEx邮件系统运维后台，通过配置密码长度要求，密码复杂度要求、定期修改密码周期，校验密码复杂度等措施，紧紧的把守住密码安全这道企业门户。

TurboEx运维后台里对密码复杂度进行高强度高灵活性的控制项有：

密码要求的最少位数；

• 密码要求同时存在大小写；
• 密码要求有符号；
• 密码允许最长同类型连续字符；
• 修改密码时要求校验老密码；
• 个人修改密码时要求校验短信码；
• postmaster修改用户密码需要安全校验；
• 登录需有短信验证码等。

此外，TurboEx邮件系统对用户密码加密，可选三种默认方式：md5、sm3、rsa。

 

 

 

  

系统管理员通过启用密码安全控制，可以强制用户在第一次登陆系统时修改密码，防止被别人侵入账号，并设置密码更改周期，一旦用户在所设周期内没有修改密码，账号将被锁定，用户需要找管理员申请解除账号。通过这些措施，可以极大的提高用户密码安全意识。

 

2、主动检验用户密码安全度 

管理员可针对常用简单密码进行检查，主动发现使用弱密码的用户。

 

 

3、防暴力破解安全控制

暴力破解一般是通过枚举的方法，根据密码库进行碰撞尝试登录，TurboEx通过监测SMTP方式的登录行为实现防止暴力破解，如下图：

 

 

通过监测pop3/imap4/webmail方式的登录行为实现放暴力破解，如下图：

 

登录账号锁定后，管理员可进行单独解锁和查看。

 

 

与此同时，在用户登录时，可以通过动态验证码、手机短信验证码等方式保护用户登录的安全。

 

4、连接频率安全控制

用户邮箱被利用发送垃圾邮件，总是会依据一定的时间频率频繁发送邮件体积大致相同的垃圾邮件，根据垃圾邮件发送的特点，TurboEx邮件系统会自动扫描用户发邮件状况，在检测到用户有可能频繁发送垃圾邮件时，能自动锁定账号，及时堵截垃圾邮件的发送，保证其他用户邮件的正常收发。

 

1) SMTP连接控制

  

2) POP3连接控制

 

 

3) IMP4连接控制

 

 

系统通过检测用户定期发送邮件的频率和邮件大小的情况，来判定用户账号是否已被利用来发送垃圾邮件。一旦判定用户已被利用发送大量垃圾邮件，该用户账号将被锁定。该用户需要向管理员申请解锁并修改邮箱密码。

通过对全方位不同发送协议的连接和发送频率进行控制，在实现整体防控同时，也能根据不同应用特点单独灵活调控，实现精细化管理，最大可能防止误拦截。

 

5、外发邮件反垃圾引擎

TurboEx邮件系统的反垃圾引擎具有沙箱技术，可通过多层次多项目的拦截机制，实现进出邮件的双向垃圾邮件分析，再对进入本系统邮件检查是否是垃圾邮件的同时，也对系统用户外发的邮件进行检查分析是否为垃圾邮件。

TurboEx突出的优势是能对附件内容和压缩附件内容可进行检查及图片邮件上的图片内容分析检查，使垃圾邮件的判断准确率显著优于其他同类产品。

当TurboEx自动判断出外发邮件为垃圾邮件时，系统会发送“外发垃圾邮件提示”给该用户，及时提醒用户注意邮箱的使用情况。同时，若外发垃圾邮件达到设定次数，因为盗号群发邮件均为使用SMTP协议，系统自动锁定该邮箱账号的SMTP服务，避免继续外发垃圾邮件，但不影响用户使用web端收发邮件。此举可在系统自动化防范盗号时，最大程度减少对用户使用邮件的影响。

  

锁定例子：

系统管理员postmaster登录后台管理→安全管理→发邮件锁定管理

  

一旦用户邮件账户被锁定，该用户将不能在邮件客户端如outlook、foxmail等使用该邮件账户发送邮件。此时邮件客户端会提示：

  

系统管理员可根据实际情况，设置“外发垃圾邮件锁定数”，以及外发垃圾邮件提醒邮件的内容。用户被锁定后，需要向管理员申请解锁并修改邮箱密码。

 

6、防伪装邮件功能

钓鱼邮件一般是伪装成“正常的”内部用户来群发危险的钓鱼邮件，用户收到邮件后可能会误以为真，TurboEx的防伪装技术通过检测来源地址、邮件发送行为和标准邮件编码的特征对比进行验证，对伪装邮件进行拦截，防止因钓鱼邮件对用户和单位造成损失。

 

 

7、防不安全的邮件内容或链接

邮件内容检测还完全阻拦存在非法访问的邮件，为加强防范邮件内容潜在的风险，TurboEx支持自动过滤邮件内容中存在非法访问的脚本、链接等内容，如下图：

 

 

 

这样即使有漏网之鱼，由于TurboEx自动删除了风险内容，也排除了安全风险。

 

8、漏防情况的进一步处理

垃圾邮件发送技术也在更新，如果邮件服务器已经被垃圾邮件发送者入侵，并正在转发大量垃圾邮件，这时候可以采取进一步操作迅速解决问题。

登录TurboEx邮件系统后台管理，进入系统运维->队列查看->邮件处理队列。

  

可以看到当前系统队列中正在排队发送的邮件有416封，通过列表查看可以发现大部分邮件的发件人都是来自同一个账号HKIDR，通过邮件详情可以看到邮件内容，确认是否是垃圾邮件，如是是垃圾邮件则该账号的密码已经被盗，并被利用了。正常的服务器队列，只有几十封，最多几百封邮件。

解决方法：找出被盗的账户名称，修改账户密码，尽量提高密码的复杂度，防止再次被破解密码，按照条件快速检索邮件并删除该账户在服务器队列里的所有邮件，即可将异常邮件从队列清除，快速恢复该帐户正常收发邮件功能。

在TurboEx邮件系统运维后台能快速查看当前正在处理的邮件队列，并能快速选定和删除垃圾邮件，也是TurboEx邮件系统强大的管理能力体现之一。

 

9、进阶升级：增加部署TurboGate安全邮件网关

从外延角度，还可以从网络架构上做安全部署（如下图），邮件服务器部署在内网，和互联网之间通过DMZ区的邮件网关来进行传递邮件，此方式可以避免邮件服务器受到来自互联网方向的攻击。

  

TurboGat邮件网关负责：双向反垃圾/防病毒拦截，从网络层将内网邮件服务器隔离到安全区域，防范来自互联网的攻击行为、盗号行为和钓鱼行为，有效保护内网邮件系统的安全。

邮件服务器负责：实现内部账号之间邮件的收发、邮件数据的加密存储，当用户需要和互联网邮箱进行收发邮件时，需要通过DMZ区的网关程序进行中转路由。

如您需要拓波工程师为您提供安全增强配置服务，请直接联系您的客户经理或拓波客服中心020-38921969，我们将为您提供迅速专业的服务。