{"id":73,"date":"2015-05-12T08:36:43","date_gmt":"2015-05-12T08:36:43","guid":{"rendered":"http:\/\/www.smtp-server.net\/?p=73"},"modified":"2015-05-04T20:34:51","modified_gmt":"2015-05-04T20:34:51","slug":"auth-smtp-enkla-steg-for-att-stoppa-smtp-auth-relaattack-och-identifiera-komprometterat-e-postkonto-for-postfix","status":"publish","type":"post","link":"https:\/\/www.smtp-server.net\/sv\/auth-smtp-enkla-steg-for-att-stoppa-smtp-auth-relaattack-och-identifiera-komprometterat-e-postkonto-for-postfix\/","title":{"rendered":"Auth SMTP - Enkla steg f\u00f6r att stoppa SMTP AUTH Relay Attack och identifiera komprometterat e-postkonto f\u00f6r Postfix"},"content":{"rendered":"
https:\/\/youtube.com\/watch?v=IaGV9l_3xZM<\/div>\n

Idag har m\u00e5nga e-postprogram som Sendmail, Postfix eller till och med MS Exchange omarbetats f\u00f6r att minska risken f\u00f6r att de ska bli \u2018spam-rel\u00e4er\u2019. Enligt v\u00e5r erfarenhet orsakas de flesta SMTP AUTH relay-attacker av att svagt l\u00f6senordsskyddade anv\u00e4ndarkonton har \u00e4ventyrats. N\u00e4r kontona har uppt\u00e4ckts och \u00e4ventyrats. Spammare autentiserar sig med hj\u00e4lp av anv\u00e4ndaruppgifter, de beviljas att vidarebefordra via servern, som sedan anv\u00e4nds f\u00f6r att skicka skr\u00e4ppost.<\/p>\n

<\/p>\n

Nedan f\u00f6ljer enkla steg f\u00f6r att snabbt stoppa dessa skr\u00e4ppostmeddelanden och identifiera vilket eller vilka konton som har \u00e4ventyrats.<\/p>\n

Steg 1: Stoppa k\u00f6 f\u00f6r v\u00e4ntande e-post<\/strong>.<\/p>\n

En stor m\u00e4ngd skr\u00e4ppostmeddelanden forts\u00e4tter att k\u00f6a i din e-postspool. Vad som \u00e4r \u00e4nnu v\u00e4rre \u00e4r att all skr\u00e4ppost fyller upp hela \/var. D\u00e4rf\u00f6r \u00e4r det alltid bra att h\u00e5lla kvar e-postk\u00f6n tillf\u00e4lligt tills du f\u00e5r reda p\u00e5 vilket konto som har utnyttjats av en spammare och skickat en stor m\u00e4ngd e-post.<\/p>\n

Steg 2: Kontrollera din e-postlogg.<\/strong><\/p>\n

G\u00e5 till \/var\/log\/maillog f\u00f6r att ta en snabb titt p\u00e5 raden med from:. Du kanske ser m\u00e5nga e-postdom\u00e4nnamn som inte tillh\u00f6r din organisation. Detta beror p\u00e5 att spammaren f\u00f6rfalskar e-postmeddelandet fr\u00e5n:.<\/p>\n

Steg 3: Identifiera komprometterat konto som autentiserar SMTP AUTH-anslutning<\/strong><\/p>\n

L\u00e5t oss sedan kontrollera de e-postkonton som har utnyttjats. K\u00f6r en ha cat grep sasl_username och sortera den. Du b\u00f6r se en l\u00e5ng lista \u00f6ver inloggningsf\u00f6rs\u00f6k och sessioner f\u00f6r de utnyttjade kontona. Du kan ocks\u00e5 g\u00f6ra en snabb ber\u00e4kning genom att k\u00f6ra kommandot wc -l f\u00f6r att se totala sessioner f\u00f6r en viss anv\u00e4ndare.<\/p>\n

Steg 4: Inaktivera det utnyttjade e-postkontot.<\/strong><\/p>\n

En g\u00e5ng har vi SASL_username-str\u00e4ngen, som \u00e4r anv\u00e4ndarkontot. Du rekommenderas att inaktivera eller \u00e4ndra l\u00f6senordet till ett komplext l\u00f6senord.<\/p>\n

Steg 5: Flytta e-postk\u00f6n eller ta bort skr\u00e4ppostmeddelandet<\/strong><\/p>\n

Nu m\u00e5ste vi ta hand om v\u00e5r e-postk\u00f6. Det enklaste och snabbaste s\u00e4ttet \u00e4r att flytta din e-postk\u00f6 och g\u00f6ra hush\u00e5llningen senare. Eller s\u00e5 kan du radera dessa skr\u00e4ppostmeddelanden med hj\u00e4lp av Bash-skript.<\/p>\n

Steg 6: Frig\u00f6r e-postk\u00f6n<\/strong><\/p>\n

Kom ih\u00e5g att sl\u00e4ppa e-postk\u00f6n efter v\u00e5r st\u00e4dningsprocess och forts\u00e4tt att \u00f6vervaka e-posttrafiken.<\/p>","protected":false},"excerpt":{"rendered":"

Today lots of the email application such as Sendmail, Postfix, or even MS Exchange has been re-designed to reduce the possibility of become an ‘spam-relay’. From our experience, most of the SMTP AUTH relay attack is caused by the compromised of the weakly password protected user accounts. Once the accounts discovered and been compromised. Spammer Read more about Auth SMTP – Easy Steps to Stop SMTP AUTH Relay Attack and Identify Compromised Email Account for Postfix<\/span>[…]<\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3],"tags":[],"class_list":["post-73","post","type-post","status-publish","format-standard","hentry","category-smtp-servers"],"_links":{"self":[{"href":"https:\/\/www.smtp-server.net\/sv\/wp-json\/wp\/v2\/posts\/73","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.smtp-server.net\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.smtp-server.net\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.smtp-server.net\/sv\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.smtp-server.net\/sv\/wp-json\/wp\/v2\/comments?post=73"}],"version-history":[{"count":1,"href":"https:\/\/www.smtp-server.net\/sv\/wp-json\/wp\/v2\/posts\/73\/revisions"}],"predecessor-version":[{"id":74,"href":"https:\/\/www.smtp-server.net\/sv\/wp-json\/wp\/v2\/posts\/73\/revisions\/74"}],"wp:attachment":[{"href":"https:\/\/www.smtp-server.net\/sv\/wp-json\/wp\/v2\/media?parent=73"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.smtp-server.net\/sv\/wp-json\/wp\/v2\/categories?post=73"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.smtp-server.net\/sv\/wp-json\/wp\/v2\/tags?post=73"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}