توضیحات جدید مرکز ماهر درباره حمله به سرورهای ایمیل سازمانی

به گزارش کلیک به نقل از مهر؛ مرکز ماهر اول خردادماه با اعلام گزارشی نسبت به افزایش شدید حمله سایبری به سرورهای ایمیل سازمانی هشدار داد و توصیه کرد که مدیران سیستم نسبت به بررسی وضعیت امنیتی سرورهای ایمیل خود و اجبار کاربران در انتخاب رمزهای عبور مناسب و پیچیده اقدام کنند. همچنین لازم است سیاست مسدود سازی حساب کاربری در صورت چندین بار تلاش با رمز عبور ناموفق (account lockout) فعال باشد ( حمله سایبری به ایمیل های سازمانی در سطح کشور ).

در این زمینه این مرکز بار دیگر توضیحات جدیدی به هشدار قبلی اضافه و اعلام کرد: ایمیل سرورهای مورد استفاده در سطح سازمان‌ ها و شرکت‌ ها در کشور از نظر نرم‌ افزار و نحوه پیاده سازی بسیار متنوع هستند و نمی‌ توان به سادگی ادعا کرد که اکثر سرویس دهنده‌ ها متصل به active directory یا directory service های دیگر هستند.

در اطلاعیه منتشر شده اشاره‌ ای به جزئیات و چگونگی پیاده سازی قابلیت Lockout‌ نشده است. در توصیه ارائه شده نیز منظور مسدود سازی دسترسی از طریق حساب ایمیل است. بدیهی است مدیران سیستم لازم است تنظیمات و توصیه‌ های دریافتی را با مطابقت با نیازمندی‌ ها و شرایط زیرساخت خود بکار ببندند.

متاسفانه همه سرویس دهنده‌ های ایمیل مورد استفاده، قابلیت شناسایی و مسدود سازی آدرس های با تلاش ناموفق را ندارند. علاوه بر این با توجه به دسترسی مهاجمان به شبکه های بزرگ بات و IP های متعدد با سوء استفاده از این ظرفیت، مهاجم می تواند حمله brute force خود را با آدرس های متعدد ادامه دهد.

در هر صورت بدون شک تمام کاربران ترجیح خواهند داد حساب کاربری آنها در صورت وقوع حمله موقتا مسدود شود تا اینکه مورد نفوذ و سوء استفاده‌ مهاجم قرار گیرد.

لازم است مدیران سیستم ضمن نظارت بر رویداد نماهای ثبت شده در سرور ایمیل، در صورت مواجه با اختلالات مشابه موضوع را به اطلاع مرکز ماهر برسانند.

به گزارش مهر، گفته شده است که حملات سایبری کشف شده از نفوذ به ایمیل سرورها در قالب brute force روی رمز عبور از طریق پروتکل‌ های imap و pop۳ و نیز حمله DOS‌ از طریق ارسال دستورات پی‌ در پی imap و pop۳ صورت می‌ گیرد.