Kebocoran Kredensial SMTP Amazon EC2 SES: Cara Mengatasinya

Gabriel Martim

Sabtu, 1 Jun 2024 3:42:48 PTG

Menjaga Bukti Kelayakan SMTP SES Anda pada EC2
Memastikan keselamatan bukti kelayakan SMTP SES anda adalah penting, terutamanya apabila menggunakan mel web cPanel (Exim) dan PHP untuk menghantar e-mel. Baru-baru ini, terdapat beberapa contoh bukti kelayakan ini dibocorkan, mengakibatkan e-mel spam yang tidak dibenarkan dihantar daripada e-mel domain utama anda.
Artikel ini membincangkan potensi kelemahan dan menawarkan langkah praktikal untuk melindungi kelayakan SES SMTP anda pada contoh Amazon EC2 yang menjalankan Rocky 9. Dengan memahami risiko dan melaksanakan langkah keselamatan yang dicadangkan, anda boleh melindungi sistem e-mel anda daripada pelanggaran masa hadapan.

Perintah Penerangan

openssl_encrypt() Menyulitkan data menggunakan sifir dan kunci yang ditentukan. Digunakan untuk menyimpan bukti kelayakan SMTP dengan selamat.

openssl_decrypt() Menyahsulit data yang telah disulitkan sebelum ini. Digunakan untuk mendapatkan semula bukti kelayakan SMTP asal.

file_get_contents() Membaca keseluruhan fail ke dalam rentetan. Digunakan untuk memuatkan kunci penyulitan dari lokasi yang selamat.

file_put_contents() Menulis data ke fail. Digunakan untuk menyimpan bukti kelayakan SMTP yang disulitkan dengan selamat.

PHPMailer\PHPMailer\PHPMailer Kelas dari perpustakaan PHPMailer digunakan untuk menghantar e-mel melalui SMTP dalam PHP.

sed -i "s/command" Perintah editor strim untuk mengubah suai fail di tempat. Digunakan untuk mengemas kini konfigurasi Exim dengan bukti kelayakan yang dinyahsulit.

systemctl restart Memulakan semula perkhidmatan sistem. Digunakan untuk memulakan semula perkhidmatan Exim selepas mengemas kini konfigurasinya.

Perintah	Penerangan
openssl_encrypt()	Menyulitkan data menggunakan sifir dan kunci yang ditentukan. Digunakan untuk menyimpan bukti kelayakan SMTP dengan selamat.
openssl_decrypt()	Menyahsulit data yang telah disulitkan sebelum ini. Digunakan untuk mendapatkan semula bukti kelayakan SMTP asal.
file_get_contents()	Membaca keseluruhan fail ke dalam rentetan. Digunakan untuk memuatkan kunci penyulitan dari lokasi yang selamat.
file_put_contents()	Menulis data ke fail. Digunakan untuk menyimpan bukti kelayakan SMTP yang disulitkan dengan selamat.
PHPMailer\PHPMailer\PHPMailer	Kelas dari perpustakaan PHPMailer digunakan untuk menghantar e-mel melalui SMTP dalam PHP.
sed -i "s/command"	Perintah editor strim untuk mengubah suai fail di tempat. Digunakan untuk mengemas kini konfigurasi Exim dengan bukti kelayakan yang dinyahsulit.
systemctl restart	Memulakan semula perkhidmatan sistem. Digunakan untuk memulakan semula perkhidmatan Exim selepas mengemas kini konfigurasinya.

Memahami Penyelesaian untuk Kebocoran Kredensial SMTP SES

Skrip yang disediakan direka untuk melindungi dan mengurus kelayakan SES SMTP untuk mengelakkan akses dan penyalahgunaan yang tidak dibenarkan. Skrip PHP pertama menunjukkan cara untuk menyulitkan bukti kelayakan SMTP menggunakan fungsi, yang memastikan bahawa maklumat sensitif disimpan dengan selamat. Bukti kelayakan disulitkan dengan kunci selamat dan disimpan dalam fail, melindunginya daripada akses yang tidak dibenarkan. The dan fungsi digunakan untuk membaca kunci penyulitan dan menyimpan bukti kelayakan yang disulitkan, masing-masing. Kaedah ini memastikan bahawa walaupun seseorang mendapat akses kepada fail yang disimpan, mereka tidak boleh membaca bukti kelayakan tanpa kunci penyulitan.

Skrip PHP kedua memfokuskan pada penyahsulitan dan menggunakan bukti kelayakan SMTP yang disulitkan untuk menghantar e-mel. Ia menggunakan berfungsi untuk menyahsulit bukti kelayakan, menjadikannya tersedia untuk digunakan dalam proses penghantaran e-mel. Skrip ini disepadukan dengan PHPMailer untuk menghantar e-mel melalui bukti kelayakan SMTP yang dinyahsulit. Penggunaan PHPMailer memudahkan proses menyediakan dan menghantar e-mel dengan selamat. Selain itu, skrip shell direka untuk mengemas kini konfigurasi Exim dengan bukti kelayakan yang dinyahsulit. Ia menggunakan arahan untuk mengubah suai fail konfigurasi Exim dan arahan untuk memulakan semula perkhidmatan Exim, memastikan konfigurasi baharu digunakan serta-merta.

Lindungi Bukti Kelayakan SMTP SES Anda dalam PHP

Skrip PHP untuk Menyulitkan dan Menyimpan Bukti Kelayakan SMTP

//php
// Load encryption key from a secure location
$encryption_key = file_get_contents('/path/to/secure/key');
// SMTP credentials
$smtp_user = 'your_smtp_user';
$smtp_pass = 'your_smtp_password';
// Encrypt credentials
$encrypted_user = openssl_encrypt($smtp_user, 'aes-256-cbc', $encryption_key, 0, $iv);
$encrypted_pass = openssl_encrypt($smtp_pass, 'aes-256-cbc', $encryption_key, 0, $iv);
// Store encrypted credentials in a file
file_put_contents('/path/to/secure/credentials', $encrypted_user . "\n" . $encrypted_pass);
//

Nyahsulit dan Gunakan Kredensial SMTP SES dalam PHP

Skrip PHP untuk Menyahsulit dan Menggunakan Bukti Kelayakan SMTP

//php
// Load encryption key and credentials from secure location
$encryption_key = file_get_contents('/path/to/secure/key');
$credentials = file('/path/to/secure/credentials');
$encrypted_user = trim($credentials[0]);
$encrypted_pass = trim($credentials[1]);
// Decrypt credentials
$smtp_user = openssl_decrypt($encrypted_user, 'aes-256-cbc', $encryption_key, 0, $iv);
$smtp_pass = openssl_decrypt($encrypted_pass, 'aes-256-cbc', $encryption_key, 0, $iv);
// Use decrypted credentials to send email
// Example using PHPMailer
use PHPMailer\PHPMailer\PHPMailer;
$mail = new PHPMailer();
$mail->isSMTP();
$mail->Host = 'email-smtp.us-east-1.amazonaws.com';
$mail->SMTPAuth = true;
$mail->Username = $smtp_user;
$mail->Password = $smtp_pass;
$mail->SMTPSecure = 'tls';
$mail->Port = 587;
// ... additional email setup ...
//

Kemas kini Konfigurasi Exim untuk Menggunakan Bukti Kelayakan Disulitkan

Skrip Shell untuk Mengemas kini Konfigurasi Exim

#!/bin/bash
# Load encryption key and credentials from secure location
encryption_key=$(cat /path/to/secure/key)
credentials=$(cat /path/to/secure/credentials)
encrypted_user=$(echo "$credentials" | head -n 1)
encrypted_pass=$(echo "$credentials" | tail -n 1)
# Decrypt credentials
smtp_user=$(echo "$encrypted_user" | openssl enc -aes-256-cbc -d -a -A -k "$encryption_key")
smtp_pass=$(echo "$encrypted_pass" | openssl enc -aes-256-cbc -d -a -A -k "$encryption_key")
# Update Exim configuration
sed -i "s/smtp_user = .*/smtp_user = $smtp_user/" /etc/exim/exim.conf
sed -i "s/smtp_pass = .*/smtp_pass = $smtp_pass/" /etc/exim/exim.conf
# Restart Exim service
systemctl restart exim

Meningkatkan Keselamatan E-mel pada EC2 dengan SES

Selain menyulitkan dan menyimpan bukti kelayakan SMTP dengan selamat, adalah penting untuk melaksanakan strategi keselamatan yang komprehensif untuk sistem e-mel anda. Satu langkah yang berkesan ialah menggunakan kumpulan keselamatan Amazon EC2 untuk menyekat akses kepada port SMTP anda. Dengan mengehadkan akses kepada alamat atau julat IP tertentu, anda boleh mengurangkan risiko akses tanpa kebenaran. Tambahan pula, dengan kerap memutarkan kelayakan SES SMTP anda boleh mengurangkan kesan potensi kebocoran.

Satu lagi aspek penting ialah mendayakan pengelogan dan pemantauan pada contoh EC2 dan akaun SES anda. Melaksanakan AWS CloudTrail dan Amazon CloudWatch boleh membantu anda menjejak dan menganalisis sebarang aktiviti yang mencurigakan yang berkaitan dengan sistem e-mel anda. Pendekatan proaktif ini membolehkan anda mengenal pasti dan bertindak balas terhadap insiden keselamatan dengan segera, dengan itu mengekalkan integriti dan keselamatan komunikasi e-mel anda.

Bagaimanakah saya boleh menyekat akses kepada port SMTP saya pada EC2?
Gunakan kumpulan keselamatan Amazon EC2 untuk membenarkan hanya alamat atau julat IP tertentu untuk mengakses port SMTP anda.
Apakah faedah menyulitkan bukti kelayakan SMTP?
Menyulitkan bukti kelayakan SMTP memastikan bahawa walaupun akses tanpa kebenaran berlaku, bukti kelayakan tidak boleh dibaca atau digunakan dengan mudah.
Berapa kerapkah saya perlu memutarkan kelayakan SMTP SES saya?
Anda disyorkan untuk memutarkan bukti kelayakan SMTP SES anda setiap 90 hari atau serta-merta jika anda mengesyaki kebocoran.
Apakah alatan yang boleh saya gunakan untuk memantau sistem e-mel saya untuk aktiviti yang mencurigakan?
gunakan dan untuk memantau dan menganalisis aktiviti yang berkaitan dengan sistem e-mel anda.
Bagaimanakah saya boleh menyimpan kunci penyulitan saya dengan selamat?
Simpan kunci penyulitan anda di lokasi yang selamat, seperti Pengurus Rahsia AWS atau modul keselamatan perkakasan (HSM).
Mengapa saya perlu menggunakan PHPMailer untuk menghantar e-mel?
PHPMailer menyediakan antara muka yang teguh dan mudah digunakan untuk menghantar e-mel dengan selamat melalui SMTP.
Apakah langkah yang perlu saya ambil jika bukti kelayakan SMTP saya bocor?
Batalkan bukti kelayakan yang bocor dengan serta-merta, keluarkan yang baharu dan siasat punca kebocoran untuk mengelakkan insiden masa hadapan.
Bagaimanakah saya boleh mengautomasikan kemas kini konfigurasi Exim dengan kelayakan baharu?
Gunakan skrip shell dengan arahan untuk mengemas kini fail konfigurasi Exim dan untuk menerapkan perubahan.

Mengekalkan keselamatan bukti kelayakan SMTP SES anda adalah penting untuk mengelakkan akses dan penyalahgunaan tanpa kebenaran. Dengan menyulitkan bukti kelayakan dan menyekat akses melalui kumpulan keselamatan, anda boleh mengurangkan kelemahan dengan ketara. Selain itu, dengan kerap memutarkan bukti kelayakan anda dan memantau aktiviti sistem anda boleh membantu mengesan dan mencegah pelanggaran keselamatan. Melaksanakan amalan ini memastikan sistem komunikasi e-mel yang lebih selamat dan membantu melindungi reputasi domain anda.