1-0 Instalando o Firewall Aker - Data - Aker Security Solutions

O corpo é composto pela mensagem propriamente dita, da forma com que foi produzida
pelo emissor.
Ataques contra um servidor SMTP
Existem diversos ataques passíveis de serem realizados contra um servidor SMTP. São
eles:
• Ataques explorando bugs de um servidor
Neste caso, o atacante procura utilizar um comando ou parâmetros de um comando que
conhecidamente provocam falhas de segurança.
O proxy SMTP do Firewall Aker impede estes ataques na medida em que só permite a
utilização de comandos considerados seguros e validando os parâmetros de todos os
comandos.
• Ataques explorando estouro de áreas de memória (buffer overflows)
Estes ataques consistem em se enviar linhas de comando muito grandes, fazendo com
que um servidor que não tenha sido corretamente desenvolvido apresente falhas de
segurança.
O proxy SMTP do Firewall Aker impede estes ataques na medida em que limita o
tamanho máximo das linhas de comando que podem ser enviadas para o servidor.
• Ataques de relay
Estes ataques consistem em utilizar o servidor SMTP de terceiros para enviar suas
mensagens de correio eletrônico. Desta forma, utiliza-se os recursos computacionais que
deveriam estar disponíveis para requisições válidas.
O proxy SMTP do Firewall Aker impede ataques de relay deste que corretamente
configurado.
Utilizando o proxy SMTP
Para se utilizar o proxy SMTP em uma comunicação, é necessário se executar uma
seqüência de 2 passos:
1. Cria-se um serviço que será desviado para o proxy SMTP e edita-se os
parâmetros do contexto a ser usado por este serviço (para maiores informações,
veja o capítulo intitulado Cadastrando Entidades)
2. Acrescenta-se uma regra de filtragem permitindo o uso do serviço criado no
passo 1, para as redes ou máquinas desejadas (para maiores informações, veja o
capítulo intitulado Filtro de Estados)