Mengamankan Zimbra menggunakan CSF Firewall

Sebelum kami membuat artikel Mengamankan Zimbra menggunakan CSF Firewall ini. kami telah menemui bugs Zimbra untuk versi 8.6.x kebawah seperti gambar dibawah ini

Mengamankan Zimbra menggunakan CSF Firewall

Vulnerability

Every forms in the Administration part of Zimbra are vulnerable to CSRF because of the lack of a CSRF token identifying a valid session. As a consequence, requests can be forged and played arbitrarily.

Access Vector: remote

Security Risk: low

Vulnerability: CWE-352

CVSS Base score: 5.8

Proof of Concept

Solution
Upgrade to version 8.7
Affected versions
All versions previous to 8.7

Bagaimana Mengamankan Zimbra menggunakan CSF Firewall

hal diatas adalah bugs yang dapat menyebabkan server anda terkena SPAM dan mewajibkan kita untuk UPGRADE mail server zimbra anda ke versi teranyar.

berlanjut ke judul artikel Mengamankan Zimbra menggunakan CSF Firewall, CSF adalah salah satu firewall opensource terbaik yang banyak digunakan di sebagian besar penyedia hosting. aplikasi ini sering di install cPanel, Directadmin dan control panel lainnya. aplikasi ini juga merupakan salah satu firewall terbaik untuk di install pada mail server Zimbra. Dokumentasi ini akan membantu Anda mengkonfigurasi CSF firewall pada server Zimbra Standalone.

Sebelum memulai instalasi, Anda mungkin perlu membaca dokumentasi yang tersedia di http://wiki.zimbra.com/wiki/Ports, hal ini akan membantu Anda memahami secara rinci port mana yang diperlukan untuk mengakses server Zimbra.

Instalasi CSF :

Anda dapat mendownload CSF pada url http://configserver.com/cp/csf.html dan untuk cara instalasinya telah kami jabarkan pada artikel dibawah ini:

jika anda telah selesai menginstall CSF, silahkan edit atau tambahkan pada baris ini

Sekarang Anda perlu membuka file /etc/csf/csf.pignore untuk meng-allow paket zimbra agar tidak disangka compromised (file yang dicurigai) oleh CSF

Setelah itu restart CSF anda dengan menggunakan perintah

Demikianlah artikel ini kami buat. untuk ke depannya kami akan berbagi mengenai instalasi fail2ban pada Zimbra Mail Server

About ArieL FX

Seorang Kuli Server & Datacenter, Terkadang Mendadak menjadi "cowok bayaran". Hanya seorang pengembara dilayar "hitam". Contact: Google+, Twitter and Facebook

Leave a Reply

Your email address will not be published. Required fields are marked *

Please Fill The Answer *

This site uses Akismet to reduce spam. Learn how your comment data is processed.

Butuh bantuan? Fast respons hubungi kami : (+62) 817-776-588
Live Chat