E-mail Header yani Türkçe olarak E-posta üst bilgileri. Peki bize neler söylüyor? Bir güvenlikçi için çok şey. Geçtiğimiz günlerde sorun çözmek için bir hastane ile mailleşirken header bilgisine bakma gereği duydum. Ben aslında Email gatewayleri yöneten kişi olarak gelen emaillerin header bilgisiyle çok haşır neşir olan biriyim bana. Headerda genelde SPF ve DKIM doğrulamaya ve geç gelme durumunda nerede vakit kaybetmiş kısmıyla ilgileniyorum.
Aşağıda bahsi geçen mailleşmenin üzerinde oynanmış halinin çıktısı var. (Header bilgisi karmaşıktır Mxtoolbox sitesinde Email Header Analyzer ile görselleştirip anlaşılır hale getirebilirsiniz.)
Gönderici emailin üst bilgisini gizlemiyor eğerki gizleseydi sadece emailin çıkış yaptığı public IP’yi görebilecektim zaten SPF kontrolü içinde bunu görebiliyor olmam gerek.
Gizlemediği için 1.satırda olduğu gibi sunucu ismi, dahil olduğu domain bilgisi, sunucunun IP adresine kadar görebiliyorum.
Resim-1
Bu bilgiler saldıran kişinin elinde daha kıymetli olacaktır. Bu sadece bir örnek gönderilen bir email ile kullandığınız isimlendirme mantığı server sayısı domain bilgisi kurum içindeki subnet bilgisi gibi bilgileri edinmek zor değil yine aynı şekilde mail.fakehospital.com ‘un 25 portuna telnet gönderdiğimizde dönen cevapta email gw’in marka modeli açığa çıkabiliyor.
Buda aslında bakarsanız banner grabbingin farklı bir yolu. Kullandığınız email gatewayin versiyonunu güncel olmadığını ve üzerinde kapatılmamış güvenlik açıklarının olduğunu düşünürsek tepsiyle sunmuşcasına veriyoruz.
Başta Exchange olmak üzere Email GW’lerde de bunu kapatabilmek mümkün bu işlemi mailin son çıkış yeri olan adımda yapmak daha doğru olacaktır. Giden maillerin kontrol için DLP ile entegre ise exchangeden sonraki email GW’de bunu yapmak daha doğru olacaktır.
Konu başlığımız olan Symantec SMG’de bunu nasıl kapatırız?
GUI’ye giriş yaptıktan sonra Administration > Hosts altında Configuration> Her hangi bir Scanner> SMTP > Advanced Settings > Outbound altında. Default ilk kurulumda açık gelen “Insert a RECEIVED header to outbound messages” tikini kaldırıp Contunie dedikten sonra Save edebilirsiniz. “
Resim-2
Bu konuyla ilgili sorularınızı linkini kullanarak ulaşacağınız forum sayfamızda sorabilirsiniz.
Referanslar
TAGS: Symantec SMG, Email Headers
