Contents

Introdução

Pré-requisitos

Requisitos

Componentes Utilizados

Informações de Apoio

Problema

Solução

Script Python para bombardeio de e-mail

Detalhamento do Script

Teste de controles de destino

Informações Relacionadas

Introdução

Este documento descreve o processo de testar controles de destino no dispositivo ESA usando o bombardeio de e-mail.

Pré-requisitos

Requisitos

A Cisco recomenda que você tenha conhecimento destes tópicos:

- Cisco Secure Email Appliance

- Linguagem de programação Python

Componentes Utilizados

As informações neste documento são baseadas nestas versões de software e hardware:

- Cisco Secure Email Appliance

- Python 3. X

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Informações de Apoio

Os controles de destino no dispositivo ESA regulam a entrega de e-mail para evitar a sobrecarga dos domínios de destinatário. O ESA permite definir o número de conexões que o dispositivo pode abrir e o número de mensagens enviadas a cada domínio de destino. A tabela de controles de destino fornece configurações para taxas de conexão e de mensagens ao entregar emails a destinos remotos, além de incluir opções para impor o uso de TLS.

Mais detalhes sobre controles de destino podem ser encontrados aqui: Guia de práticas recomendadas para verificação de devolução e controles de destino.

Uma bomba de correio é um tipo de ataque de negação de serviço (DoS) projetado para sobrecarregar uma caixa de entrada ou inibir um servidor, enviando um grande número de e-mails para um destinatário específico. Esse método tem como objetivo ocupar espaço em disco ou sobrecarregar o servidor, causando interrupções.

Problema

Testar a eficácia dos controles de destino na prevenção da inundação de e-mails é crucial. Sem a configuração adequada, tentativas excessivas de entrega de e-mail podem sobrecarregar o servidor, levando à degradação do desempenho ou interrupção do serviço.

Solução

Um script Python pode ser usado para simular uma bomba de e-mail e testar a eficácia dos controles de destino no dispositivo ESA.

Script Python para bombardeio de e-mail

import smtplib subject = 'EMAIL BOMBER' body = 'I am bombing you!' message = f'Subject: {subject}\n\n{body}' server = smtplib.SMTP("XXX.XXX.XXX.XXX", 25) i = 1 while i < 100: server.sendmail("SENDER_ADDR", "RECIPIENT_ADDR", message) i += 1 server.quit()

Observação: você pode substituir essas seções do código pelas informações necessárias:

- XXX.XXX.XXX.XXX - endereço IP do seu ESA.

- SENDER_ADDR - Endereço do remetente

- RECIPIENT_ADDR - Endereço do destinatário

Detalhamento do Script

- A biblioteca smtplib é importada para enviar emails usando o protocolo SMTP.

- O assunto e o corpo definem o conteúdo do email.

- A variável de servidor armazena os detalhes do servidor SMTP, com o IP do equipamento CES e a porta 25 para conexão.

- O loop while envia 99 emails usando os endereços de email do remetente e do destinatário fornecidos.

- A função server.quit() termina a conexão com o servidor SMTP.

Teste de controles de destino

1. Abra a GUI do equipamento CES/ESA e navegue para Mail Policies -> Destination Controls.

2. Clique em Default settings.

Tabela de controles de destino

3. Verifique o valor de Máximo de Mensagens por Conexão.

Editar controles de destino padrão

4. Verifique se esse valor é inferior ao número de emails definido no script. Por exemplo, se o script estiver configurado para enviar 100 e-mails e o equipamento permitir apenas 50 mensagens por conexão, conexões excessivas serão bloqueadas.

5. Execute o script e observe os resultados em Rastreamento de Mensagem.

6. Se mais de 50 conexões forem tentadas, o sistema bloqueará o excesso de emails e registrará a tentativa como muitas conexões.

7. Modifique o script para enviar menos de 50 emails e verifique se todos os emails foram entregues com êxito.

Tip: Para testes controlados, defina o valor de bombardeio de e-mail para menos de 10 e-mails. Até mesmo 50 e-mails podem ser considerados uma forma de bombardeio de e-mails. Ajuste o script conforme necessário para testar diferentes limites sem causar interrupções não intencionais.

Informações Relacionadas

- Guia de controle de destino do Cisco ESA

- Suporte técnico e downloads da Cisco