yhteenveto: Oletusarvoisesti Plesk-tietokantaan ja Plesk-varmuuskopioihin tallennetut sähköpostitilien salasanat on salattu symmetrisesti. Tämä mahdollistaa sen, että hyökkääjä, joka on päässyt käsiksi tietokantavedokseen tai salaamattomaan varmuuskopioon, voi päästä käsiksi vaarantuneella palvelimella isännöityihin sähköpostitileihin.

Tämän estämiseksi voit ottaa käyttöön sähköpostitilien salasanojen hajautuksen Plesk for Linux -ympäristössä. Hajautusarvojen tallentaminen salattujen salasanojen sijaan on huomattavasti turvallisempaa.

Tässä aiheessa opit, miten sähköpostitilien salasanojen hajautus otetaan käyttöön Plesk for Linux -ympäristössä.

Yleiskatsaus

Symmetrinen salaus on salausmenetelmä, jossa tietoja salataan ja puretaan yhdellä avaimella. Vaikka menetelmä on tehokas, sitä pidetään suhteellisen vanhentuneena ja turvattomana. Jos hyökkääjä saa haltuunsa salatun tiedon (esimerkiksi salasanan) ja sen salaamiseen käytetyn avaimen, hän voi purkaa salasanan ja päästä käsiksi tiliin, jota salasana suojaa.

Hajautuksessa taas käytetään erityistä hajautusfunktiota, joka muuntaa tietopalan (esimerkiksi selkokielisen salasanan) aakkosnumeeriseksi merkkijonoksi, jota kutsutaan hajautusarvoksi. Sama salasana tuottaa aina saman hajautusarvon.

Kun hajautusta käytetään, syötetty salasana hajautetaan ja verrataan Plesk-tietokantaan tallennettuun vastaavaan hajautusarvoon. Jos hajautusarvot eivät täsmää, todennus epäonnistuu. Tämän lähestymistavan etuna on, että hajautusarvon hallussapitäminen ei anna hyökkääjälle käytännöllistä keinoa päästä käsiksi tiliin.

Haasteet ja rajoitukset

Sähköpostisalasanojen hajautuksen käyttöönotossa on seuraavia haasteita ja rajoituksia:

  • Sähköpostisalasanojen hajautusta ei tueta palvelimilla, joissa on CentOS 7.

  • Hajautus on yksisuuntainen prosessi. Jos sähköpostitilin omistaja unohtaa tilinsä hajautetun salasanan, salasanaa ei voi palauttaa, vaan se voidaan vain nollata.

  • Tällä hetkellä SOGo-WWW-sähköpostipalvelu ei tue kirjautumista hajautetulla salasanalla.

Sähköpostisalasanojen hajautuksen käyttöönotto

Voit ottaa sähköpostisalasanojen hajautuksen käyttöön seuraavasti:

  1. Kirjaudu Pleskiin.

  2. Siirry kohtaan Työkalut ja asetukset ja valitse sitten Suojauskäytäntö (kohdassa ”Suojaus”).

  3. Valitse kohdassa ”Sähköpostisalasanojen tallennus” ”Hajautus”-valintanappi ja valitse sitten OK.

Sähköpostisalasanojen hajautus on nyt otettu käyttöön. Seuraavat muutokset tulevat voimaan:

  • Uusien luotujen sähköpostitilien salasanat hajautetaan.

  • Olemassa olevien sähköpostitilien symmetrisesti salatut salasanat pysyvät symmetrisesti salattuina.

  • Seuraavan kerran, kun symmetrisesti salatun sähköpostitilin salasana vaihdetaan Plesk-ympäristössä, uusi salasana hajautetaan.

Voit palata tallentamaan sähköpostisalasanat symmetrisesti salattuina toimimalla yllä kuvatulla tavalla, mutta valitsemalla viimeisessä vaiheessa ”Symmetrinen salaus”-valintanapin. Tämän jälkeen uusien luotujen sähköpostitilien salasanat salataan symmetrisesti, olemassa olevien sähköpostitilien hajautetut salasanat pysyvät hajautettuina ja seuraavan kerran, kun hajautetun sähköpostitilin salasana vaihdetaan Plesk-ympäristössä, uusi salasana salataan symmetrisesti.