dc.contributor.advisor | Βάσιος, Γιώργος | |
dc.contributor.advisor | Ξενάκης, Χρήστος | |
dc.contributor.author | Ξενουλέας, Φώτης | |
dc.date.accessioned | 2022-03-08T07:53:54Z | |
dc.date.available | 2022-03-08T07:53:54Z | |
dc.date.issued | 2022-02-25 | |
dc.identifier.uri | https://dione.lib.unipi.gr/xmlui/handle/unipi/14189 | |
dc.identifier.uri | http://dx.doi.org/10.26267/unipi_dione/1612 | |
dc.description.abstract | Στην σύγχρονή εποχή η χρήση του email είναι ένα βασικό εργαλείο στην καθημερινότητα των ανθρώπων. Υπάρχουν ποικίλα open source προγράμματα με τα οποία μπορεί να δομηθεί ένας mail server που να καλύπτει όλες τις ανάγκες των χρηστών του. Ιδιαίτερα γνωστές τεχνολογίες οι οποίες έχουν αναπτυχθεί δίνοντας έμφαση στην ασφάλεια είναι ο Postfix, Dovecot και το Roundcube. Στην παρούσα εργασία επιχειρείται η εγκατάσταση τους, μια λεπτομερής περιγραφή των τεχνολογιών αυτών καθώς και η παραμετροποίηση τους με στόχο την επίτευξη της καλύτερης δυνατής ασφάλειας. Αρχικά, αναφέρονται συνήθεις επιθέσεις που μπορεί να δεχθεί ένας mail server και υλοποιούνται τα αντίστοιχα αντιμετρά τους. Έπειτα, προτείνονται κάποιες επιπλέον τεχνικές για mail server hardening στο πλαίσιο της αύξησης των αντίμετρων. Εκτός από την υλοποίηση αντίμετρων σε ένα τέτοιο σύστημα δίνονται λύσεις πιο συγκεκριμένα μέσω του Wazuh για live παρακολούθηση και ενημέρωση του χρήστη σχετικά με τα συμβάντα ασφάλειας του mail server. Επιπλέον, περιγράφεται και ένας τρόπος αξιολόγησης του συστήματος για την επιβεβαίωση της επιτυχής ασφάλισης του. Τέλος, παρατίθενται συμπεράσματα σχετικά με την επαύξηση της ασφάλειας ενός εξυπηρετητή ηλεκτρονικού ταχυδρομείου. | el |
dc.format.extent | 84 | el |
dc.language.iso | el | el |
dc.publisher | Πανεπιστήμιο Πειραιώς | el |
dc.rights | Αναφορά Δημιουργού-Μη Εμπορική Χρήση-Όχι Παράγωγα Έργα 3.0 Ελλάδα | * |
dc.rights.uri | http://creativecommons.org/licenses/by-nc-nd/3.0/gr/ | * |
dc.title | Επαύξηση ασφαλείας εξυπηρετητή ηλεκτρονικού ταχυδρομείου | el |
dc.title.alternative | Email server security hardening | el |
dc.type | Master Thesis | el |
dc.contributor.department | Σχολή Τεχνολογιών Πληροφορικής και Επικοινωνιών. Τμήμα Ψηφιακών Συστημάτων | el |
dc.description.abstractEN | Today, email is an important part of people's daily lives. Several open-source programs can be used to install a mail server to meet all the needs of its users. Postfix, Dovecot, and Roundcube are some well-known technologies that have been developed with a security emphasis. The present thesis describes the installation of these technologies as well as their configuration to achieve the best possible security. The first step is to report common attacks which a mail server may encounter and implement countermeasures. The paper also presents additional techniques for hardening mail servers as a result of increasing countermeasures. Aside from the implementation of countermeasures in such systems, Wazuh also provides specific solutions for monitoring the mail server live and informing the user of security events. Furthermore, a method for verifying a system's successful insurance is presented. Lastly, conclusions are provided regarding how to make email servers more secure. | el |
dc.contributor.master | Ασφάλεια Ψηφιακών Συστημάτων | el |
dc.subject.keyword | Postfix | el |
dc.subject.keyword | Dovecot | el |
dc.subject.keyword | Roundcube | el |
dc.subject.keyword | Ασφάλεια εξυπηρετητή ηλεκτρονικού ταχυδρομείου | el |
dc.subject.keyword | Αντίμετρα | el |
dc.subject.keyword | Wazuh παρακολούθηση - ειδοποίηση | el |
dc.subject.keyword | Email server security hardening | el |
dc.subject.keyword | Countermeasures | el |
dc.subject.keyword | Wazuh monitoring - alerting | el |
dc.date.defense | 2022-03-01 | |