Peran Secure Mail Gateway
Serangan spam, phishing, dan malware terus berkembang dan semakin canggih. Akibatnya, banyak organisasi kesulitan menjaga keamanan email mereka. Oleh karena itu, penggunaan secure mail gateway menjadi solusi penting yang tidak bisa diabaikan.
Apa Itu Secure Mail Gateway?
Secure mail gateway merupakan sistem pemfilteran email yang bekerja aktif menyaring email masuk dan keluar. Melalui fitur-fitur keamanannya, sistem ini mampu mendeteksi pengirim tidak sah, konten berbahaya, dan spoofing domain, lalu memblokirnya sebelum mencapai inbox pengguna. Secure mail gateway dapat membantu dalam beberapa hal, seperti:
- Mengurangi Spam: Secure mail gateway bekerja aktif menyaring spam demi menjaga keamanan email.
- Menghindari Phishing: Secure mail gateway dapat membantu menghindari phishing dengan memfilter email yang berisi tautan atau lampiran berbahaya.
- Mengurangi Malware: Secure mail gateway dapat membantu mengurangi malware dengan memfilter email yang berisi virus atau malware.
Fungsi Antispam pada PMG
Proxmox Mail Gateway (PMG) berfungsi sebagai gateway email yang memfilter ancaman seperti serangan spam, phishing, dan malware yang terus berkembang. PMG menganalisis setiap email secara real-time menggunakan skor deteksi dan kebijakan pemfilteran. PMG adalah bagian dari rangkaian produk Proxmox, yang juga termasuk Proxmox Virtual Environment (PVE) dan Proxmox Backup Server (PBS). Sistem ini secara otomatis mengenali spam dan langsung mengarantinanya.
Konfigurasi yang Tepat
Pertama-tama, Anda perlu memilih secure mail gateway yang paling sesuai dengan kebutuhan organisasi. Kemudian, lakukan konfigurasi secara menyeluruh sehingga sistem email Anda terlindungi dari ancaman. Sebagai panduan, kami rangkum beberapa tips implementasi berikut ini.
Tabel Penjelasan Parameter Konfigurasi
| Parameter | Nilai | Fungsi dan Penjelasan |
|---|---|---|
| Message Size (bytes) | 26214400 | Batas ukuran maksimal email masuk/keluar: 25MB. Mencegah pengiriman file besar yang tidak wajar. |
| Reject Unknown Clients | Yes | Menolak koneksi dari client yang tidak memiliki nama host valid. Berguna untuk memblokir spam dari sumber anonim. |
| Reject Unknown Senders | Yes | Menolak pengirim tanpa informasi domain pengirim yang sah. Mencegah spoofing sederhana. |
| SMTP HELO Checks | Yes | Memverifikasi sintaks dan validitas perintah HELO/EHLO pada koneksi SMTP. Tambahan lapisan perlindungan. |
| DNSBL Sites | zen.spamhaus.org | Menggunakan layanan DNS-based Blackhole List untuk memeriksa reputasi IP pengirim. |
| DNSBL Threshold | 2 | Jika skor DNSBL dari IP pengirim ≥ 2, maka email akan ditolak. |
| Verify Receivers | Yes (450) | Memeriksa apakah alamat penerima benar-benar ada sebelum menerima email (kode 450 menandakan penundaan sementara). |
| Use Greylisting for IPv4 | Yes | Mengaktifkan greylisting untuk IPv4: menolak sementara email dari pengirim baru untuk memblokir bot spam. |
| Netmask for Greylisting IPv4 | 24 | Rentang IP subnet yang digunakan untuk pengelompokan saat greylisting. |
| Use Greylisting for IPv6 | No | Tidak digunakan (optional) |
| Netmask for Greylisting IPv6 | 64 | Sudah dikonfigurasi, tapi tidak aktif karena greylisting IPv6 dinonaktifkan. |
Tabel Penjelasan Lanjutan
| Parameter | Nilai | Fungsi dan Penjelasan |
|---|---|---|
| Use SPF | Yes | Mengaktifkan pemeriksaan Sender Policy Framework: mendeteksi spoofing dengan memverifikasi IP pengirim terhadap domainnya. |
| Hide Internal Hosts | Yes | Menyembunyikan informasi internal agar tidak bocor ke header email publik. |
| Delay Warning Time (hours) | 4 | Waktu tunggu sebelum sistem mengirim peringatan kalau email belum terkirim. |
| Client Connection Count Limit | 1000 | Membatasi jumlah total koneksi SMTP dari satu client (IP) agar tidak overload. |
| Client Connection Rate Limit | 10 | Batasi jumlah koneksi baru per detik dari satu IP untuk mitigasi flood attack. |
| Client Message Rate Limit | 50 | Cegah spam massal dari satu client dengan membatasi email per detik. |
| SMTPD Banner | ESMTP | Pesan awal saat server merespon koneksi SMTP. Bisa disesuaikan untuk identifikasi server. |
| Send NDR on Blocked E-Mails | No | Tidak mengirimkan laporan Non-Delivery Report pada email yang diblokir (mencegah bounce spam). |
| Before Queue Filtering | No | Menonaktifkan filter sebelum email masuk antrean. Kalau diaktifkan, bisa menghemat resource tetapi berpotensi mengurangi akurasi penyaringan. |
SPAM QUARANTINE
PMG secara aktif mengidentifikasi email spam menggunakan skor deteksi dan langsung mengkarantina pesan sesuai kebijakan sistem. Terlihat alamat email dengan beralamat “[email protected]” dengan menamai emailnya sebagai “Netflix Support“, mengirimkan sebuah email yang menyerupai dari Netflix resmi. Melalui email bertema “Update Payment Info”, penyerang secara aktif memanipulasi pengguna agar mengikuti instruksi yang mengarah pada penipuan. Jika kita lihat seksama pada link hover yang ada di tombol tersebut, terdapat link aneh yang akan mengarah ke domain palsu. Jika pengguna tidak teliti membaca informasi ini, penyerang dapat mengecohnya dan meningkatkan risiko serangan siber. Untungnya, fitur Antispam pada Proxmox Mail Gateway (PMG) aktif mengenali email spam dan langsung mengkarantina pesan sebelum mencapai inbox penerima.
Kesimpulan
Menjaga mail server dengan secure mail gateway sangat penting untuk melindungi data dan reputasi anda. Dengan menggunakan secure mail gateway, anda dapat mengurangi spam, menghindari phishing, dan mengurangi malware. Dengan demikian, anda dapat memastikan bahwa email tetap aman melalui pemilihan dan konfigurasi secure mail gateway yang tepat.
Terimakasih.
Baca selanjutnya Artikel mengenai “Bahaya Klik Link Sembarangan“!!!.
