AWS Marketplace-ൽ GoPhish സജ്ജീകരിക്കുന്നു: ഘട്ടം ഘട്ടമായുള്ള ഗൈഡ്
അവതാരിക
ബിസിനസ്സുകളെ അവരുടെ ഇമെയിൽ സുരക്ഷാ സംവിധാനങ്ങൾ പരിശോധിക്കുന്നതിന് സഹായിക്കുന്നതിന് GoPhish എന്നറിയപ്പെടുന്ന ഒരു ആവേശകരമായ ഉപകരണം Hailbytes വാഗ്ദാനം ചെയ്യുന്നു. GoPhish രൂപകൽപ്പന ചെയ്ത ഒരു സുരക്ഷാ വിലയിരുത്തൽ ഉപകരണമാണ് ഫിഷിംഗ് ഇത്തരം ആക്രമണങ്ങളെ തിരിച്ചറിയുന്നതിനും ചെറുക്കുന്നതിനും തങ്ങളുടെ ജീവനക്കാരെ പരിശീലിപ്പിക്കാൻ സംഘടനകൾക്ക് ഉപയോഗിക്കാവുന്ന കാമ്പെയ്‌നുകൾ. AWS മാർക്കറ്റ്‌പ്ലെയ്‌സിൽ GoPhish എങ്ങനെ കണ്ടെത്താം, ഓഫർ സബ്‌സ്‌ക്രൈബ് ചെയ്യുക, ഒരു ഉദാഹരണം സമാരംഭിക്കുക, ഈ മികച്ച ടൂൾ ഉപയോഗിക്കാൻ തുടങ്ങുന്നതിന് അഡ്മിൻ കൺസോളിലേക്ക് കണക്റ്റുചെയ്യുന്നത് എങ്ങനെയെന്ന് ഈ ബ്ലോഗ് പോസ്റ്റ് നിങ്ങളെ നയിക്കും.
AWS Marketplace-ൽ GoPhish എങ്ങനെ കണ്ടെത്താം, സബ്‌സ്‌ക്രൈബ് ചെയ്യാം
GoPhish സജ്ജീകരിക്കുന്നതിനുള്ള ആദ്യപടി AWS മാർക്കറ്റ്‌പ്ലെയ്‌സിൽ അത് കണ്ടെത്തുക എന്നതാണ്. അങ്ങനെ ചെയ്യുന്നതിന്, ഈ ഘട്ടങ്ങൾ പാലിക്കുക:
- AWS Marketplace-ലേക്ക് പോയി തിരയൽ ബാറിൽ "GoPhish" എന്ന് തിരയുക.
- Hailbytes-ൽ നിന്നുള്ള ലിസ്റ്റിംഗിനായി തിരയുക, അത് ആദ്യ ഫലമായി ദൃശ്യമാകും.
- ഓഫർ സ്വീകരിക്കാൻ "സബ്‌സ്‌ക്രൈബുചെയ്യുന്നത് തുടരുക" ബട്ടണിൽ ക്ലിക്കുചെയ്യുക. നിങ്ങൾക്ക് മണിക്കൂറിൽ $0.50 എന്ന നിരക്കിൽ ഓരോ മണിക്കൂറിലും സബ്‌സ്‌ക്രൈബുചെയ്യാനോ വാർഷിക കരാറിന് പോയി 18% ലാഭിക്കാനോ തിരഞ്ഞെടുക്കാം.
സോഫ്‌റ്റ്‌വെയർ വിജയകരമായി സബ്‌സ്‌ക്രൈബ് ചെയ്തുകഴിഞ്ഞാൽ, കോൺഫിഗറേഷൻ ടാബിൽ നിന്ന് നിങ്ങൾക്കത് കോൺഫിഗർ ചെയ്യാം. നിങ്ങൾക്ക് മിക്ക ക്രമീകരണങ്ങളും അതേപടി ഉപേക്ഷിക്കാം, അല്ലെങ്കിൽ നിങ്ങൾക്ക് സമീപമുള്ള ഒരു ഡാറ്റാ സെന്ററിലേക്കോ നിങ്ങളുടെ സിമുലേഷനുകൾ പ്രവർത്തിപ്പിക്കുന്ന സ്ഥലത്തേക്കോ നിങ്ങൾക്ക് പ്രദേശം മാറ്റാം.
നിങ്ങളുടെ GoPhish ഉദാഹരണം എങ്ങനെ സമാരംഭിക്കാം
സബ്‌സ്‌ക്രിപ്‌ഷൻ പ്രക്രിയയും കോൺഫിഗറേഷനും പൂർത്തിയാക്കിയ ശേഷം, ഈ ഘട്ടങ്ങൾ പിന്തുടർന്ന് നിങ്ങളുടെ GoPhish ഇൻസ്റ്റൻസ് സമാരംഭിക്കാനുള്ള സമയമാണിത്:
- സബ്‌സ്‌ക്രിപ്‌ഷൻ വിജയ പേജിലെ വെബ്‌സൈറ്റിൽ നിന്ന് സമാരംഭിക്കുക ബട്ടണിൽ ക്ലിക്കുചെയ്യുക.
- നിങ്ങൾക്ക് DNS ഹോസ്റ്റ് നെയിംസ് അസൈൻമെന്റും IPv4 അസൈൻമെന്റുള്ള ഒരു സബ്നെറ്റും ഉള്ള ഒരു ഡിഫോൾട്ട് VPC ഉണ്ടെന്ന് ഉറപ്പാക്കുക. ഇല്ലെങ്കിൽ, നിങ്ങൾ അവ സൃഷ്ടിക്കേണ്ടതുണ്ട്.
- നിങ്ങൾക്ക് ഒരു ഡിഫോൾട്ട് VPC ലഭിച്ചുകഴിഞ്ഞാൽ, VPC ക്രമീകരണങ്ങൾ എഡിറ്റ് ചെയ്ത് DNS ഹോസ്റ്റ് നാമങ്ങൾ പ്രവർത്തനക്ഷമമാക്കുക.
- VPC-യുമായി ബന്ധപ്പെടുത്താൻ ഒരു സബ്നെറ്റ് സൃഷ്ടിക്കുക. സബ്നെറ്റ് ക്രമീകരണങ്ങളിൽ പൊതു IPv4 വിലാസങ്ങളുടെ യാന്ത്രിക-അസൈൻമെന്റ് നിങ്ങൾ പ്രവർത്തനക്ഷമമാക്കുന്നുവെന്ന് ഉറപ്പാക്കുക.
- നിങ്ങളുടെ VPC-യ്‌ക്കായി ഒരു ഇന്റർനെറ്റ് ഗേറ്റ്‌വേ സൃഷ്ടിക്കുക, അത് VPC-യിൽ അറ്റാച്ചുചെയ്യുക, റൂട്ട് ടേബിളിൽ ഇന്റർനെറ്റ് ഗേറ്റ്‌വേയിലേക്ക് ഒരു റൂട്ട് ചേർക്കുക.
- വിൽപ്പനക്കാരന്റെ ക്രമീകരണങ്ങളെ അടിസ്ഥാനമാക്കി ഒരു പുതിയ സുരക്ഷാ ഗ്രൂപ്പ് സൃഷ്ടിച്ച് അത് സംരക്ഷിക്കുക.
- നിങ്ങൾ ഉപയോഗിക്കുന്നതിൽ സന്തോഷമുള്ള ഒരു കീ ജോഡിയിലേക്ക് മാറുക അല്ലെങ്കിൽ ഒരു പുതിയ കീ ജോഡി സൃഷ്ടിക്കുക.
- നിങ്ങൾ ഈ ഘട്ടങ്ങൾ പൂർത്തിയാക്കിക്കഴിഞ്ഞാൽ, നിങ്ങൾക്ക് നിങ്ങളുടെ ഉദാഹരണം സമാരംഭിക്കാം.
നിങ്ങളുടെ GoPhish ഉദാഹരണത്തിലേക്ക് എങ്ങനെ ബന്ധിപ്പിക്കാം
നിങ്ങളുടെ GoPhish ഉദാഹരണത്തിലേക്ക് കണക്റ്റുചെയ്യുന്നതിന്, ഈ ഘട്ടങ്ങൾ പാലിക്കുക:
- നിങ്ങളുടെ AWS അക്കൗണ്ടിലേക്ക് ലോഗിൻ ചെയ്ത് EC2 ഡാഷ്‌ബോർഡിലേക്ക് പോകുക.
- Instances-ൽ ക്ലിക്ക് ചെയ്ത് നിങ്ങളുടെ പുതിയ GoPhish ഉദാഹരണത്തിനായി നോക്കുക.
- ഇൻസ്റ്റൻസ് ഐഡി കോളത്തിന് കീഴിലുള്ള നിങ്ങളുടെ ഇൻസ്റ്റൻസ് ഐഡി പകർത്തുക.
- സ്റ്റാറ്റസ് ചെക്ക് ടാബിലേക്ക് പോയി രണ്ട് സിസ്റ്റം സ്റ്റാറ്റസ് പരിശോധനകൾ പാസ്സാക്കിയിട്ടുണ്ടോയെന്ന് പരിശോധിച്ച് നിങ്ങളുടെ ഇൻസ്റ്റൻസ് ശരിയായി പ്രവർത്തിക്കുന്നുണ്ടോയെന്ന് പരിശോധിക്കുക.
- ഒരു ടെർമിനൽ തുറന്ന് “ssh -i 'path/to/your/keypair.pem' ubuntu@instance-id” കമാൻഡ് പ്രവർത്തിപ്പിച്ച് ഇൻസ്റ്റൻസിലേക്ക് കണക്റ്റുചെയ്യുക.
- നിങ്ങളുടെ ബ്രൗസറിലേക്ക് നിങ്ങളുടെ ഉദാഹരണത്തിന്റെ പൊതു IP വിലാസം നൽകി ഇപ്പോൾ നിങ്ങൾക്ക് അഡ്മിൻ കൺസോൾ ആക്സസ് ചെയ്യാൻ കഴിയും.
Amazon SES ഉപയോഗിച്ച് നിങ്ങളുടെ സ്വന്തം SMTP സെർവർ സജ്ജീകരിക്കുന്നു
നിങ്ങൾക്ക് സ്വന്തമായി SMTP സെർവർ ഇല്ലെങ്കിൽ, നിങ്ങളുടെ SMTP സെർവറായി Amazon SES ഉപയോഗിക്കാം. ഇടപാട്, വിപണന ഇമെയിലുകൾ അയയ്‌ക്കാൻ ഉപയോഗിക്കാവുന്ന ഉയർന്ന അളവിലുള്ളതും ചെലവ് കുറഞ്ഞതുമായ ഇമെയിൽ അയയ്ക്കൽ സേവനമാണ് SES. Go-യ്ക്കുള്ള ഒരു SMTP സെർവറായും SES ഉപയോഗിക്കാം അപഹരിക്കുന്നതിനായി.
SES സജ്ജീകരിക്കുന്നതിന്, നിങ്ങൾ ഒരു SES അക്കൗണ്ട് സൃഷ്ടിച്ച് നിങ്ങളുടെ ഇമെയിൽ വിലാസമോ ഡൊമെയ്‌നോ പരിശോധിച്ചുറപ്പിക്കേണ്ടതുണ്ട്. നിങ്ങൾ അത് ചെയ്തുകഴിഞ്ഞാൽ, SES നിങ്ങളുടെ SMTP സെർവറായി ഉപയോഗിക്കുന്നതിന് നിങ്ങളുടെ Go Phish ഇൻസ്റ്റൻസ് കോൺഫിഗർ ചെയ്യുന്നതിന് ഞങ്ങൾ മുകളിൽ പറഞ്ഞ SMTP ക്രമീകരണങ്ങൾ നിങ്ങൾക്ക് ഉപയോഗിക്കാം.
SMTP ക്രമീകരണങ്ങൾ
നിങ്ങളുടെ ഉദാഹരണം സജ്ജീകരിച്ച് അഡ്മിൻ കൺസോൾ ആക്സസ് ചെയ്തുകഴിഞ്ഞാൽ, നിങ്ങളുടെ SMTP ക്രമീകരണങ്ങൾ കോൺഫിഗർ ചെയ്യാൻ നിങ്ങൾ ആഗ്രഹിച്ചേക്കാം. നിങ്ങളുടെ Go Phish സംഭവത്തിൽ നിന്ന് ഇമെയിലുകൾ അയക്കാൻ ഇത് നിങ്ങളെ അനുവദിക്കും. ഇത് ചെയ്യുന്നതിന്, അഡ്മിൻ കൺസോളിലെ "പ്രൊഫൈലുകൾ അയയ്ക്കുന്നു" ടാബിലേക്ക് നാവിഗേറ്റ് ചെയ്യുക.
പ്രൊഫൈലുകൾ അയയ്ക്കുന്ന വിഭാഗത്തിൽ, നിങ്ങളുടെ SMTP സെർവറിന്റെ ഹോസ്റ്റ്നാമം അല്ലെങ്കിൽ IP വിലാസം, പോർട്ട് നമ്പർ, പ്രാമാണീകരണ രീതി എന്നിവ ഉൾപ്പെടെയുള്ള നിങ്ങളുടെ SMTP സെർവർ വിശദാംശങ്ങൾ നൽകാം. നിങ്ങളുടെ SMTP സെർവറായി നിങ്ങൾ Amazon SES ഉപയോഗിക്കുകയാണെങ്കിൽ, നിങ്ങൾക്ക് ഇനിപ്പറയുന്ന ക്രമീകരണങ്ങൾ ഉപയോഗിക്കാം:
- ഹോസ്റ്റിന്റെ പേര്: email-smtp.us-west-2.amazonaws.com (നിങ്ങളുടെ SES അക്കൗണ്ട് സജ്ജീകരിച്ച പ്രദേശം ഉപയോഗിച്ച് us-west-2 മാറ്റിസ്ഥാപിക്കുക)
- പോർട്ട്: 587
- പ്രാമാണീകരണ രീതി: ലോഗിൻ ചെയ്യുക
- ഉപയോക്തൃനാമം: നിങ്ങളുടെ SES SMTP ഉപയോക്തൃനാമം
- പാസ്‌വേഡ്: നിങ്ങളുടെ SES SMTP പാസ്‌വേഡ്
നിങ്ങളുടെ SMTP ക്രമീകരണങ്ങൾ പരിശോധിക്കുന്നതിന്, നിങ്ങൾക്ക് ഒരു നിർദ്ദിഷ്ട വിലാസത്തിലേക്ക് ഒരു ടെസ്റ്റ് ഇമെയിൽ അയയ്ക്കാവുന്നതാണ്. ഇത് നിങ്ങളുടെ ക്രമീകരണങ്ങൾ ശരിയാണെന്നും നിങ്ങളുടെ സന്ദർഭത്തിൽ നിന്ന് നിങ്ങൾക്ക് വിജയകരമായി ഇമെയിലുകൾ അയയ്‌ക്കാമെന്നും ഉറപ്പാക്കും.
ഇമെയിൽ അയയ്ക്കുന്നതിനുള്ള നിയന്ത്രണങ്ങൾ നീക്കം ചെയ്യുന്നു
ഡിഫോൾട്ടായി, സ്പാം തടയാൻ EC2 സംഭവങ്ങൾക്ക് ഔട്ട്‌ഗോയിംഗ് ഇമെയിലുകൾക്ക് നിയന്ത്രണങ്ങളുണ്ട്. എന്നിരുന്നാലും, Go Phish പോലെയുള്ള നിയമാനുസൃത ഇമെയിൽ അയയ്‌ക്കലിനായി നിങ്ങൾ നിങ്ങളുടെ ഉദാഹരണം ഉപയോഗിക്കുകയാണെങ്കിൽ ഈ നിയന്ത്രണങ്ങൾ ഒരു പ്രശ്‌നമാകാം.
ഈ നിയന്ത്രണങ്ങൾ നീക്കംചെയ്യാൻ, നിങ്ങൾ കുറച്ച് ഘട്ടങ്ങൾ പൂർത്തിയാക്കേണ്ടതുണ്ട്. ആദ്യം, "Amazon EC2 അയയ്ക്കൽ പരിധികൾ" ലിസ്റ്റിൽ നിന്ന് നിങ്ങളുടെ അക്കൗണ്ട് നീക്കം ചെയ്യാൻ നിങ്ങൾ അഭ്യർത്ഥിക്കേണ്ടതുണ്ട്. നിങ്ങളുടെ ഉദാഹരണത്തിൽ നിന്ന് പ്രതിദിനം അയയ്‌ക്കാവുന്ന ഇമെയിലുകളുടെ എണ്ണം ഈ ലിസ്‌റ്റ് പരിമിതപ്പെടുത്തുന്നു.
അടുത്തതായി, നിങ്ങളുടെ ഇമെയിലുകളുടെ "From" ഫീൽഡിൽ പരിശോധിച്ച ഇമെയിൽ വിലാസമോ ഡൊമെയ്‌നോ ഉപയോഗിക്കുന്നതിന് നിങ്ങളുടെ ഉദാഹരണം കോൺഫിഗർ ചെയ്യേണ്ടതുണ്ട്. അഡ്മിൻ കൺസോളിലെ "ഇമെയിൽ ടെംപ്ലേറ്റുകൾ" വിഭാഗത്തിൽ ഇത് ചെയ്യാവുന്നതാണ്. പരിശോധിച്ചുറപ്പിച്ച ഇമെയിൽ വിലാസമോ ഡൊമെയ്‌നോ ഉപയോഗിക്കുന്നതിലൂടെ, നിങ്ങളുടെ ഇമെയിലുകൾ നിങ്ങളുടെ സ്വീകർത്താക്കളുടെ ഇൻബോക്സുകളിലേക്ക് ഡെലിവർ ചെയ്യപ്പെടാനുള്ള സാധ്യത കൂടുതലാണെന്ന് നിങ്ങൾ ഉറപ്പാക്കും.
തീരുമാനം
ഈ ലേഖനത്തിൽ, AWS Marketplace-ൽ Go Phish സജ്ജീകരിക്കുന്നതിന്റെ അടിസ്ഥാനകാര്യങ്ങൾ ഞങ്ങൾ ഉൾപ്പെടുത്തിയിട്ടുണ്ട്. Go Phish ഓഫർ എങ്ങനെ കണ്ടെത്താം, സബ്‌സ്‌ക്രൈബ് ചെയ്യാം, നിങ്ങളുടെ ഇൻസ്റ്റൻസ് എങ്ങനെ ലോഞ്ച് ചെയ്യാം, നിങ്ങളുടെ ഇൻസ്‌റ്റൻസിന്റെ ആരോഗ്യം പരിശോധിക്കാൻ EC2 ഡാഷ്‌ബോർഡ് എങ്ങനെ ആക്സസ് ചെയ്യാം, അഡ്മിൻ കൺസോളിലേക്ക് എങ്ങനെ കണക്‌റ്റ് ചെയ്യാം എന്നിവ ഞങ്ങൾ ചർച്ച ചെയ്തു.
നിങ്ങളുടെ SMTP ക്രമീകരണങ്ങൾ എങ്ങനെ അപ്‌ഡേറ്റ് ചെയ്യാം, ഇമെയിൽ അയയ്ക്കുന്നതിനുള്ള നിയന്ത്രണങ്ങൾ നീക്കം ചെയ്യുക, Amazon SES ഉപയോഗിച്ച് നിങ്ങളുടെ സ്വന്തം SMTP സെർവർ സജ്ജീകരിക്കൽ എന്നിവ ഉൾപ്പെടെയുള്ള ഇമെയിലുകൾ അയയ്‌ക്കുന്നതിനെക്കുറിച്ചുള്ള പൊതുവായ ചോദ്യങ്ങളും ഞങ്ങൾ ഉൾപ്പെടുത്തിയിട്ടുണ്ട്.
ഇതിനോടൊപ്പം വിവരം, നിങ്ങൾക്ക് AWS Marketplace-ൽ Go Phish വിജയകരമായി സജ്ജീകരിക്കാനും കോൺഫിഗർ ചെയ്യാനും കഴിയണം, കൂടാതെ നിങ്ങളുടെ സ്ഥാപനത്തിന്റെ സുരക്ഷ പരിശോധിക്കാനും മെച്ചപ്പെടുത്താനും ഫിഷിംഗ് സിമുലേഷനുകൾ പ്രവർത്തിപ്പിക്കാൻ തുടങ്ങും.
