Các bước rebuild Zimbra server (NG Backup)
Có nhiều phương pháp để xây dựng lại server mới thay thế cho server cũ đã bị hack. Một trong những phương pháp thường được ZIMICO tư vấn là sử dụng Zimlet Zextras-Suite hoặc NG Backup. Bạn cũng có thể sử dụng imapsync hoặc rsync để di chuyển dữ liệu mailbox từ server cũ sang server mới. Trong bài viết này, chúng tôi sẽ hướng dẫn cách sử dụng Zextras-Suite/NG Backup.
Hướng dẫn xử lý lỗi bảo mật server bị hack (P1)
Zimbra vừa cập nhật "phác đồ điều trị" cho lỗ hổng bảo mật đã được công bố vào tháng 3/2019 vừa qua. Zimbra đã đưa ra các bản vá và liên tục thông báo cho cộng đồng thông qua forum, blog, bản tin email. Tuy nhiên hiện có rất nhiều hệ thống đã bị hack do không tuân thủ các khuyến cáo từ Zimbra.
Nguy cơ bảo mật nghiêm trọng XXE/SSRF trên Zimbra
Gần đây đội kỹ thuật bảo mật Zimbra đang phối hợp làm việc cùng chuyên gia nghiên cứu bảo mật An Trinh (hiện làm việc tại Viettel) về nội dung mới được công bố trên blog của anh. Trong blog, An Trinh đã mô tả chi tiết kết quả nghiên cứu về một lỗ hổng, mà nếu được khai thác, có thể cho phép kẻ tấn công thực hiện các mã lệnh từ xa trên một hệ thống Zimbra bị ảnh hưởng.
Zimbra 8.8.12 (mã Isaac Newton)
Chào các khách hàng, đối tác và bạn bè Zimbra, Zimbra Collaboration phiên bản 8.8.12 (mã Isaac Newton) đã có mặt ... hãy xem phiên bản này có gì nổi bật nhé.
Chống spam cho Zimbra
Vào năm 2014 tác giả Mark Stone đã có bài viết Wiki: Zimbra Anti-Spam Strategies. Từ thời điểm đó đến nay đã 5 năm với rất nhiều thứ đã thay đổi, tuy nhiên thực tế email vẫn là đối tượng chính mà các cuộc tấn công malware, phishing, whaling, v.v… hướng đến.
Một số lưu ý khi cài đặt Zimbra trên AWS Lightsail VPS
Nếu bạn chỉ cần triển khai một email server nhỏ cho khoảng 200 mailbox trở xuống, không muốn triển khai AWS EC2 và muốn việc cấu hình đơn giản, hãy tìm hiểu về dịch vụ VPS giá rẻ của AWS.
Thị trường của Zimbra và Office365
Chúng tôi thường nhận được yêu cầu gửi so sánh giữa Zimbra, Microsoft, Gsuite, Mdaemon. Nếu bạn cũng đang có cùng câu hỏi về so sánh giữa Zimbra và các giải pháp khác. Bài viết này sẽ cho bạn một góc nhìn tổng quát giữa Office365 và Zimbra. Bạn sẽ không tìm thấy các thông tin kỹ thuật chuyên sâu nêu bật sự khác biệt về giải pháp mà sẽ tiếp cận ở góc độ quản lý nhiều hơn.
Chống tấn công Brute force cho Zimbra server
Khi vận hành hệ thống mail server (Zimbra). Điều các quản trị viên thường hay đối mặt là các cuộc tấn công Brute force (hacker cố gắng đoán mật khẩu của account). Trước đây, các quản trị viên Zimbra hay dùng Fail2ban để đối phó với các cuộc tấn công kiểu này. Bài viết này sẽ cho bạn một phương pháp mới, được hỗ trợ chính thức từ Zimbra để nâng cao bảo mật cho hệ thống.
Chỉ cho phép user gửi email nội bộ
Một số hướng dẫn trên Zimbra wiki đã cũ nhưng chưa được update. Trong bài viết này, Zimico sẽ hướng dẫn bạn cách cấu hình hệ thống để thỏa mãn yêu cầu chỉ cho phép user nào đó chỉ được gửi email nội bộ.