Pag-set up sa GoPhish sa AWS Marketplace: Giya sa Lakang
Pasiuna
Ang Hailbytes nagtanyag usa ka makapahinam nga himan nga nailhan nga GoPhish aron matabangan ang mga negosyo sa pagsulay sa ilang mga sistema sa seguridad sa email. Ang GoPhish usa ka himan sa pagsusi sa seguridad nga gidisenyo alang sa phishing mga kampanya nga magamit sa mga organisasyon sa pagbansay sa ilang mga empleyado sa pag-ila ug pagsukol sa maong mga pag-atake. Kini nga post sa blog maggiya kanimo kung giunsa pagpangita ang GoPhish sa AWS Marketplace, pag-subscribe sa tanyag, paglansad usa ka pananglitan, ug pagkonekta sa admin console aron magsugod sa paggamit niining maayo kaayo nga himan.
Unsaon Pagpangita ug Pag-subscribe sa GoPhish sa AWS Marketplace
Ang unang lakang sa pag-set up sa GoPhish mao ang pagpangita niini sa AWS Marketplace. Aron mahimo kini, sunda kini nga mga lakang:
- Adto sa AWS Marketplace ug pangitaa ang "GoPhish" sa search bar.
- Pangitaa ang listahan gikan sa Hailbytes, nga kinahanglan nga makita isip unang resulta.
- Pag-klik sa "Padayon sa Pag-subscribe" nga buton aron dawaton ang tanyag. Mahimo nimong pilion nga mag-subscribe kada oras sa $0.50 kada oras o moadto alang sa usa ka tinuig nga kontrata ug makatipig og 18%.
Kung malampuson nga naka-subscribe sa software, mahimo nimo kini i-configure gikan sa tab sa pag-configure. Mahimo nimong ibilin ang kadaghanan sa mga setting kung unsa sila, o mahimo nimong usbon ang rehiyon sa usa ka sentro sa datos nga mas duol kanimo o kung diin nimo ipadagan ang imong mga simulation.
Unsaon Paglunsad sa Imong GoPhish Instance
Human makompleto ang proseso sa subscription ug configuration, panahon na nga ilunsad ang imong GoPhish nga instance pinaagi sa pagsunod niini nga mga lakang:
- Pag-klik sa Ilunsad gikan sa Website nga buton sa panid sa kalampusan sa suskrisyon.
- Siguroha nga ikaw adunay default nga VPC nga adunay DNS host names assignment ug usa ka subnet nga adunay IPv4 assignment. Kung dili nimo buhaton, kinahanglan nimo nga buhaton kini.
- Sa higayon nga ikaw adunay default nga VPC, i-edit ang mga setting sa VPC ug i-enable ang DNS host names.
- Paghimo og subnet aron makig-uban sa VPC. Siguruha nga mahimo nimo ang auto-assignment sa mga pampublikong IPv4 nga adres sa mga setting sa subnet.
- Paghimo og internet gateway para sa imong VPC, i-attach kini sa VPC, ug idugang ang rota sa internet gateway sa route table.
- Paghimo og bag-ong grupo sa seguridad base sa mga setting sa magbabaligya ug i-save kini.
- Pag-ilis sa usa ka pares nga yawe nga malipayon nimong gigamit o paghimo usa ka bag-ong pares nga yawe.
- Kung nahuman na nimo kini nga mga lakang, mahimo nimong ilunsad ang imong pananglitan.
Unsaon Pagkonektar sa Imong GoPhish Instance
Aron makonektar sa imong GoPhish nga instance, sunda kini nga mga lakang:
- Log in sa imong AWS account ug adto sa EC2 dashboard.
- Pag-klik sa Mga Instance ug pangitaa ang imong bag-ong instance sa GoPhish.
- Kopyaha ang imong instance ID, nga anaa ubos sa Instance ID column.
- Susiha nga ang imong instance nagdagan sa husto pinaagi sa pag-adto sa Status Checks tab ug pagmatuod nga kini nakapasar sa duha ka system status checks.
- Ablihi ang usa ka terminal ug kumonekta sa instance pinaagi sa pagpadagan sa "ssh -i 'path/to/your/keypair.pem' ubuntu@instance-id" command.
- Karon mahimo nimong ma-access ang imong admin console pinaagi sa pagsulod sa publiko nga IP address sa imong instance sa imong browser.
Pag-set up sa imong kaugalingon nga SMTP server gamit ang Amazon SES
Kung wala kay kaugalingong SMTP server, mahimo nimong gamiton ang Amazon SES isip imong SMTP server. Ang SES usa ka kaayo nga scalable ug cost-effective nga serbisyo sa pagpadala sa email nga magamit sa pagpadala sa transactional ug marketing nga mga email. Mahimo usab gamiton ang SES isip SMTP server para sa Go Phish.
Aron ma-set up ang SES, kinahanglan nimo nga maghimo ug SES account ug i-verify ang imong email address o domain. Kung nahuman na nimo kana, mahimo nimong gamiton ang mga setting sa SMTP nga among gilatid sa taas aron i-configure ang imong Go Phish nga instance aron magamit ang SES ingon imong SMTP server.
Mga setting sa SMTP
Kung na-set up na nimo ang imong instance ug na-access ang admin console, lagmit gusto nimong i-configure ang imong SMTP settings. Kini magtugot kanimo sa pagpadala sa mga email gikan sa imong Go Phish nga pananglitan. Aron mahimo kini, pag-navigate sa tab nga "Pagpadala sa Mga Profile" sa admin console.
Sa seksyon sa pagpadala sa mga profile, mahimo nimong isulod ang mga detalye sa imong SMTP server, lakip ang hostname o IP address sa imong SMTP server, ang numero sa port, ug ang pamaagi sa pag-authenticate. Kung naggamit ka sa Amazon SES isip imong SMTP server, mahimo nimong gamiton ang mosunod nga mga setting:
- Hostname: email-smtp.us-west-2.amazonaws.com (ilisan ang us-west-2 sa rehiyon diin imong gi-set up ang imong SES account)
- Port: 587
- Pamaagi sa pag-authenticate: Pag-login
- Username: imong SES SMTP username
- Password: imong SES SMTP password
Aron masulayan ang imong mga setting sa SMTP, mahimo ka magpadala usa ka pagsulay nga email sa usa ka piho nga adres. Kini makasiguro nga ang imong mga setting husto ug nga ikaw malampuson nga makapadala sa mga email gikan sa imong instance.
Pagtangtang sa mga pagdili sa pagpadala sa email
Sa kasagaran, ang EC2 instances adunay mga pagdili sa mga outgoing emails aron mapugngan ang spam. Bisan pa, kini nga mga pagdili mahimong usa ka problema kung gigamit nimo ang imong instance para sa lehitimong pagpadala sa email, sama sa Go Phish.
Aron matangtang kini nga mga pagdili, kinahanglan nimo nga makompleto ang pipila ka mga lakang. Una, kinahanglan nimo nga hangyoon nga kuhaon ang imong account gikan sa lista sa "Mga limitasyon sa pagpadala sa Amazon EC2". Kini nga lista naglimite sa gidaghanon sa mga email nga mapadala gikan sa imong instance kada adlaw.
Sunod, kinahanglan nimo nga i-configure ang imong instance aron magamit ang usa ka na-verify nga email address o domain sa "Gikan" nga uma sa imong mga email. Mahimo kini sa seksyon nga "Mga Template sa Email" sa admin console. Pinaagi sa paggamit sa usa ka napamatud-an nga email address o domain, imong masiguro nga ang imong mga email mas lagmit nga mahatud sa mga inbox sa imong mga nakadawat.
Panapos
Niini nga artikulo, among gitabonan ang mga sukaranan sa pag-set up sa Go Phish sa AWS Marketplace. Among gihisgutan kung unsaon pagpangita ug pag-subscribe sa tanyag nga Go Phish, unsaon paglansad sa imong instance, unsaon pag-access sa EC2 dashboard aron masusi ang kahimsog sa imong instance, ug unsaon pagkonektar sa admin console.
Gitabonan usab namo ang kasagarang mga pangutana mahitungod sa pagpadala sa mga email, lakip ang unsaon pag-update sa imong SMTP settings, pagtangtang sa mga pagdili sa pagpadala sa email, ug pag-set up sa imong kaugalingong SMTP server gamit ang Amazon SES.
uban niini nga impormasyon, kinahanglan nimo nga malampuson nga ma-set up ug ma-configure ang Go Phish sa AWS Marketplace, ug magsugod sa pagpadagan sa mga simulation sa phishing aron masulayan ug mapaayo ang seguridad sa imong organisasyon.
