Uppsetning GoPhish á AWS Marketplace: Skref fyrir skref leiðbeiningar

Hvernig gengur lífið dag frá degi? Er það í jafnvægi og allt eins og það á að vera? Er jafnvægi hvort sem litið er á veraldlega stöðu eða andlega? Lífið er eins og það er. Það er ekki alltaf sólskyn. Það koma reglulega lægðir með rok og rigningu. Við vitum að í heildar samhenginu er lægð hluti af vistkerfi að leita að jafnvægi. Stundum erum við stödd í miðju lægðarinnar. Þar er logn og gott veður, sama hvað gengur á þar sem stormurinn er mestur. Sama lögmál gildir varðandi þitt eigið líf. Ef þú ert í þinn miðju, þínum sannleik þá heldur þú alltaf jafnvægi átakalaust. Sama hvað gustar mikið frá þér þegar þú lætur til þín taka. Huldufólk hefur gefið okkur hugleiðslu sem hjálpar okkur að finna þessa miðju, finna kjarna okkar og sannleikann sem í honum býr. Þegar þú veist hver þú ert og hvers vegna þú ert hér, mun líf þitt vera í flæðandi jafnvægi. Hugleiðslan virkjar þekkinguna sem er í vitund jarðar og færir hana með lífsorkunni inn í líkama okkar. Þar skoðar hún hugsana og hegðunar munstrið og athugar hvort það myndar átakalausu flæðandi jafnvægi. Hinn möguleikinn er falskt jafnvægi sem hafa þarf fyrir að viðhalda með tilheyrandi striti, áhyggjum og ótta. Síðan leiðbeinir þessi þekking okkur að því jafnvægi sem er okkur eðlilegt. Við blómstrum átakalaust, líkt og planta sem vex átakalaut frá fræi í fullþroska plöntu sem ber ávöxt.

Hailbytes býður upp á spennandi tól þekkt sem GoPhish til að aðstoða fyrirtæki við að prófa tölvupóstöryggiskerfi þeirra. GoPhish er öryggismatstæki hannað fyrir phishing herferðir sem stofnanir geta notað til að þjálfa starfsmenn sína í að þekkja og standast slíkar árásir. Þessi bloggfærsla mun leiða þig í gegnum hvernig þú finnur GoPhish á AWS Marketplace, gerist áskrifandi að tilboðinu, ræsir dæmi og tengist stjórnborðinu til að byrja að nota þetta frábæra tól.

Hvernig á að finna og gerast áskrifandi að GoPhish á AWS Marketplace

Fyrsta skrefið í að setja upp GoPhish er að finna það á AWS Marketplace. Til að gera það skaltu fylgja þessum skrefum:

  1. Farðu á AWS Marketplace og leitaðu að „GoPhish“ í leitarstikunni.
  2. Leitaðu að skráningunni frá Hailbytes, sem ætti að birtast sem fyrsta niðurstaðan.
  3. Smelltu á hnappinn „Halda áfram að gerast áskrifandi“ til að samþykkja tilboðið. Þú getur valið að gerast áskrifandi á klukkutíma fresti fyrir $0.50 á klukkustund eða fara í árssamning og spara 18%.

Þegar þú hefur gerst áskrifandi að hugbúnaðinum geturðu stillt hann á stillingaflipanum. Þú getur skilið flestar stillingar eftir eins og þær eru, eða þú getur breytt svæðinu í gagnaver sem er nær þér eða þar sem þú munt keyra uppgerðina þína.

Hvernig á að ræsa GoPhish tilvikið þitt

Eftir að hafa lokið áskriftarferlinu og uppsetningu er kominn tími til að ræsa GoPhish tilvikið þitt með því að fylgja þessum skrefum:

  1. Smelltu á hnappinn Ræsa af vefsíðu á áskriftarsíðunni.
  2. Gakktu úr skugga um að þú sért með sjálfgefna VPC sem hefur úthlutun DNS hýsilheita og undirnet sem hefur IPv4 úthlutun. Ef þú gerir það ekki þarftu að búa þær til.
  3. Þegar þú hefur sjálfgefið VPC, breyttu VPC stillingum og virkjaðu DNS gestgjafanöfn.
  4. Búðu til undirnet til að tengja við VPC. Gakktu úr skugga um að þú virkjar sjálfvirka úthlutun opinberra IPv4 vistfönga í undirnetsstillingunum.
  5. Búðu til netgátt fyrir VPC þinn, tengdu hana við VPC og bættu leið við netgáttina í leiðartöflunni.
  6. Búðu til nýjan öryggishóp byggt á stillingum seljanda og vistaðu hann.
  7. Skiptu yfir í lyklapar sem þú ert ánægður með að nota eða búðu til nýtt lyklapar.
  8. Þegar þú hefur lokið þessum skrefum geturðu ræst dæmið þitt.

Hvernig á að tengjast GoPhish tilvikinu þínu

Til að tengjast GoPhish tilvikinu þínu skaltu fylgja þessum skrefum:

  1. Skráðu þig inn á AWS reikninginn þinn og farðu á EC2 mælaborðið.
  2. Smelltu á Tilvik og leitaðu að nýja GoPhish tilvikinu þínu.
  3. Afritaðu auðkenni tilviks sem er undir dálknum Auðkenni tilviks.
  4. Gakktu úr skugga um að tilvikið þitt sé í gangi rétt með því að fara í stöðuathuganir flipann og staðfesta að það hafi staðist kerfisstöðuathugunirnar tvær.
  5. Opnaðu flugstöð og tengdu við dæmið með því að keyra "ssh -i 'path/to/your/keypair.pem' ubuntu@instance-id" skipunina.
  6. Nú geturðu fengið aðgang að stjórnborðinu þínu með því að slá inn opinbera IP tölu tilviks þíns í vafrann þinn.

Settu upp þinn eigin SMTP netþjón með Amazon SES

Ef þú ert ekki með þinn eigin SMTP netþjón geturðu notað Amazon SES sem SMTP netþjóninn þinn. SES er mjög stigstærð og hagkvæm tölvupóstssendingarþjónusta sem hægt er að nota til að senda viðskipta- og markaðspóst. SES er einnig hægt að nota sem SMTP miðlara fyrir Go Phish.

Til að setja upp SES þarftu að búa til SES reikning og staðfesta netfangið þitt eða lén. Þegar þú hefur gert það geturðu notað SMTP stillingarnar sem við lýstum hér að ofan til að stilla Go Phish tilvikið þitt til að nota SES sem SMTP netþjóninn þinn.

SMTP stillingar

Þegar þú hefur sett upp tilvikið þitt og fengið aðgang að stjórnborðinu, muntu líklega vilja stilla SMTP stillingarnar þínar. Þetta gerir þér kleift að senda tölvupóst frá Go Phish tilvikinu þínu. Til að gera þetta, farðu í flipann „Send snið“ í stjórnborðinu.

Í sendingarsniðshlutanum geturðu slegið inn upplýsingar um SMTP netþjóninn þinn, þar á meðal hýsingarheiti eða IP tölu SMTP netþjónsins, gáttarnúmerið og auðkenningaraðferðina. Ef þú ert að nota Amazon SES sem SMTP netþjóninn þinn geturðu notað eftirfarandi stillingar:

  • Hýsingarheiti: email-smtp.us-west-2.amazonaws.com (skipta um us-west-2 fyrir svæðið þar sem þú hefur sett upp SES reikninginn þinn)
  • Port: 587
  • Auðkenningaraðferð: Innskráning
  • Notandanafn: SES SMTP notendanafnið þitt
  • Lykilorð: SES SMTP lykilorðið þitt

Til að prófa SMTP stillingarnar þínar geturðu sent prófunarpóst á tiltekið netfang. Þetta mun tryggja að stillingarnar þínar séu réttar og að þú getir sent tölvupóst frá þínu tilviki.

Fjarlægir takmarkanir á sendingu tölvupósts

Sjálfgefið er að EC2 tilvik hafa takmarkanir á sendan tölvupóst til að koma í veg fyrir ruslpóst. Hins vegar geta þessar takmarkanir verið vandamál ef þú ert að nota tilvikið þitt fyrir lögmæta sendingu tölvupósts, eins og með Go Phish.

Til að fjarlægja þessar takmarkanir þarftu að klára nokkur skref. Fyrst þarftu að biðja um að reikningurinn þinn verði fjarlægður af listanum „Amazon EC2 sendingartakmarkanir“. Þessi listi takmarkar fjölda tölvupósta sem hægt er að senda frá þínu tilviki á dag.

Næst þarftu að stilla tilvikið þitt til að nota staðfest netfang eða lén í „Frá“ reitnum í tölvupóstinum þínum. Þetta er hægt að gera í hlutanum „Tölvupóstsniðmát“ á stjórnborðinu. Með því að nota staðfest netfang eða lén tryggirðu að líklegra sé að tölvupósturinn þinn berist í pósthólf viðtakenda þinna.

Niðurstaða

Í þessari grein fórum við yfir grunnatriði þess að setja upp Go Phish á AWS Marketplace. Við ræddum hvernig á að finna og gerast áskrifandi að Go Phish tilboðinu, hvernig á að ræsa tilvikið þitt, hvernig á að fá aðgang að EC2 mælaborðinu til að athuga heilsu tilviksins og hvernig á að tengjast stjórnborðinu.

Við fjölluðum einnig um algengar spurningar um að senda tölvupóst, þar á meðal hvernig á að uppfæra SMTP stillingar þínar, fjarlægja takmarkanir á sendingu tölvupósts og setja upp þinn eigin SMTP netþjón með Amazon SES.

Með þessu upplýsingar, ættir þú að geta sett upp og stillt Go Phish á AWS Marketplace og byrjað að keyra phishing-hermir til að prófa og bæta öryggi fyrirtækis þíns.