Fametrahana ny GoPhish amin'ny tsenan'ny AWS: Torolàlana amin'ny dingana
Fampidirana
Hailbytes dia manolotra fitaovana mampientam-po fantatra amin'ny anarana hoe GoPhish mba hanampiana ny orinasa amin'ny fitsapana ny rafitra fiarovana amin'ny mailaka. GoPhish dia fitaovana fanombanana fiarovana natao ho an'ny phishing fanentanana izay azon'ny fikambanana ampiasaina hanofanana ny mpiasany hamantatra sy hanoherana ny fanafihana toy izany. Ity lahatsoratra bilaogy ity dia hitarika anao amin'ny fomba hahitana ny GoPhish amin'ny tsenan'ny AWS, misoratra anarana amin'ny tolotra, manangana ohatra, ary mifandray amin'ny console admin hanombohana mampiasa ity fitaovana tena tsara ity.
Ahoana ny fitadiavana sy famandrihana amin'ny GoPhish amin'ny tsenan'ny AWS
Ny dingana voalohany amin'ny fananganana GoPhish dia ny fitadiavana azy ao amin'ny tsenan'ny AWS. Mba hanaovana izany, araho ireto dingana ireto:
- Mandehana any amin'ny AWS Marketplace ary tadiavo ny "GoPhish" ao amin'ny bara fikarohana.
- Tadiavo ny lisitry ny Hailbytes, izay tokony hiseho ho vokatra voalohany.
- Tsindrio ny bokotra “Continue to Subscribe” raha hanaiky ny tolotra. Azonao atao ny misafidy ny hisoratra anarana isan'ora amin'ny $0.50 isan'ora na mandeha amin'ny fifanarahana isan-taona ary mitahiry 18%.
Raha vantany vao nisoratra anarana tamin'ny rindrambaiko ianao dia azonao atao ny manitsy azy amin'ny tabilao fanamafisana. Azonao atao ny mamela ny ankamaroan'ny toe-javatra amin'ny maha-izy azy, na azonao atao ny manova ny faritra amin'ny foibe data akaiky anao kokoa na ny toerana hanaovanao simulation anao.
Ahoana ny fandefasana ny Instance GoPhish anao
Rehefa vita ny fizotry ny famandrihana sy ny fanefena, fotoana izao hanombohana ny ohatra GoPhish anao amin'ny fanarahana ireto dingana ireto:
- Kitiho ny bokotra Manomboha amin'ny tranokala amin'ny pejy fahombiazana amin'ny famandrihana.
- Ataovy azo antoka fa manana VPC default ianao izay manana fanendrena ny anaran'ny mpampiantrano DNS ary subnet manana andraikitra IPv4. Raha tsy manao izany ianao dia mila mamorona azy ireo.
- Raha vantany vao manana VPC default ianao dia amboary ny firafitry ny VPC ary avelao ny anaran'ny mpampiantrano DNS.
- Mamorona subnet hifaneraserana amin'ny VPC. Ataovy azo antoka fa azonao atao ny manendry automatique ny adiresy IPv4 ho an'ny daholobe ao amin'ny firafitry ny subnet.
- Mamorona vavahadin-tserasera ho an'ny VPC-nao, ampifandraiso amin'ny VPC izany, ary ampio lalana mankany amin'ny vavahadin-tserasera amin'ny tabilaon'ny lalana.
- Mamorona vondrona fiarovana vaovao mifototra amin'ny firafitry ny mpivarotra ary tehirizo izany.
- Miova ho mpivady fanalahidy izay faly ampiasainao na mamorona mpivady fanalahidy vaovao.
- Rehefa vita ireo dingana ireo dia afaka manomboka ny ohatra ianao.
Ahoana ny fifandraisana amin'ny Instance GoPhish anao
Raha te hifandray amin'ny ohatra GoPhish-nao dia araho ireto dingana ireto:
- Midira ao amin'ny kaontinao AWS ary mandehana any amin'ny dashboard EC2.
- Kitiho ny Instances ary tadiavo ny ohatra GoPhish vaovao anao.
- Adikao ny ID-nao, izay eo ambanin'ny tsanganana ID Instance.
- Hamarino fa mandeha tsara ny ohatranao amin'ny alàlan'ny fandehanana any amin'ny tabilao Status Checks ary manamarina fa nandalo ny fisavana ny satan'ny rafitra roa.
- Sokafy ny terminal ary mifandray amin'ny ohatra amin'ny alàlan'ny baiko "ssh -i 'path/to/your/keypair.pem' ubuntu@instance-id".
- Azonao atao izao ny miditra amin'ny console admin anao amin'ny alàlan'ny fampidirana ny adiresy IP ho an'ny daholobe ao amin'ny tranokalanao.
Mametraka ny mpizara SMTP anao manokana amin'ny Amazon SES
Raha tsy manana mpizara SMTP manokana ianao dia afaka mampiasa Amazon SES ho mpizara SMTP anao. SES dia serivisy fandefasana mailaka azo tsapain-tanana sy lafo vidy izay azo ampiasaina handefasana mailaka ara-barotra sy marketing. Ny SES dia azo ampiasaina ho mpizara SMTP ho an'ny Go Phish.
Mba hananganana SES dia mila mamorona kaonty SES ianao ary manamarina ny adiresy mailaka na ny sehatra. Rehefa vitanao izany dia azonao atao ny mampiasa ny firafitry ny SMTP nosoratanay etsy ambony mba handrindrana ny ohatra Go Phish anao hampiasa SES ho mpizara SMTP anao.
SMTP Settings
Raha vantany vao nametraka ny ohatra ianao ary niditra tao amin'ny console admin, dia mety ho tianao ny hanitsy ny firafitry ny SMTP anao. Izany dia ahafahanao mandefa mailaka avy amin'ny ohatra Go Phish anao. Mba hanaovana izany, mandehana any amin'ny tabilao "Sending Profiles" ao amin'ny console admin.
Ao amin'ny sehatra fandefasana profil, azonao atao ny mampiditra ny antsipirian'ny mpizara SMTP anao, ao anatin'izany ny anaran'ny mpampiantrano na ny adiresy IP an'ny mpizara SMTP anao, ny laharan'ny seranan-tsambo ary ny fomba fanamarinana. Raha mampiasa Amazon SES ho mpizara SMTP anao ianao dia azonao atao ny mampiasa ireto fanovana manaraka ireto:
- Anaran'ny mpampiantrano: email-smtp.us-west-2.amazonaws.com (soloy us-west-2 amin'ny faritra nametrahanao ny kaontinao SES)
- Port: 587
- Fomba fanamarinana: Login
- Anaran'ny mpampiasa: ny anaranao SES SMTP
- Password: ny tenimiafinao SES SMTP
Mba hitsapana ny firafitry ny SMTP anao dia afaka mandefa mailaka andrana amin'ny adiresy voafaritra ianao. Izany dia hiantoka fa marina ny fandrindranao ary afaka mandefa mailaka avy amin'ny ohatra misy anao ianao.
Esory ny famerana ny fandefasana mailaka
Amin'ny alàlan'ny default, ny tranga EC2 dia manana fameperana amin'ny mailaka mivoaka mba hisorohana ny spam. Na izany aza, mety ho olana ireo famerana ireo raha mampiasa ny ohatrao ianao amin'ny fandefasana mailaka ara-dalàna, toy ny amin'ny Go Phish.
Mba hanesorana ireo famerana ireo dia mila mamita dingana vitsivitsy ianao. Voalohany, mila mangataka ny hanesorana ny kaontinao amin'ny lisitry ny “Amazon EC2 fetra fandefasana” ianao. Ity lisitra ity dia mametra ny isan'ny mailaka azo alefa avy amin'ny ohatra misy anao isan'andro.
Manaraka, mila manamboatra ny ohatra ianao hampiasa adiresy mailaka na sehatra voamarina ao amin'ny saha "Avy amin'ny" amin'ny mailakao. Izany dia azo atao ao amin'ny fizarana "Email Templates" ao amin'ny console admin. Amin'ny alàlan'ny fampiasana adiresy mailaka na sehatra voamarina, dia ho azonao antoka fa azo alefa any amin'ny boaty fidirana ho an'ny mpandray anao ny mailakao.
Famaranana
Ato amin'ity lahatsoratra ity, nodinihinay ny fototry ny fananganana Go Phish amin'ny tsenan'ny AWS. Niresaka momba ny fomba hahitana sy hisoratra anarana amin'ny tolotra Go Phish izahay, ny fomba hanombohanao ny ohatra, ny fomba hidirana amin'ny dashboard EC2 hijerena ny fahasalaman'ny ohatra, ary ny fomba hifandraisana amin'ny console admin.
Niresaka fanontaniana mahazatra momba ny fandefasana mailaka ihany koa izahay, anisan'izany ny fomba hanavaozana ny firafitry ny SMTP anao, hanesorana ny famerana ny fandefasana mailaka, ary hanangana ny mpizara SMTP anao manokana amin'ny Amazon SES.
Noho izany vaovao, tokony ho afaka manangana sy manitsy ny Go Phish amin'ny tsenan'ny AWS ianao, ary manomboka manao simulation phishing mba hitsapana sy hanatsarana ny fiarovana ny fikambananao.
