IMAP-Schutz vor Brute-Force-Angriffen

• Überblick zum IMAP-Schutz vor Brute-Force-Angriffen
• IMAP-Schutz vor Brute-Force-Angriffen aktivieren und konfigurieren

RdpGuard schützt Ihren IMAP-Server vor Brute-Force-Angriffen. Es überwacht Mailserverprotokolle oder unverschlüsselten IMAP-Datenverkehr und sperrt die IP-Adresse des Angreifers, sobald die konfigurierte Anzahl fehlgeschlagener Anmeldeversuche erreicht ist.

1. Öffnen Sie RdpGuard-Dashboard und klicken Sie auf IMAP unter Überwachte Protokolle.

   

2. Wählen Sie IMAP-Schutz aktivieren, wählen Sie eine Überwachungsmethode und konfigurieren Sie diese wie unten beschrieben. Klicken Sie anschließend auf Speichern.

   

Überwachungsmethode für IMAP

Wählen Sie, wie RdpGuard fehlgeschlagene IMAP-Anmeldeversuche erkennt:

• Protokolle - Protokolle unterstützter Mailserver lesen.
• Datenverkehr - Unverschlüsselten IMAP-Datenverkehr überwachen.

Protokollbasierte Überwachung

Protokolle ist die empfohlene Standardmethode. Sie benötigt weniger Ressourcen als Datenverkehr und funktioniert mit SSL/TLS-Verbindungen. RdpGuard erkennt auch Benutzernamen, sofern diese in den unterstützten Protokolleinträgen verfügbar sind.

IMAP-Server

Wählen Sie die auf diesem Computer installierte Mailserversoftware:

• MailEnable
• Kerio Connect
• hMailServer
• MS Exchange
• Axigen Mail Server
• MDaemon Email Server
• SmarterMail

Protokollspeicherort

Aktivieren Sie die Serverprotokollierung und geben Sie an, wo RdpGuard die Protokolle lesen soll:

• Kerio Connect: wählen Sie die security.log Datei.
• Axigen: wählen Sie die security.txt Datei. Aktivieren Sie die Sicherheitsprotokollierung mit enableSecurityLog = yes in axigen.cfg.
• MailEnable, hMailServer, MDaemon und SmarterMail: wählen Sie den Protokollordner des Servers.
• MS Exchange: Wählen Sie den IMAP-Protokollordner, üblicherweise C:\Program Files\Microsoft\Exchange Server\V15\Logging\Imap4. Ein Protokollordner ist erforderlich; die Überwachung des Windows-Anwendungsereignisprotokolls wird für IMAP nicht unterstützt.

Die Exchange-IMAP-Protokollierung ist standardmäßig deaktiviert. Aktivieren Sie sie mit diesem Befehl in der Exchange-Verwaltungsshell. Ersetzen Sie dabei YOUR-SERVER durch Ihren Servernamen:

Set-ImapSettings -Server "YOUR-SERVER" -ProtocolLogEnabled $true

Starten Sie die Exchange-IMAP4-Dienste neu, um die Änderung der Protokollierung anzuwenden. Siehe Microsofts Anleitung zur Protokollierung.

Klicken Sie auf Speichern in den IMAP-Einstellungen, um Ihre RdpGuard-Konfiguration anzuwenden.

Überwachung des Datenverkehrs

Datenverkehr erkennt fehlgeschlagene Anmeldungen anhand bekannter Authentifizierungsfehlermeldungen im unverschlüsselten IMAP-Datenverkehr. Die Methode benötigt mehr Ressourcen als Protokolle und erkennt keine Benutzernamen.

SSL/TLS-Datenverkehr kann nicht untersucht werden, einschließlich Verbindungen, die durch STARTTLS auf Verschlüsselung umgestellt wurden. Verwenden Sie Protokolle für verschlüsselte Verbindungen.

Wählen Sie Datenverkehr und anschließend die gewünschte Erfassungsmethode:

• WinPcap/Npcap (empfohlen) - installieren Sie WinPcap oder Npcap. Klicken Sie anschließend auf Konfigurieren... , um den zu überwachenden Netzwerkadapter auszuwählen.
• Raw Sockets - Kann die Netzwerkleistung beeinträchtigen und mit bestimmten Firewalls oder Windows-Editionen nicht funktionieren.

IMAP-Ports

Lassen Sie dieses Feld für Port 143 leer oder geben Sie die Ports Ihres IMAP-Servers ein. Trennen Sie mehrere Ports durch Kommas, beispielsweise 143, 1143. Das Hinzufügen eines verschlüsselten Ports wie 993 ermöglicht keine Überwachung von SSL/TLS-Datenverkehr.

Klicken Sie auf Speichern , um die Einstellungen anzuwenden. Öffnen Sie zur Prüfung auf Überwachungsfehler Ansicht, Ereignisprotokoll anzeigen im RdpGuard-Dashboard.