POP3-Schutz vor Brute-Force-Angriffen

• Überblick über den Brute-Force-Schutz für POP3
• Brute-Force-Schutz für POP3 aktivieren und konfigurieren

RdpGuard schützt Ihren POP3-Server vor Brute-Force-Angriffen. Es überwacht Mailserver-Protokolle oder unverschlüsselten POP3-Datenverkehr und sperrt die IP-Adresse des Angreifers, sobald fehlgeschlagene Anmeldeversuche den konfigurierten Grenzwert erreichen.

1. Öffnen Sie RdpGuard-Dashboard und klicken Sie auf POP3 unter Überwachte Protokolle.

   

2. Wählen Sie POP3-Schutz aktivieren, wählen Sie eine Überwachungsmethode und konfigurieren Sie diese wie unten beschrieben. Klicken Sie anschließend auf Speichern.

   

Überwachungsmethode für POP3

Wählen Sie, wie RdpGuard fehlgeschlagene POP3-Anmeldeversuche erkennt:

• Protokolle - Protokolle unterstützter Mailserver lesen.
• Datenverkehr - unverschlüsselten POP3-Datenverkehr überwachen.

Protokollbasierte Überwachung

Protokolle ist die empfohlene Standardmethode. Sie benötigt weniger Ressourcen als Datenverkehr und funktioniert mit SSL/TLS-Verbindungen. RdpGuard erkennt auch Benutzernamen, sofern diese in den unterstützten Protokolleinträgen verfügbar sind.

POP3-Server

Wählen Sie die auf diesem Computer installierte Mailserversoftware:

• MailEnable
• Kerio Connect
• hMailServer
• MS Exchange
• Axigen Mail Server
• MDaemon Email Server
• SmarterMail

Protokollspeicherort

Aktivieren Sie die Serverprotokollierung und geben Sie an, wo RdpGuard die Protokolle lesen soll:

• Kerio Connect: wählen Sie die security.log Datei.
• Axigen: wählen Sie die security.txt Datei. Aktivieren Sie die Sicherheitsprotokollierung mit enableSecurityLog = yes in axigen.cfg.
• MailEnable: Wählen Sie den POP3-Protokollordner, normalerweise C:\Program Files (x86)\Mail Enable\Logging\POP.
• hMailServer, MDaemon und SmarterMail: wählen Sie den Protokollordner des Servers.
• MS Exchange: Wählen Sie den POP3-Protokollordner, normalerweise C:\Program Files\Microsoft\Exchange Server\V15\Logging\Pop3. Ein Protokollordner ist erforderlich; die Überwachung des Windows-Anwendungsereignisprotokolls wird für POP3 nicht unterstützt.

Die POP3-Protokollierung von Exchange ist standardmäßig deaktiviert. Führen Sie zum Aktivieren diesen Befehl in der Exchange-Verwaltungsshell aus. Ersetzen Sie dabei YOUR-SERVER durch Ihren Servernamen:

Set-PopSettings -Server "YOUR-SERVER" -ProtocolLogEnabled $true

Starten Sie die Exchange-POP3-Dienste neu, damit die Protokollierungseinstellung wirksam wird; siehe Microsofts Anleitung zur Protokollierung.

Klicken Sie auf Speichern in den POP3-Einstellungen, um Ihre RdpGuard-Konfiguration zu übernehmen.

Überwachung des Datenverkehrs

Datenverkehr erkennt fehlgeschlagene Anmeldungen anhand bekannter Authentifizierungsfehler im unverschlüsselten POP3-Datenverkehr. Dies beansprucht mehr Ressourcen als Protokolle und erkennt keine Benutzernamen.

SSL/TLS-Datenverkehr kann nicht untersucht werden, auch nicht bei Verbindungen, die nach dem Verbindungsaufbau auf TLS umgestellt werden. Verwenden Sie Protokolle für verschlüsselte Verbindungen.

Wählen Sie Datenverkehr und anschließend die gewünschte Erfassungsmethode:

• WinPcap/Npcap (empfohlen) - installieren Sie WinPcap oder Npcap. Klicken Sie anschließend auf Konfigurieren... , um den zu überwachenden Netzwerkadapter auszuwählen.
• Raw Sockets - Kann die Netzwerkleistung beeinträchtigen und mit bestimmten Firewalls oder Windows-Editionen nicht funktionieren.

POP3-Ports

Lassen Sie dieses Feld leer, um folgenden Port zu überwachen: 110, oder geben Sie die von Ihrem POP3-Server verwendeten Ports ein. Trennen Sie mehrere Ports durch Kommas, zum Beispiel 110, 1110. Das Hinzufügen eines verschlüsselten Ports wie 995 ermöglicht keine Überwachung von SSL/TLS-Datenverkehr.

Klicken Sie auf Speichern , um die Einstellungen anzuwenden. Öffnen Sie zur Prüfung auf Überwachungsfehler Ansicht, Ereignisprotokoll anzeigen im RdpGuard-Dashboard.