SMTP-Schutz vor Brute-Force-Angriffen

• Überblick über den SMTP-Brute-Force-Schutz
• SMTP-Brute-Force-Schutz aktivieren und konfigurieren

RdpGuard schützt Ihren SMTP-Server vor Brute-Force-Angriffen.

Es überwacht Mailserver-Protokolle oder unverschlüsselten SMTP-Datenverkehr und sperrt die IP-Adresse des Angreifers, sobald die Anzahl fehlgeschlagener Anmeldeversuche den konfigurierten Grenzwert erreicht.

1. Öffnen Sie RdpGuard-Dashboard und klicken Sie auf SMTP unter Überwachte Protokolle.

   

2. Wählen Sie SMTP-Schutz aktivieren, wählen Sie eine Überwachungsmethode und konfigurieren Sie diese wie unten beschrieben. Klicken Sie anschließend auf Speichern.

   

Überwachungsmethode für SMTP

Wählen Sie, wie RdpGuard fehlgeschlagene SMTP-Anmeldeversuche erkennt:

• Protokolle - Protokolle unterstützter Mailserver lesen.
• Datenverkehr - unverschlüsselten SMTP-Datenverkehr überwachen.

Protokollbasierte Überwachung

Protokolle ist die empfohlene Standardmethode. Sie benötigt weniger Ressourcen als Datenverkehr und funktioniert mit SSL/TLS-Verbindungen. RdpGuard erkennt auch Benutzernamen, sofern diese in den unterstützten Protokolleinträgen verfügbar sind.

SMTP-Server

Wählen Sie die auf diesem Computer installierte Mailserversoftware:

• MailEnable
• Kerio Connect
• hMailServer
• MS Exchange
• IBM Domino (HCL Domino)
• Axigen Mail Server
• MDaemon Email Server
• SmarterMail
• E-MailRelay

Protokollspeicherort

Aktivieren Sie die Serverprotokollierung und geben Sie an, wo RdpGuard die Protokolle lesen soll:

• Kerio Connect: wählen Sie die security.log Datei.
• Axigen: wählen Sie die security.txt Datei. Aktivieren Sie die Sicherheitsprotokollierung mit enableSecurityLog = yes in axigen.cfg.
• IBM Domino: wählen Sie die console.log Datei.
• MailEnable, hMailServer, MDaemon und SmarterMail: wählen Sie den Protokollordner des Servers.
• MS Exchange: Wählen Sie den Ordner der SMTP-Empfangsprotokolle oder lassen Sie den Pfad leer, um das Windows-Anwendungsereignisprotokoll zu lesen (Ereignis-ID 1035).
• E-MailRelay: Wählen Sie den Protokollordner oder lassen Sie den Pfad leer, um das Windows-Anwendungsereignisprotokoll zu lesen. Nehmen Sie Client-IP-Adressen in die Protokolle auf mit --log-address oder --log-format=address; siehe die E-MailRelay-Protokollierungsoptionen.

Klicken Sie auf Speichern , um die Einstellungen anzuwenden.

Erweiterte SMTP-Einstellungen

Bei Verwendung von Protokolle, klicken Sie auf Erweiterte Einstellungen... , um weitere für IP-Sperren gezählte Ereignisse auszuwählen: fehlgeschlagene Webadmin- oder Webmail-Anmeldungen, Ermitteln von Benutzernamen, Relay-Versuche, Spam, DNS-Sperrlistentreffer und fehlende Reverse-DNS-Einträge.

Unterstützte Ereignisse hängen vom Mailserver und dessen Protokollformat ab. RdpGuard liest diese Ereignisse aus den Serverprotokollen; es führt selbst keine Spamfilterung oder DNS-Prüfungen durch. Klicken Sie zuerst auf OK und danach auf Speichern in den SMTP-Einstellungen.

Überwachung des Datenverkehrs

Datenverkehr erkennt fehlgeschlagene Anmeldungen im unverschlüsselten SMTP-Datenverkehr, ohne Serverprotokolle zu lesen. Dies beansprucht mehr Ressourcen als Protokolle und erkennt keine Benutzernamen. SSL/TLS-Datenverkehr kann nicht untersucht werden, auch nicht nach einer Umstellung auf Verschlüsselung durch STARTTLS. Verwenden Sie Protokolle für verschlüsselte Verbindungen.

Wählen Sie Datenverkehr und anschließend die gewünschte Erfassungsmethode:

• WinPcap/Npcap (empfohlen) - installieren Sie WinPcap oder Npcap. Klicken Sie anschließend auf Konfigurieren... , um den zu überwachenden Netzwerkadapter auszuwählen.
• Raw Sockets - Kann die Netzwerkleistung beeinträchtigen und mit bestimmten Firewalls oder Windows-Editionen nicht funktionieren.

SMTP-Ports

Lassen Sie dieses Feld leer, um folgenden Port zu überwachen: 25, oder geben Sie die von Ihrem SMTP-Server verwendeten Ports ein. Trennen Sie mehrere Ports durch Kommas, zum Beispiel 25, 587. Das Hinzufügen eines Ports ermöglicht keine Überwachung verschlüsselten Datenverkehrs an diesem Port.

Klicken Sie auf Speichern , um die Einstellungen anzuwenden. Öffnen Sie zur Prüfung auf Überwachungsfehler Ansicht, Ereignisprotokoll anzeigen im RdpGuard-Dashboard.