Protección IMAP contra fuerza bruta

• Acerca de la protección IMAP
• Habilitar y configurar la protección IMAP

RdpGuard protege su servidor IMAP contra fuerza bruta. Supervisa los registros de correo o el tráfico IMAP sin cifrar y bloquea la IP cuando los fallos alcanzan el umbral configurado.

1. Abra el panel de RdpGuard y haga clic en IMAP en Protocolos supervisados.

   

2. Marque Habilitar la protección IMAP, elija un método y configúrelo como se indica a continuación. Después, haga clic en Guardar.

   

Método de supervisión IMAP

Elija cómo detecta RdpGuard los fallos IMAP:

• Registros - Lectura de los registros de correo compatibles.
• Tráfico - Supervisión del tráfico IMAP sin cifrar.

Supervisión mediante registros

El método Registros es la opción recomendada. Consume menos recursos que Tráfico y funciona con SSL/TLS. RdpGuard también puede detectar los nombres de usuario presentes en las entradas compatibles.

Servidor IMAP

Seleccione el servidor de correo instalado en este equipo:

• MailEnable
• Kerio Connect
• hMailServer
• MS Exchange
• Axigen Mail Server
• MDaemon Email Server
• SmarterMail

Ubicación de los registros

Habilite el registro del servidor e indique dónde debe leer RdpGuard los registros:

• Kerio Connect: seleccione security.log.
• Axigen: seleccione security.txt. Habilite el registro de seguridad con enableSecurityLog = yes en axigen.cfg.
• MailEnable, hMailServer, MDaemon y SmarterMail: seleccione la carpeta de registros.
• MS Exchange: seleccione la carpeta del registro IMAP, normalmente C:\Program Files\Microsoft\Exchange Server\V15\Logging\Imap4. Se requiere una carpeta; el registro Application de Windows no se admite para IMAP.

El registro IMAP de Exchange está deshabilitado de forma predeterminada. Para habilitarlo, ejecute este comando en Exchange Management Shell, sustituyendo YOUR-SERVER por el nombre del servidor:

Set-ImapSettings -Server "YOUR-SERVER" -ProtocolLogEnabled $true

Reinicie los servicios Exchange IMAP4 para aplicar el cambio; consulte las instrucciones de Microsoft sobre el registro de protocolos.

Haga clic en Guardar en la configuración IMAP para aplicar los ajustes de RdpGuard.

Supervisión del tráfico

El método Tráfico reconoce las respuestas de error de autenticación en el tráfico IMAP sin cifrar. Utiliza más recursos que Registros y no detecta nombres de usuario.

No puede inspeccionar SSL/TLS, incluidas las conexiones que pasan a cifrado mediante STARTTLS. Utilice Registros para las conexiones cifradas.

Seleccione Tráficoy después un método de captura:

• WinPcap/Npcap (recomendado) - instale WinPcap o Npcapy haga clic en Configurar... para seleccionar el adaptador de red.
• Sockets sin procesar - puede afectar al rendimiento de la red y no funcionar con algunos firewalls o ediciones de Windows.

Puertos IMAP

Deje el campo vacío para supervisar el puerto 143o indique los puertos IMAP separados por comas, por ejemplo 143, 1143. Añadir un puerto cifrado como 993 no habilita la supervisión SSL/TLS.

Haga clic en Guardar. Para comprobar los errores de supervisión, abra Ver, Mostrar registro de eventos en el panel.