Protección POP3 contra fuerza bruta

• Acerca de la protección POP3
• Habilitar y configurar la protección POP3

RdpGuard protege POP3 contra fuerza bruta. Supervisa los registros o el tráfico sin cifrar y bloquea la IP cuando los fallos alcanzan el umbral.

1. Abra el panel de RdpGuard y haga clic en POP3 en Protocolos supervisados.

   

2. Marque Habilitar la protección POP3, elija un método y configúrelo como se indica a continuación. Haga clic en Guardar.

   

Método de supervisión POP3

Elija cómo detecta RdpGuard los fallos POP3:

• Registros - Lectura de los registros de correo compatibles.
• Tráfico - Supervisión del tráfico POP3 sin cifrar.

Supervisión mediante registros

El método Registros es la opción recomendada. Consume menos recursos que Tráfico y funciona con SSL/TLS. RdpGuard también puede detectar los nombres de usuario presentes en las entradas compatibles.

Servidor POP3

Seleccione el servidor de correo instalado en este equipo:

• MailEnable
• Kerio Connect
• hMailServer
• MS Exchange
• Axigen Mail Server
• MDaemon Email Server
• SmarterMail

Ubicación de los registros

Habilite el registro del servidor e indique dónde debe leer RdpGuard los registros:

• Kerio Connect: seleccione security.log.
• Axigen: seleccione security.txt. Habilite el registro de seguridad con enableSecurityLog = yes en axigen.cfg.
• MailEnable: seleccione la carpeta POP3, normalmente C:\Program Files (x86)\Mail Enable\Logging\POP.
• hMailServer, MDaemon y SmarterMail: seleccione la carpeta de registros.
• MS Exchange: seleccione la carpeta POP3, normalmente C:\Program Files\Microsoft\Exchange Server\V15\Logging\Pop3. Se requiere una carpeta; el registro Application de Windows no se admite para POP3.

El registro POP3 de Exchange está deshabilitado de forma predeterminada. Para habilitarlo, ejecute este comando en Exchange Management Shell, sustituyendo YOUR-SERVER por su servidor:

Set-PopSettings -Server "YOUR-SERVER" -ProtocolLogEnabled $true

Reinicie los servicios Exchange POP3 para aplicar el cambio; consulte las instrucciones de Microsoft.

Haga clic en Guardar en la configuración POP3 para aplicar los ajustes.

Supervisión del tráfico

El método Tráfico reconoce respuestas de error de autenticación en el tráfico POP3 sin cifrar. Utiliza más recursos que Registros y no detecta nombres de usuario.

No puede inspeccionar SSL/TLS, incluidas las conexiones que pasan a TLS después de establecerse. Utilice Registros para el tráfico cifrado.

Seleccione Tráficoy después un método de captura:

• WinPcap/Npcap (recomendado) - instale WinPcap o Npcapy haga clic en Configurar... para seleccionar el adaptador de red.
• Sockets sin procesar - puede afectar al rendimiento de la red y no funcionar con algunos firewalls o ediciones de Windows.

Puertos POP3

Deje el campo vacío para supervisar el puerto 110o introduzca los puertos POP3 separados por comas, por ejemplo 110, 1110. Añadir un puerto cifrado como 995 no habilita la supervisión SSL/TLS.

Haga clic en Guardar. Para comprobar los errores de supervisión, abra Ver, Mostrar registro de eventos en el panel.