Protección SMTP contra fuerza bruta

• Acerca de la protección SMTP
• Habilitar y configurar la protección SMTP

RdpGuard protege su servidor SMTP contra ataques de fuerza bruta.

Supervisa los registros del servidor de correo o el tráfico SMTP sin cifrar y bloquea la dirección IP del atacante cuando los inicios de sesión fallidos alcanzan el límite configurado.

1. Abra el panel de RdpGuard y haga clic en SMTP en Protocolos supervisados.

   

2. Marque Habilitar la protección SMTP, elija un método de supervisión y configúrelo como se indica a continuación. Después, haga clic en Guardar.

   

Método de supervisión SMTP

Elija cómo detecta RdpGuard los inicios de sesión fallidos SMTP:

• Registros - Lectura de los registros de correo compatibles.
• Tráfico - supervisa el tráfico SMTP sin cifrar.

Supervisión mediante registros

El método Registros es la opción recomendada. Consume menos recursos que Tráfico y funciona con SSL/TLS. RdpGuard también puede detectar los nombres de usuario presentes en las entradas compatibles.

Servidor SMTP

Seleccione el servidor de correo instalado en este equipo:

• MailEnable
• Kerio Connect
• hMailServer
• MS Exchange
• IBM Domino (HCL Domino)
• Axigen Mail Server
• MDaemon Email Server
• SmarterMail
• E-MailRelay

Ubicación de los registros

Habilite el registro del servidor e indique dónde debe leer RdpGuard los registros:

• Kerio Connect: seleccione security.log.
• Axigen: seleccione security.txt. Habilite el registro de seguridad con enableSecurityLog = yes en axigen.cfg.
• IBM Domino: seleccione el archivo console.log.
• MailEnable, hMailServer, MDaemon y SmarterMail: seleccione la carpeta de registros.
• MS Exchange: seleccione la carpeta de registros de recepción SMTP o deje la ruta vacía para leer el registro de aplicaciones de Windows (ID de evento 1035).
• E-MailRelay: seleccione la carpeta de registros o deje la ruta vacía para leer el registro de aplicaciones de Windows. Incluya las IP de los clientes en los registros con --log-address o --log-format=address ; consulte las opciones de registro de E-MailRelay.

Haga clic en Guardar para aplicar la configuración.

Configuración avanzada de SMTP

Con el método Registros, haga clic en Configuración avanzada... para elegir los eventos adicionales que cuentan para el bloqueo IP: fallos de acceso a la administración web o webmail, enumeración de usuarios, intentos de retransmisión, spam, presencia en una lista negra DNS y ausencia de un registro DNS inverso.

Los eventos disponibles dependen del servidor y de su formato de registro. RdpGuard lee estos eventos en los registros; no realiza por sí mismo filtrado antispam ni comprobaciones DNS. Haga clic en Aceptary después en Guardar en la configuración SMTP.

Supervisión del tráfico

El método Tráfico detecta los inicios de sesión fallidos en el tráfico SMTP sin cifrar, sin leer los registros del servidor. Consume más recursos que Registros y no detecta nombres de usuario. No puede inspeccionar tráfico SSL/TLS, incluidas las conexiones que pasan a cifrado mediante STARTTLS. Utilice Registros para las conexiones cifradas.

Seleccione Tráficoy después un método de captura:

• WinPcap/Npcap (recomendado) - instale WinPcap o Npcapy haga clic en Configurar... para seleccionar el adaptador de red.
• Sockets sin procesar - puede afectar al rendimiento de la red y no funcionar con algunos firewalls o ediciones de Windows.

Puertos SMTP

Deje este campo vacío para supervisar el puerto 25 o indique los puertos de su servidor SMTP. Sepárelos con comas, por ejemplo 25, 587. Añadir un puerto no permite supervisar su tráfico cifrado.

Haga clic en Guardar. Para comprobar los errores de supervisión, abra Ver, Mostrar registro de eventos en el panel.