Protection IMAP contre la force brute

• Présentation de la protection IMAP
• Activer et configurer la protection IMAP

RdpGuard protège votre serveur IMAP contre la force brute. Il surveille les journaux de messagerie ou le trafic IMAP non chiffré, puis bloque l'IP lorsque les échecs atteignent le seuil configuré.

1. Ouvrez le tableau de bord RdpGuard et cliquez sur IMAP sous Protocoles surveillés.

   

2. Cochez Activer la protection IMAP, choisissez une méthode et configurez-la comme ci-dessous. Cliquez ensuite sur Enregistrer.

   

Méthode de surveillance IMAP

Choisissez comment RdpGuard détecte les échecs IMAP :

• Journaux - Lecture des journaux de messagerie pris en charge.
• Trafic - Surveillance du trafic IMAP non chiffré.

Surveillance par journaux

La méthode Journaux est recommandée par défaut. Elle consomme moins de ressources que Trafic et fonctionne avec SSL/TLS. RdpGuard peut aussi détecter les noms d'utilisateur présents dans les entrées prises en charge.

Serveur IMAP

Sélectionnez le serveur de messagerie installé sur cet ordinateur :

• MailEnable
• Kerio Connect
• hMailServer
• MS Exchange
• Axigen Mail Server
• MDaemon Email Server
• SmarterMail

Emplacement des journaux

Activez la journalisation du serveur, puis indiquez où RdpGuard doit lire les journaux :

• Kerio Connect : sélectionnez security.log.
• Axigen : sélectionnez security.txt. Activez le journal de sécurité avec enableSecurityLog = yes dans axigen.cfg.
• MailEnable, hMailServer, MDaemon et SmarterMail : sélectionnez le dossier des journaux.
• MS Exchange : sélectionnez le dossier du journal IMAP, généralement C:\Program Files\Microsoft\Exchange Server\V15\Logging\Imap4. Un dossier est requis ; le journal Application de Windows n'est pas pris en charge pour IMAP.

La journalisation IMAP d'Exchange est désactivée par défaut. Pour l'activer, exécutez cette commande dans Exchange Management Shell, en remplaçant YOUR-SERVER par le nom du serveur :

Set-ImapSettings -Server "YOUR-SERVER" -ProtocolLogEnabled $true

Redémarrez les services Exchange IMAP4 pour appliquer le changement ; consultez les instructions Microsoft de journalisation des protocoles.

Cliquez sur Enregistrer dans les paramètres IMAP pour appliquer la configuration RdpGuard.

Surveillance du trafic

La méthode Trafic reconnaît les réponses d'erreur d'authentification dans le trafic IMAP non chiffré. Elle utilise plus de ressources que Journaux et ne détecte pas les noms d'utilisateur.

Elle ne peut pas inspecter SSL/TLS, y compris les connexions passées en chiffrement par STARTTLS. Utilisez Journaux pour les connexions chiffrées.

Sélectionnez Trafic, puis une méthode de capture :

• WinPcap/Npcap (recommandé) - installez WinPcap ou Npcap, puis cliquez sur Configurer... pour sélectionner la carte réseau.
• Sockets bruts - peut affecter les performances réseau et ne pas fonctionner avec certains pare-feu ou certaines éditions Windows.

Ports IMAP

Laissez vide pour surveiller le port 143, ou indiquez les ports IMAP séparés par des virgules, par exemple 143, 1143. Ajouter un port chiffré comme 993 n'active pas la surveillance SSL/TLS.

Cliquez sur Enregistrer. Pour vérifier les erreurs de surveillance, ouvrez Affichage, Afficher le journal d'événements dans le tableau de bord.