Protection POP3 contre la force brute

Post Office Protocol (POP) est un protocole applicatif utilisé par les clients de messagerie pour récupérer les e-mails d'un serveur.

POP1 a été décrit dans la RFC 918 en 1984. POP2 a suivi dans la RFC 937 en 1985. La version la plus récente, POP3, a été introduite dans la RFC 1081 en 1988.

POP3 reste utilisé sur de nombreux serveurs dans le monde, aux côtés d'IMAP.

Ce protocole a attiré l'attention des attaquants et des spécialistes de la sécurité. Plusieurs outils d'attaque POP3 par force brute sont librement disponibles sur Internet.

Si les ports POP3 sont ouverts, vous pouvez observer des entrées répétées dans les journaux, comme ci-dessous :

"POP3D"	"SENT: +OK POP3"
"POP3D"	"RECEIVED: CAPA"
"POP3D"	"SENT: +OK CAPA list follows[nl]USER[nl]UIDL[nl]TOP[nl]."
"POP3D"	"RECEIVED: USER bob"
"POP3D"	"SENT: +OK Send your password"
"POP3D"	"RECEIVED: PASS ***"
"POP3D"	"SENT: -ERR Invalid user name or password."
"POP3D"	"RECEIVED: USER alice"
"POP3D"	"SENT: +OK Send your password"
"POP3D"	"RECEIVED: PASS ***"
"POP3D"	"SENT: -ERR Invalid user name or password."
"POP3D"	"RECEIVED: USER joe"
"POP3D"	"SENT: +OK Send your password"
"POP3D"	"RECEIVED: PASS ***"
"POP3D"	"SENT: -ERR Invalid user name or password."
"POP3D"	"SENT: +OK POP3"
"POP3D"	"RECEIVED: CAPA"
"POP3D"	"SENT: +OK CAPA list follows[nl]USER[nl]UIDL[nl]TOP[nl]."
"POP3D"	"RECEIVED: USER office"
"POP3D"	"SENT: +OK Send your password"
"POP3D"	"RECEIVED: PASS ***"
"POP3D"	"SENT: -ERR Invalid user name or password."
"POP3D"	"RECEIVED: USER fax"
"POP3D"	"SENT: +OK Send your password"
"POP3D"	"RECEIVED: PASS ***"
"POP3D"	"SENT: -ERR Invalid user name or password."
"POP3D"	"RECEIVED: USER reception"
"POP3D"	"SENT: +OK Send your password"
"POP3D"	"RECEIVED: PASS ***"
"POP3D"	"SENT: -ERR Invalid user name or password."

Ces échecs peuvent indiquer une attaque contre POP3. Elle gaspille les ressources du serveur : bande passante, mémoire, processeur et espace disque.

Si certains utilisateurs ont des mots de passe faibles, les attaquants peuvent réussir et accéder à leur boîte aux lettres.

RdpGuard protège votre serveur POP3 contre les attaques par force brute.

RdpGuard détecte les échecs dans les journaux de messagerie pris en charge ou le trafic POP3 non chiffré. Pour SSL/TLS, utilisez les journaux.

Si les échecs d'une IP atteignent le seuil configuré, l'adresse de l'attaquant est bloquée.

Activer et configurer la protection POP3