Protection SMTP contre la force brute

• Présentation de la protection SMTP
• Activer et configurer la protection SMTP

RdpGuard protège votre serveur SMTP contre les attaques par force brute.

Il surveille les journaux du serveur de messagerie ou le trafic SMTP non chiffré et bloque l'adresse IP de l'attaquant lorsque le nombre d'échecs de connexion atteint la limite configurée.

1. Ouvrez le tableau de bord RdpGuard et cliquez sur SMTP dans Protocoles surveillés.

   

2. Cochez Activer la protection SMTP, choisissez une méthode de surveillance et configurez-la comme indiqué ci-dessous. Cliquez ensuite sur Enregistrer.

   

Méthode de surveillance SMTP

Choisissez comment RdpGuard détecte les échecs de connexion SMTP :

• Journaux - Lecture des journaux de messagerie pris en charge.
• Trafic - surveille le trafic SMTP non chiffré.

Surveillance par journaux

La méthode Journaux est recommandée par défaut. Elle consomme moins de ressources que Trafic et fonctionne avec SSL/TLS. RdpGuard peut aussi détecter les noms d'utilisateur présents dans les entrées prises en charge.

Serveur SMTP

Sélectionnez le serveur de messagerie installé sur cet ordinateur :

• MailEnable
• Kerio Connect
• hMailServer
• MS Exchange
• IBM Domino (HCL Domino)
• Axigen Mail Server
• MDaemon Email Server
• SmarterMail
• E-MailRelay

Emplacement des journaux

Activez la journalisation du serveur, puis indiquez où RdpGuard doit lire les journaux :

• Kerio Connect : sélectionnez security.log.
• Axigen : sélectionnez security.txt. Activez le journal de sécurité avec enableSecurityLog = yes dans axigen.cfg.
• IBM Domino : sélectionnez le fichier console.log.
• MailEnable, hMailServer, MDaemon et SmarterMail : sélectionnez le dossier des journaux.
• MS Exchange : sélectionnez le dossier des journaux de réception SMTP ou laissez le chemin vide pour lire le journal des applications Windows (ID d'événement 1035).
• E-MailRelay : sélectionnez le dossier des journaux ou laissez le chemin vide pour lire le journal des applications Windows. Incluez les adresses IP clientes dans les journaux avec --log-address ou --log-format=address ; consultez les options de journalisation E-MailRelay.

Cliquez sur Enregistrer pour appliquer les paramètres.

Paramètres SMTP avancés

Avec la méthode Journaux, cliquez sur Paramètres avancés... pour choisir les événements supplémentaires pris en compte pour le blocage IP : échecs de connexion à l'administration web ou au webmail, énumération des utilisateurs, tentatives de relais, spam, présence sur une liste noire DNS et absence d'enregistrement DNS inverse.

Les événements disponibles dépendent du serveur et de son format de journal. RdpGuard lit ces événements dans les journaux ; il n'effectue lui-même ni filtrage antispam ni vérification DNS. Cliquez sur OK, puis sur Enregistrer dans les paramètres SMTP.

Surveillance du trafic

La méthode Trafic détecte les échecs de connexion dans le trafic SMTP non chiffré, sans lire les journaux du serveur. Elle consomme plus de ressources que Journaux et ne détecte pas les noms d'utilisateur. Elle ne peut pas inspecter le trafic SSL/TLS, y compris les connexions passées au chiffrement avec STARTTLS. Utilisez Journaux pour les connexions chiffrées.

Sélectionnez Trafic, puis une méthode de capture :

• WinPcap/Npcap (recommandé) - installez WinPcap ou Npcap, puis cliquez sur Configurer... pour sélectionner la carte réseau.
• Sockets bruts - peut affecter les performances réseau et ne pas fonctionner avec certains pare-feu ou certaines éditions Windows.

Ports SMTP

Laissez ce champ vide pour surveiller le port 25 ou indiquez les ports de votre serveur SMTP. Séparez les ports par des virgules, par exemple 25, 587. Ajouter un port ne permet pas de surveiller son trafic chiffré.

Cliquez sur Enregistrer. Pour vérifier les erreurs de surveillance, ouvrez Affichage, Afficher le journal d'événements dans le tableau de bord.