Protection SMTP contre la force bruteExposer le port SMTP (Simple Mail Transfer Protocol) à Internet présente un risque d'attaques par force brute : des outils automatisés essaient de deviner les identifiants pour accéder au serveur SMTP sans autorisation. Si un attaquant obtient les identifiants d'un compte de messagerie légitime, il peut envoyer du spam ou des e-mails de phishing, ou voler des informations sensibles. L'utilisation du serveur SMTP d'une organisation pour envoyer du spam ou du phishing peut nuire à sa réputation et entraîner l'inscription de son adresse IP sur les listes noires des fournisseurs de messagerie. Si vous utilisez un serveur SMTP sur Windows Server, ses journaux peuvent contenir des milliers de lignes semblables aux suivantes : "91.200.12.125" "SENT: 535 Authentication failed. Restarting authentication process." "91.200.12.125" "RECEIVED: ***" "91.200.12.125" "SENT: 535 Authentication failed. Restarting authentication process." "91.200.12.125" "SENT: 220 mailserver.com ESMTP" "91.200.12.125" "RECEIVED: EHLO User" "91.200.12.125" "SENT: 250-mailserver.com[nl]250-SIZE 20480000[nl]250-AUTH LOGIN PLAIN[nl]250 HELP" "91.200.12.125" "RECEIVED: AUTH LOGIN" "91.200.12.125" "SENT: 334 VXNlcm5hbWU6" "91.200.12.125" "RECEIVED: aW52ZW50b3J5" "91.200.12.125" "SENT: 334 UGFzc3dvcmQ6" "91.200.12.125" "RECEIVED: ***" "91.200.12.125" "SENT: 535 Authentication failed." "91.200.12.118" "SENT: 220 mailserver.com ESMTP" "91.200.12.118" "SENT: 220 mailserver.com ESMTP" "91.200.12.118" "RECEIVED: EHLO User" "91.200.12.118" "SENT: 250-mailserver.com[nl]250-SIZE 20480000[nl]250-AUTH LOGIN PLAIN[nl]250 HELP" "91.200.12.118" "RECEIVED: EHLO User" "91.200.12.118" "SENT: 250-mailserver.com[nl]250-SIZE 20480000[nl]250-AUTH LOGIN PLAIN[nl]250 HELP" "91.200.12.118" "RECEIVED: AUTH LOGIN" "91.200.12.118" "SENT: 334 VXNlcm5hbWU6" "91.200.12.118" "RECEIVED: AUTH LOGIN" "91.200.12.118" "SENT: 334 VXNlcm5hbWU6" "91.200.12.118" "RECEIVED: bGVnZW5k" "91.200.12.118" "SENT: 334 UGFzc3dvcmQ6" "91.200.12.118" "RECEIVED: bGVnZW5k" "91.200.12.118" "SENT: 334 UGFzc3dvcmQ6" "91.200.12.118" "RECEIVED: ***" "91.200.12.118" "SENT: 535 Authentication failed. Restarting authentication process." "91.200.12.118" "RECEIVED: ***" "91.200.12.118" "SENT: 535 Authentication failed. Restarting authentication process." Ces échecs d'authentification correspondent à des attaques par force brute contre votre serveur SMTP. Des mots de passe trop faibles peuvent permettre aux spammeurs d'accéder au serveur et de l'utiliser pour envoyer du spam, entraînant son inscription sur liste noire. Ces attaques peuvent aussi consommer les ressources du serveur : bande passante, processeur, mémoire et espace disque (les journaux SMTP peuvent devenir très volumineux). RdpGuard vous aide à protéger votre serveur SMTP contre les attaques par force brute. Il fonctionne avec tout logiciel serveur SMTP et peut surveiller les ports SMTP ou les journaux du serveur pour détecter les échecs de connexion. Si les échecs d'une même IP atteignent le seuil configuré (trois par défaut), l'adresse IP de l'attaquant est bloquée. Pour Windows et Windows Server 64 bits. Versions de Windows prises en charge. Voir aussiActiver et configurer la protection SMTP contre la force brute | Essai RdpGuard 10.3.9 RdpGuard protège :
Avis clients "Ce logiciel est vraiment excellent. C'est un soulagement, car mon serveur subit constamment des attaques. Merci RdpGuard." - Joaquim De Sousa Marques "Un bon produit. J'utilisais une solution similaire, rudimentaire et peu pratique, avec un script appelé TSBlock (qui n'est pas de moi). Ce logiciel simplifie beaucoup les choses et vaut largement son prix pour une PME." - J. Johnson "Votre produit m'impressionne. Nous sommes une église du nord de Dallas. Ce matin, j'ai découvert de nombreux échecs de connexion sur notre serveur d'accès distant. Un ami m'a conseillé votre produit et j'ai immédiatement téléchargé l'essai. En quelques minutes, environ cinq adresses IP étaient bloquées : cela m'a suffi pour acheter. En 10 à 15 minutes, la liste est passée à une trentaine, dont au moins un tiers de tentatives internationales d'intrusion. Merci pour cet excellent produit. Vous nous avez peut-être évité bien des ennuis." - John Hallford "J'adore ce logiciel. Les attaques RDP sur nos serveurs Windows sont incessantes. Nous bloquerions cet accès sur le routeur, mais cela poserait problème à beaucoup de nos clients de longue date." - Scott Hirsch "J'adore ce logiciel ! C'est plus simple que de personnaliser des scripts VB !" - Nick Brennan "Un excellent produit qui arrête vraiment les attaquants RDP :-)" - Dave, Royaume-Uni "Tout d'abord, votre application est très (!!!) utile et je l'apprécie beaucoup pour sécuriser mon serveur 2012 R2. RdpGuard est la meilleure solution que j'ai trouvée sur le marché. Après dix minutes d'essai, j'ai acheté la version complète. :-)" - Carsten Baltes Nos autres produits |