IMAP 保護の設定

RdpGuard ダッシュボードを開き、監視対象のプロトコルの IMAP をクリックします。
IMAP をクリックして保護設定を開きます。
IMAP 保護を有効にするをオンにし、監視方法を選んで以下の手順で設定します。その後、保存をクリックします。
MailEnable フォルダーを使用するログベースの IMAP 保護。

IMAP の失敗を検出する方法を選びます:

ログ方式を推奨します。トラフィック方式より低負荷で、SSL/TLS に対応します。対応するログに含まれるユーザー名も検出できます。

IMAP サーバー

このコンピューターのメールサーバーを選択します:

ログの場所

サーバーのログ記録を有効にし、RdpGuard の読み取り先を指定します:

Kerio Connect:security.log を選択します。
Axigen:security.txt を選択します。axigen.cfg で enableSecurityLog = yes を設定し、セキュリティログを有効にしてください。
MailEnable、hMailServer、MDaemon、SmarterMail: ログフォルダーを選択します。
MS Exchange: IMAP ログフォルダーを選択します。通常は C:\Program Files\Microsoft\Exchange Server\V15\Logging\Imap4 です。フォルダーの指定が必要で、IMAP では Windows Application ログを使用できません。

Exchange の IMAP ログは既定では無効です。YOUR-SERVER をサーバー名に置き換え、Exchange Management Shell で次を実行します:

Set-ImapSettings -Server "YOUR-SERVER" -ProtocolLogEnabled $true

Exchange IMAP4 サービスを再起動して適用してください。Microsoft のプロトコルログの手順を参照してください。

IMAP 設定で保存をクリックして適用します。

トラフィック方式は、暗号化されていない IMAP 通信の認証エラー応答を検出します。ログ方式より負荷が高く、ユーザー名は検出できません。

STARTTLS による暗号化への切り替えを含め、SSL/TLS は解析できません。暗号化された接続にはログ方式を使ってください。

トラフィックを選び、キャプチャ方式を指定します:

WinPcap/Npcap (推奨) - WinPcap または Npcap をインストールし、設定...でネットワークアダプターを選択します。
Raw Sockets - ネットワーク性能に影響し、一部のファイアウォールや Windows エディションでは動作しない場合があります。

IMAP ポート

ポート 143 を監視する場合は空欄にします。それ以外は 143, 1143 のようにカンマで区切ります。993 などの暗号化ポートを追加しても、SSL/TLS を監視できるようにはなりません。

保存をクリックします。監視エラーは、ダッシュボードの表示, イベントログを表示で確認できます。

IMAP のブルートフォース攻撃対策