POP3 のブルートフォース攻撃対策

Post Office Protocol (POP) は、メールクライアントがサーバーからメッセージを取得するためのアプリケーション層プロトコルです。

POP1 は 1984 年の RFC 918、POP2 は 1985 年の RFC 937 で定義されました。最新の POP3 は 1988 年の RFC 1081 で導入されました。

POP3 は IMAP とともに、現在も世界中の多くのサーバーで使われています。

このプロトコルは攻撃者やセキュリティ専門家の関心も集めています。POP3 ブルートフォース攻撃のツールは、インターネット上で複数公開されています。

POP3 ポートを公開していると、次のような繰り返しのログエントリが見つかることがあります。

"POP3D"	"SENT: +OK POP3"
"POP3D"	"RECEIVED: CAPA"
"POP3D"	"SENT: +OK CAPA list follows[nl]USER[nl]UIDL[nl]TOP[nl]."
"POP3D"	"RECEIVED: USER bob"
"POP3D"	"SENT: +OK Send your password"
"POP3D"	"RECEIVED: PASS ***"
"POP3D"	"SENT: -ERR Invalid user name or password."
"POP3D"	"RECEIVED: USER alice"
"POP3D"	"SENT: +OK Send your password"
"POP3D"	"RECEIVED: PASS ***"
"POP3D"	"SENT: -ERR Invalid user name or password."
"POP3D"	"RECEIVED: USER joe"
"POP3D"	"SENT: +OK Send your password"
"POP3D"	"RECEIVED: PASS ***"
"POP3D"	"SENT: -ERR Invalid user name or password."
"POP3D"	"SENT: +OK POP3"
"POP3D"	"RECEIVED: CAPA"
"POP3D"	"SENT: +OK CAPA list follows[nl]USER[nl]UIDL[nl]TOP[nl]."
"POP3D"	"RECEIVED: USER office"
"POP3D"	"SENT: +OK Send your password"
"POP3D"	"RECEIVED: PASS ***"
"POP3D"	"SENT: -ERR Invalid user name or password."
"POP3D"	"RECEIVED: USER fax"
"POP3D"	"SENT: +OK Send your password"
"POP3D"	"RECEIVED: PASS ***"
"POP3D"	"SENT: -ERR Invalid user name or password."
"POP3D"	"RECEIVED: USER reception"
"POP3D"	"SENT: +OK Send your password"
"POP3D"	"RECEIVED: PASS ***"
"POP3D"	"SENT: -ERR Invalid user name or password."

これらの失敗は POP3 への攻撃を示す場合があります。攻撃は帯域幅、メモリ、CPU、ディスク容量といったサーバーのリソースを浪費します。

弱いパスワードを使用するユーザーがいる場合、攻撃者にメールボックスへアクセスされるおそれがあります。

RdpGuard は POP3 サーバーをブルートフォース攻撃から保護します。

RdpGuard は、対応するメールログまたは暗号化されていない POP3 トラフィックから失敗を検出します。SSL/TLS にはログ監視を使用してください。

同じ IP からの失敗が設定したしきい値に達すると、攻撃元のアドレスをブロックします。

POP3 保護を有効にして設定する