POP3 のブルートフォース攻撃対策

• POP3 保護について
• POP3 保護を有効にして設定する

RdpGuard は POP3 をブルートフォース攻撃から保護します。ログまたは暗号化されていないトラフィックを監視し、失敗がしきい値に達すると IP をブロックします。

1. RdpGuard ダッシュボードを開き、監視対象のプロトコルで POP3 をクリックします。

   

2. POP3 保護を有効にするをオンにし、監視方法を選んで以下の手順で設定します。保存をクリックします。

   

POP3 の監視方法

POP3 の失敗の検出方法を選択します。

• ログ - 対応するメールログを読み取ります。
• トラフィック - 暗号化されていない POP3 トラフィックを監視します。

ログによる監視

ログ方式を推奨します。トラフィック方式より低負荷で、SSL/TLS に対応します。対応するログに含まれるユーザー名も検出できます。

POP3 サーバー

このコンピューターのメールサーバーを選択します:

• MailEnable
• Kerio Connect
• hMailServer
• MS Exchange
• Axigen Mail Server
• MDaemon Email Server
• SmarterMail

ログの場所

サーバーのログ記録を有効にし、RdpGuard の読み取り先を指定します:

• Kerio Connect:security.log を選択します。
• Axigen:security.txt を選択します。axigen.cfg で enableSecurityLog = yes を設定し、セキュリティログを有効にしてください。
• MailEnable: POP3 フォルダーを選択します。通常は C:\Program Files (x86)\Mail Enable\Logging\POP です。
• hMailServer、MDaemon、SmarterMail: ログフォルダーを選択します。
• MS Exchange: POP3 フォルダーを選択します。通常は C:\Program Files\Microsoft\Exchange Server\V15\Logging\Pop3 です。フォルダーの指定が必要です。POP3 では Windows の Application ログは使用できません。

Exchange の POP3 ログは既定で無効です。有効にするには、Exchange Management Shell で次のコマンドを実行します。YOUR-SERVER は対象のサーバー名に置き換えてください。

Set-PopSettings -Server "YOUR-SERVER" -ProtocolLogEnabled $true

Exchange POP3 サービスを再起動して変更を適用します。Microsoft の手順をご覧ください。

POP3 の設定で保存をクリックして適用します。

トラフィック監視

トラフィック方式は、暗号化されていない POP3 通信内の認証エラー応答を検出します。ログ方式よりリソースを消費し、ユーザー名は検出できません。

接続後に TLS に切り替わる場合を含め、SSL/TLS は解析できません。暗号化された通信にはログを使用してください。

トラフィックを選び、キャプチャ方式を指定します:

• WinPcap/Npcap (推奨) - WinPcap または Npcap をインストールし、設定...でネットワークアダプターを選択します。
• Raw Sockets - ネットワーク性能に影響し、一部のファイアウォールや Windows エディションでは動作しない場合があります。

POP3 ポート

空欄の場合はポート 110 を監視します。他のポートは 110, 1110 のようにコンマで区切って入力します。995 のような暗号化ポートを追加しても、SSL/TLS は監視できません。

保存をクリックします。監視エラーは、ダッシュボードの表示, イベントログを表示で確認できます。