SMTP のブルートフォース攻撃対策

• SMTP 保護について
• SMTP 保護を有効にして設定する

RdpGuard は SMTP サーバーをブルートフォース攻撃から保護します。

メールサーバーのログまたは暗号化されていない SMTP トラフィックを監視し、ログイン失敗が設定した上限に達すると攻撃元 IP をブロックします。

1. RdpGuard ダッシュボードを開き、監視対象のプロトコルで SMTP をクリックします。

   

2. SMTP 保護を有効にするをオンにし、監視方法を選んで以下の手順で設定します。その後、保存をクリックします。

   

SMTP の監視方法

SMTP のログイン失敗の検出方法を選択します。

• ログ - 対応するメールログを読み取ります。
• トラフィック - 暗号化されていない SMTP トラフィックを監視します。

ログによる監視

ログ方式を推奨します。トラフィック方式より低負荷で、SSL/TLS に対応します。対応するログに含まれるユーザー名も検出できます。

SMTP サーバー

このコンピューターのメールサーバーを選択します:

• MailEnable
• Kerio Connect
• hMailServer
• MS Exchange
• IBM Domino (HCL Domino)
• Axigen Mail Server
• MDaemon Email Server
• SmarterMail
• E-MailRelay

ログの場所

サーバーのログ記録を有効にし、RdpGuard の読み取り先を指定します:

• Kerio Connect:security.log を選択します。
• Axigen:security.txt を選択します。axigen.cfg で enableSecurityLog = yes を設定し、セキュリティログを有効にしてください。
• IBM Domino:console.log ファイルを選択します。
• MailEnable、hMailServer、MDaemon、SmarterMail: ログフォルダーを選択します。
• MS Exchange: SMTP 受信ログのフォルダーを選択します。パスを空欄にすると Windows の Application ログ (イベント ID 1035) を読み取ります。
• E-MailRelay: ログフォルダーを選択します。パスを空欄にすると Windows の Application ログを読み取ります。--log-address または --log-format=address でクライアント IP をログに含めてください。E-MailRelay のログオプションをご覧ください。

保存をクリックして設定を適用します。

SMTP の詳細設定

ログ方式では、詳細設定...で IP ブロックのカウントに含める追加イベントを選択できます。Web 管理画面や Web メールのログイン失敗、ユーザー列挙、リレー試行、スパム、DNS ブロックリストへの掲載、逆引き DNS レコードの欠如が対象です。

利用できるイベントはサーバーとログ形式によって異なります。RdpGuard はログ内のイベントを読み取り、独自のスパムフィルタリングや DNS 検査は行いません。OK をクリックし、SMTP の設定で保存をクリックします。

トラフィック監視

トラフィック方式は、サーバーログを読まずに、暗号化されていない SMTP 通信のログイン失敗を検出します。ログ方式よりリソースを消費し、ユーザー名は検出できません。STARTTLS で暗号化に切り替わる接続も含め、SSL/TLS は解析できません。暗号化接続にはログを使用してください。

トラフィックを選び、キャプチャ方式を指定します:

• WinPcap/Npcap (推奨) - WinPcap または Npcap をインストールし、設定...でネットワークアダプターを選択します。
• Raw Sockets - ネットワーク性能に影響し、一部のファイアウォールや Windows エディションでは動作しない場合があります。

SMTP ポート

空欄の場合はポート 25 を監視します。他のポートは 25, 587 のようにコンマで区切って指定します。ポートを追加しても、その暗号化トラフィックを監視できるわけではありません。

保存をクリックします。監視エラーは、ダッシュボードの表示, イベントログを表示で確認できます。