構築事例：SpamGuardによるメールサーバのパスワード漏洩対策

メールサーバのパスワード漏洩対策

メールサーバのパスワード漏洩の多くは、海外やホテルなどのWi-Fi環境でモバイルPCを利用した時に発生します。そのため、メールサーバを再構築し、SMTP over SSL/TLSやIMAP over SSL/TLSの機能を利用できるようにしました。通信セッションを暗号化し、メールサーバからパスワードが漏洩することを防ぐためです。

SpamGuardによるSMTPサーバへのパスワード漏洩対策

メールサーバのパスワードが漏洩するもう一つの可能性は、SMTPサーバへの総当たり攻撃です。この攻撃を検知してパスワード漏洩対策を行うために、SpamGuardを導入しました。SpamGuardでは、メールサーバへの接続数と宛先数などを元に、接続制限を掛けることができます。この機能を使うことで、SMTPサーバへ総当たりでメール送信パスワードをハッキングすることはできなくなりました。また、SpamGuardはメールサーバへ届くメールの流量制限を行うため、万一パスワードが漏洩しても、メールサーバに大量のスパムが送信されることも防ぐことができます。

IMAPアタックに対するパスワード漏洩対策

さらに、IMAPサーバへの総当たり攻撃でも、メールサーバからパスワードが漏洩する可能性があります。この攻撃を検知しメールサーバのパスワード漏洩対策を行うために、POP/IMAPサーバのdovecotに、SpamGuard POP/IMAPモジュールを導入しました。これにより一定時間内にPOP/IMAPサーバに接続することを防ぐことができます。また、SMTPサーバを攻撃した送信元からIMAPサーバへの接続を禁止したり、IMAPサーバを攻撃した送信元からSMTPサーバへの接続を禁止することもできるようになりました。この結果、IMAPアタックによってパスワードが漏洩する危険からメールサーバを守ることができます。

メールシステム構築の事例一覧

• メールシステム・ActiveDirectory連携事例
• メールサーバ冗長化事例
• メールサーバのNFSメールスプール入れ替え事例
• メールサーバ管理システム開発（ホスティングサービス向け）事例
• メールサーバのデータ移行（mbox形式→Maildir形式）事例
• メールサーバ（添付ファイル暗号化）事例
• 添付ファイルのPPAP問題を解決する代替としてSaMMAを利用事例
• メール転送時の添付ファイル削除システム事例
• 標的型メール攻撃対策システム事例
• Messasyを利用したメールアーカイブシステム事例
• メール承認システム（Mail Approval）事例
• RoundcubeによるWebメールサーバ事例
• RoundcubeによるWebメールサーバ(大学様向け)事例
• OSSのメーリングリスト管理システム（Sympa）事例
• SpamGuardによるメールサーバへのスパム攻撃対策事例
• SpamGuardによるメールサーバのパスワード漏洩対策事例
• HAproxyを利用したメール中継システム事例
• Sieveを利用したメールの振り分け機能つきメールシステムの導入事例
• Cockpitによるサーバ管理ツールの導入事例
• Mailmanを使ったメーリングリストサーバ事例
• Mailman2を利用したメーリングリストサーバ構築事例
• MailAdmin2を利用したホスティングメールサーバ構築事例
• Googleメール送信者ガイドラインに対応したDMARC設定の導入事例