|
Technologia SMTPGuard™
SMTPGuard™ to programowy firewall przeznaczony do ochrony serwerów SMTP przed szeroką gamą ataków, m.in.:
- przeciążeniowych - DOS i DDOS,
- atak serwera SMTP przez użycie niepoprawnych komend SMTP,
- mail-bombing (automatycznie i zarazem inteligentnie blokuje niebezpieczne połączenia na określoną ilość czasu),
- niepoprawne przekierowanie (relay),
- wysyłanie wiadomości do specjalnych użytkowników i grup,
- otwieranie zbyt wielu wątków,
- ustanawianie zbyt wielu równoczesnych połączeń,
- ustanawianie połączeń zbyt często,
- ustanawianie połączeń z określonych hostów lub adresów IP,
- ustanawianie zbyt długich połączeń,
- ustanawianie połączeń z niebezpiecznymi serwerami,
- zbyt długie przerwy pomiędzy poleceniami,
- wysyłanie zbyt wielu poleceń SMTP,
- ataki za pomocą fragmentów pakietów sieciowych.
Posiada również funkcjonalność:
- sprawdzania istnienia domeny nadawcy (sprawdzanie DNS),
- pozwala ustawić listę użytkowników lub grup, które mogą wysyłać wiadomości na zewnątrz instytucji,
- może zachowywać się jak dowolny serwer SMTP oraz pracować w trybie ukrycia, możliwe jest ustawienie dowolnej odpowiedzi serwera,
- pozwala na kontrolę standardu SMTP,
- pozwala na wykonanie każdego polecenia w przypadku wystąpienia określonych warunków (np. niezwłoczne powiadomienie administratora o próbie ataku).
|