1-0 Instalando o Firewall Aker - Data - Aker Security Solutions

25-0 Configurando o proxy POP3
Neste capítulo serão mostradas quais as funções oferecidas pelo proxy POP3 e
como realizar sua configuração
O que é o proxy POP3 ?
O proxy POP3 é um programa especializado do Firewall Aker feito para trabalhar com
correio eletrônico (POP3 é um anagrama para Post Office Protocol, que é o nome
completo do serviço de download de mensagens de correio eletrônico na Internet). Este
proxy possibilita que sejam realizadas filtragens de e-mails baseadas em seus arquivos
anexos. Ele também atua como uma barreira protegendo o servidor POP3 contra
diversos tipos de ataques.
Ele é um proxy transparente (para maiores informações veja o capítulo intitulado
Trabalhando com proxies), desta forma, nem o servidor nem o cliente sabem de sua
existência.
Ataques contra um servidor POP3
Existem diversos ataques passíveis de serem realizados contra um servidor POP3. São
eles:
• Ataques explorando bugs de um servidor
Neste caso, o atacante procura utilizar um comando ou parâmetros de um comando que
conhecidamente provocam falhas de segurança.
O proxy POP3 do Firewall Aker impede estes ataques na medida em que só permite a
utilização de comandos considerados seguros e validando os parâmetros de todos os
comandos.
• Ataques explorando estouro de áreas de memória (buffer overflows)
Estes ataques consistem em se enviar linhas de comando muito grandes, fazendo com
que um servidor que não tenha sido corretamente desenvolvido apresente falhas de
segurança.
O proxy POP3 do Firewall Aker impede estes ataques na medida em que limita o
tamanho máximo das linhas de comando que podem ser enviadas para o servidor.
Utilizando o proxy POP3
Para se utilizar o proxy POP3 em uma comunicação, é necessário se executar uma
seqüência de 2 passos: