IMAP インスペクタの概要
タイプ |
インスペクタ(サービス) |
使用方法 |
検査 |
インスタンス タイプ |
マルチトン |
その他のインスペクタが必要 |
|
有効 |
|
Internet Message Application Protocol(IMAP)は、電子メールクライアントを有効にし、リモート IMAP3 サーバーからメッセージを取得するようにします。IMAP3 サーバーは、安全でないセッションに TCP ポート 143 を使用するか、SSL/TLS を介した IMAP に TCP ポート 993 を使用します。
imap
インスペクタは、IMAP トラフィックを検出し、IMAP コマンドと応答を分析します。
imap
インスペクタは、IMAP メッセージのコマンド、ヘッダー、および本文のセクションを識別し、多目的のインターネットメール拡張(MIME)添付ファイルを抽出して復号化することができます。MIME 添付ファイルには、複数の添付ファイルや複数のパケットにまたがる大きな添付ファイルが含まれる場合があります。
imap
インスペクタは、IMAP トラフィックを識別し、Snort 許可リストに追加します。有効にすると、侵入ルールは異常な IMAP トラフィックの発生時にイベントを生成します。