Protección contra ataques de fuerza bruta

La protección contra ataques de fuerza bruta le permite proteger su servidor público de hackers, escáneres de red y robots de fuerza bruta que intentan adivinar su inicio de sesión y contraseña de Administrador. Utilizando inicios de sesión actuales y diccionarios de contraseñas, intentarán automáticamente iniciar sesión en su servidor cientos a miles de veces por minuto.

Con este RDP Defender, puedes monitorear los intentos de inicio de sesión fallidos de Windows y automáticamente poner en lista negra las direcciones IP infractoras después de varios fallos.

• Puedes configurar el máximo de intentos de inicio de sesión fallidos desde una única dirección IP dentro del bloque de detección de IPs por defecto, son 10, así como el tiempo de restablecimiento para los contadores de intentos de inicio de sesión fallidos (por defecto son 2 horas).

• En la parte inferior de esta ventana, puedes ver el Estado del defensor donde puedes verificar si los fallos de inicio de sesión del Portal Web HTML5, los fallos de inicio de sesión de Windows son monitoreados y si el Firewall de Windows y el servicio de seguridad avanzada están habilitados.

En este caso, al igual que en nuestro ejemplo, todos los estados están marcados.

• Administrar direcciones IP bloqueadas Puedes, por supuesto, configurarlo para que se ajuste a tus necesidades, por ejemplo, añadiendo tu propia dirección IP de estación de trabajo en el Lista blanca de IPs , por lo que esta herramienta nunca te bloqueará. Puedes agregar tantas direcciones IP como desees en la lista blanca. Estas direcciones nunca serán bloqueadas por la Protección contra ataques de fuerza bruta.

• Puedes ignorar direcciones IP locales y privadas cambiando la configuración predeterminada en el Configuración > Avanzado > pestaña de protección contra fuerza bruta

Nota: Si alguna vez notas que la Protección contra Bruteforce bloqueó 10 direcciones IP por día y que ahora, ese ya no es el caso; y bloquea una, dos o incluso no bloquea ninguna dirección, en realidad es normal. De hecho, antes de la instalación de advanced-security, el servidor que tiene un puerto RDP disponible públicamente es conocido por todos los robots, y muchos robots intentan las contraseñas actuales y las que provienen de diccionarios. Cuando instalas advanced-security, estos robots son bloqueados progresivamente, de modo que un día:

• La mayoría de los robots activos ya están bloqueados y no están interesados en el servidor, incluso los nuevos.
• Además, el servidor ya no aparece en la lista de servidores conocidos públicamente.