Brute-force támadás elleni védelem

A brute-force támadás elleni védelem blokkolja a jelszótalálgatási kísérleteket az RDP és SMB szolgáltatások esetén. A brute-force támadás egy olyan módszer, amelynek során a cél a jelszó kiderítése azáltal, hogy szisztematikusan kipróbálják a betűk, számok és szimbólumok minden kombinációját a megfelelő kombináció kiderítéséhez. A brute-force támadás elleni védelem konfigurálásához nyissa meg a További beállítások > Védelmek > Hálózati hozzáférés-védelem > Hálózati támadások elleni védelem > Brute-force támadás elleni védelem szakaszt.

Brute-force támadás elleni védelem engedélyezése – Az ESET Endpoint Antivirus ellenőrzi a hálózati forgalom tartalmát és blokkolja a jelszó-találgatási támadások keretében végzett próbálkozásokat.

Szabályok – Lehetővé teszik a bejövő és kimenő hálózati kapcsolatok szabályainak létrehozását, szerkesztését és megtekintését. További információkért tekintse meg a következőket Szabályok.

Bejövő RDP-kapcsolatok korlátozása erre: – Lehetővé teszi az RDP-kapcsolatok korlátozását megbízható hálózatokra, az IDS-ből kizárt címekre vagy bármely más IP-címkészletre. Kivétel létrehozásához lépjen a További beállítások menüben a Védelmek > Hálózati hozzáférés-védelem > Hálózati támadások elleni védelem beállításhoz, kattintson a Szerkesztés elemre az IDS-szabályok és a Hozzáadás szöveg mellett, majd válassza ki a Korlátozott RDP-kapcsolat lehetőséget az Észlelés legördülő menüből.

Kivételek – Az IP-cím vagy az alkalmazás elérési útja által meghatározott kizárt észlelések listája. Az ESET PROTECT On-Prem szolgáltatásban hozhat létre és szerkeszthet kivételeket. További információkért tekintse meg a következőket Kivételek.