Protección contra ataques por fuerza bruta
La protección contra ataques por fuerza bruta bloquea los intentos de ataques para adivinar contraseñas de los servicios RDP y SMB. Un ataque por fuerza bruta es un método para descubrir una contraseña específica intentando de manera sistemática todas las combinaciones de letras, números y símbolos posibles.
•Habilitar la protección contra ataques por fuerza bruta—ESET Server Security inspecciona el contenido del tráfico de red y bloquea los intentos de ataques para adivinar contraseñas.
•Reglas—Crear, editar y ver reglas para las conexiones de red entrantes y salientes.
•Limitar conexiones RDP entrantes: habilita restringir las conexiones RDP a las redes enumeradas en el conjunto de IP de la Zona de confianza (recomendado). Vaya a Protección de acceso a la red > Conjuntos de IP y edite el conjunto de IP de la Zona de confianza para incluir redes, direcciones IP o intervalos de direcciones IP desde los que se permiten específicamente conexiones RDP al servidor. Como alternativa, puede crear una nueva regla de IDS en Protección contra ataques a la red. Haga clic en Editar junto a Reglas de IDS > Agregar >, seleccione Conexión RDP limitada en el menú desplegable Detección.
•Exclusiones—Lista de detecciones excluidas definidas por una dirección IP o una ruta de la aplicación. Puede crear y editar exclusiones en su ESET PROTECT Web Console.
Para obtener más información sobre la protección contra ataques por fuerza bruta, consulte el artículo de la Guía de seguridad digital de ESET. |