Protección contra ataques de fuerza bruta
La protección contra ataques de fuerza bruta bloquea los ataques de adivinación de contraseña contra los servicios RDP y SMB. Un ataque de fuerza bruta es un método para descubrir una contraseña objetivo que consiste en probar de manera sistemática todas las posibles combinaciones de letras, números y símbolos.
•Activar protección contra ataques de fuerza bruta—ESET Server Security inspecciona el contenido del tráfico de red y bloquea los intentos de ataques de adivinación de contraseñas.
•Reglas—Seleccione esta opción para crear, editar y ver reglas para las conexiones de red entrantes y salientes.
•Limitar conexiones RDP entrantes: habilita restringir las conexiones RDP a las redes enumeradas en el conjunto de IP de la Zona de confianza (recomendado). Vaya a Protección de acceso a la red > Conjuntos de IP y edite el conjunto de IP de la Zona de confianza para incluir redes, direcciones IP o intervalos de direcciones IP desde los que se permiten específicamente conexiones RDP al servidor. Como alternativa, puede crear una nueva regla de IDS en Protección contra ataques a la red. Haga clic en Editar junto a Reglas de IDS > Agregar > seleccione Conexión RDP limitada en el menú desplegable Detección.
•Exclusiones—Lista de detecciones excluidas definidas por una dirección IP o una ruta de acceso de la aplicación. Puede crear y editar exclusiones en su ESET PROTECT Web Console.
Para obtener más información sobre la protección contra ataques de fuerza bruta, consulte el artículo de la Guía de seguridad digital de ESET. |