Protección contra ataques por fuerza bruta
La protección contra ataques por fuerza bruta bloquea los intentos de ataques para adivinar contraseñas de los servicios RDP y SMB. Un ataque por fuerza bruta es un método para descubrir una contraseña específica intentando de manera sistemática todas las combinaciones de letras, números y símbolos posibles.
•Habilitar la protección contra ataques por fuerza bruta—ESET Server Security inspecciona el contenido del tráfico de red y bloquea los intentos de ataques para adivinar contraseñas.
•Reglas—Crear, editar y ver reglas para las conexiones de red entrantes y salientes.
•Limitar conexiones RDP entrantes: habilita restringir las conexiones RDP a las redes enumeradas en el conjunto de IP de la Zona de confianza (recomendado). Vaya a Protección de acceso a la red > Conjuntos de IP y edite el conjunto de IP de la Zona de confianza para incluir redes, direcciones IP o intervalos de direcciones IP desde los que se permiten específicamente conexiones RDP al servidor. Como alternativa, puede crear una nueva regla de IDS en Protección contra ataques a la red. Haga clic en Editar junto a Reglas de IDS > Agregar >, seleccione Conexión RDP limitada en el menú desplegable Detección.
|
Si realiza una instalación nueva asistida local en el servidor, la opción Limitar conexiones RDP entrantes a se establece en la Zona de confianza de forma predeterminada. Si realiza una instalación de forma remota a través de RDP, la opción Limitar conexiones RDP entrantes a se establece en Todas las redes de forma predeterminada. Esta configuración está pensada para ser temporal y evitar que la conexión RDP se corte hasta que configure la Zona de confianza. En ambos casos, se recomienda configurar la Zona de confianza para incluir redes, direcciones IP o intervalos de direcciones IP desde los que se permiten específicamente conexiones RDP al servidor. Vaya a Protección de acceso a la red > Conjuntos de IP y edite el conjunto de IP de la Zona de confianza. Después de configurar el conjunto de IP de la Zona de confianza según sus necesidades, cambie la opción Limitar las conexiones RDP entrantes a para usar la Zona de confianza de la configuración anterior Todas las redes con el fin de proteger el servidor y aprovechar la función de restricción de acceso RDP, mientras el RDP funciona a pleno dentro de las redes de su empresa. Si está usando el componente de firewall, la configuración Limitar las conexiones RDP entrantes a no está presente. Configure el firewall para proteger el RDP de acuerdo con sus requisitos. |
•Exclusiones—Lista de detecciones excluidas definidas por una dirección IP o una ruta de la aplicación. Puede crear y editar exclusiones en la consola web de ESET PROTECT On-Prem.
|
Para obtener más información sobre la protección contra ataques por fuerza bruta, consulte el artículo de la Guía de seguridad digital de ESET. |