Schutzeinstellungen für IIS-Webanmeldungen

Aktivieren Sie den Schutz für IIS-Webanmeldungen auf dem Windows-Server mit IIS. Diese Einstellungen gelten für die integrierte IIS-Authentifizierung einschließlich Basic, Digest und Windows-Authentifizierung (NTLM).

RdpGuard verarbeitet diese Versuche über das Modul RDP-Schutz, das fehlgeschlagene Windows-Anmeldeereignisse mit Ereignis-ID 4625 auswertet. Trotz des Modulnamens können diese Ereignisse auch durch IIS-Authentifizierung entstehen. Der Schutz funktioniert mit HTTPS, da die Erkennung das Windows-Sicherheitsprotokoll verwendet und keinen Webdatenverkehr entschlüsselt.

Dazu müssen fehlgeschlagene IIS-Anmeldungen 4625-Ereignisse mit der Client-IP-Adresse auf dem Server mit RdpGuard erzeugen. Anwendungsanmeldeformulare wie eine WordPress-Anmeldeseite werden durch diese Methode nicht automatisch abgedeckt, sofern ihre Fehlversuche keine solchen Windows-Anmeldeereignisse erzeugen.

Installieren Sie RdpGuard auf dem IIS-Server und überprüfen Sie folgende Einstellungen.

1. Konfigurieren Sie die empfohlenen Überwachungsrichtlinien. Aktivieren Sie Erfolg und Fehler Überwachung für Anmelden überwachen , damit Windows Anmeldeereignisse protokolliert.

2. Öffnen Sie RdpGuard-Dashboard und klicken Sie auf RDP unter Überwachte Protokolle. Der RDP-Schutz ist standardmäßig aktiviert.

   

3. Im Dialogfeld RDP-Einstellungen muss die Option RDP-Schutz aktivieren ausgewählt sein. Klicken Sie nach einer Änderung auf Speichern , um sie anzuwenden.

   

4. Prüfen Sie eine fehlgeschlagene IIS-Anmeldung unter Ereignisanzeige, Windows-Protokolle, Sicherheit. Suchen Sie nach Ereignis-ID 4625 und prüfen Sie, ob Quellnetzwerkadresse die IP-Adresse des Clients enthält. Siehe die Microsoft- Referenz zu Ereignis 4625 für Feldbeschreibungen.

Fehlt das Ereignis, ist seine Quelladresse leer oder enthält es eine Loopback- oder Proxyadresse, kann RdpGuard den ursprünglichen Client daraus nicht ermitteln. Prüfen Sie die IIS-Authentifizierung und Überwachungskonfiguration, bevor Sie sich auf diesen Schutz verlassen. Prüfen Sie außerdem alle RDP-Erkennungsausschlüsse: Sie gelten auch für IIS-Anmeldeereignisse, die dieses Modul verarbeitet.

Um die Grenze fehlgeschlagener Versuche oder die Sperrdauer anzupassen, öffnen Sie Extras, Optionen, Allgemein. Diese Einstellungen gelten gemeinsam für mehrere Schutzmodule.

Standardmäßig sperrt RdpGuard alle Serverports für gesperrte IP-Adressen. Wenn Sie die Sperrung auf ausgewählte Ports beschränkt haben unter Erweiterte Sperreinstellungen, müssen die Ports Ihrer Website enthalten sein. Eine alleinige Sperrung des RDP-Ports 3389 lässt HTTP und HTTPS weiterhin zugänglich.