Configuración de protección de accesos web IIS
Habilite la protección de accesos web IIS en el servidor que aloja IIS. Estos ajustes se aplican a la autenticación integrada de IIS: Basic, Digest y Windows (NTLM).
RdpGuard procesa estos intentos mediante el módulo Protección RDP, que lee los fallos de Windows con elID 4625. Pese a su nombre, el módulo también procesa eventos de autenticación IIS. Funciona con HTTPS porque utiliza el registro Security de Windows sin descifrar el tráfico.
Los fallos IIS deben generar eventos 4625 que contengan la IP del cliente en el servidor RdpGuard. Los formularios de aplicaciones, como el acceso a WordPress, no están cubiertos automáticamente salvo que generen esos eventos de Windows.
Instale RdpGuard en el servidor IIS y compruebe los siguientes ajustes.
Configure los ajustes de auditoría recomendados. Habilite Success y Failure para Audit Logon para que Windows registre los inicios de sesión.
Abra el panel de RdpGuard y haga clic en RDP en Protocolos supervisados. La protección RDP está habilitada de forma predeterminada.
Haga clic en RDP para abrir la configuración de detección de inicios de sesión de Windows. En Configuración de RDP, compruebe que Activar la protección RDP está marcado. Después de modificarlo, haga clic en Guardar.
Mantenga habilitada la protección RDP para detectar los fallos IIS registrados como inicios de sesión de Windows. Compruebe un fallo IIS en Event Viewer, Windows Logs, Security. Busque elevento ID 4625 y compruebe que Source Network Address contiene la IP del cliente. Consulte la referencia de Microsoft del evento 4625.
Si falta el evento, la dirección está vacía o corresponde al bucle invertido o a un proxy, RdpGuard no puede identificar al cliente original. Compruebe la autenticación IIS y la auditoría antes de confiar en esta protección. Compruebe también las exclusiones RDP, que también se aplican a estos eventos IIS.
Para ajustar el umbral de fallos o la duración del bloqueo, abra Herramientas, Opciones, General. Estos ajustes se comparten con los demás módulos.
De forma predeterminada, RdpGuard bloquea todos los puertos del servidor para las IP bloqueadas. Si ha limitado el bloqueo en Configuración avanzada de bloqueo, incluya los puertos de su sitio. Bloquear solo el puerto RDP 3389 deja accesibles HTTP y HTTPS.
RdpGuard protege:
- Escritorio remoto
- Servidor MS SQL
- Protocolo FTP
- Protocolo HTTP
- Protocolo IMAP
- Protocolo POP3
- Protocolo SMTP
- Accesos web IIS
- Servidor MySQL
- Formularios ASP.NET
- RD Web Access
- VoIP (protocolo SIP)
- Protocolo SSH
- MS VPN (RRAS)
"Este software es realmente excelente. Es un alivio, porque mi servidor recibe ataques constantemente. Gracias, RdpGuard." - Joaquim De Sousa Marques
"Un buen producto. Usaba una solución similar, rudimentaria y poco práctica, con un script llamado TSBlock (que no es mío). Este software facilita mucho las cosas y merece la pena para una pequeña empresa." - J. Johnson
"Su producto me impresiona. Somos una iglesia del norte de Dallas. Esta mañana descubrí numerosos intentos de inicio de sesión fallidos en nuestro servidor de acceso remoto. Un amigo me recomendó su producto y descargué la prueba de inmediato. En pocos minutos se habían bloqueado unas cinco direcciones IP: eso me bastó para comprarlo. En 10 o 15 minutos, la lista llegó a unas treinta, de las cuales al menos un tercio eran intentos de intrusión internacionales. Gracias por este excelente producto. Quizá nos hayan ahorrado muchos problemas." - John Hallford
"Me encanta este software. Los ataques RDP a nuestros servidores Windows no cesan. Bloquearíamos ese acceso en el router, pero eso perjudicaría a muchos de nuestros clientes de toda la vida." - Scott Hirsch
"¡Me encanta este software! Es más sencillo que personalizar scripts VB." - Nick Brennan
"Un producto excelente que realmente detiene a los atacantes RDP :-)" - Dave, Reino Unido
"Ante todo, su aplicación es muy (!!!) útil y la valoro mucho para proteger mi servidor 2012 R2. RdpGuard es la mejor solución que he encontrado en el mercado. Tras diez minutos de prueba, compré la versión completa. :-)" - Carsten Baltes