Supervisión del tráfico mediante sockets sin procesar
Los sockets sin procesar permiten supervisar el tráfico sin un controlador de captura adicional como WinPcap o Npcap. Este método está disponible para los protocolos que admiten supervisión del tráfico, pero puede reducir el rendimiento de un servidor con mucha actividad o fallar con algunos firewalls y programas de seguridad. Recomendamos WinPcap/Npcap.
Elija las direcciones IPv4 locales que reciben las conexiones al servicio protegido. RdpGuard supervisa los puertos definidos en la configuración del protocolo.
Ejecute el panel de RdpGuard como administrador y abra el protocolo en Protocolos supervisados. Habilite la protección y seleccione Tráfico si se ofrece la elección entre registros y tráfico. Elija Sockets sin procesary después Configurar....
Se abre la ventana Configuración de sockets sin procesar :
Configuración de sockets sin procesar con direcciones de ejemplo. Elija las direcciones locales que desea supervisar:
Supervisar todas las direcciones IP locales - Supervisa todas las IPv4 locales activas. Es el ajuste predeterminado; un gran número de direcciones puede aumentar la carga.
Supervisar solo las direcciones IP locales seleccionadas - Introduzca las IPv4 locales del servicio, una por línea. Deben pertenecer a este servidor. Aquí no se admiten IP de clientes remotos, IPv6 ni rangos.
Haga clic en Aceptar para confirmar y después en Guardar en la configuración del protocolo.
Si la supervisión falla, compruebe las direcciones y puertos y después los errores en Ver, Mostrar registro de eventos. Tras cambiar las IP del servidor, actualice la lista si es necesario y reinicie mediante Herramientas, Servicio RdpGuard, Reiniciar.
En Windows Server 2008 y anteriores, utilice WinPcap/Npcap: Windows no expone los paquetes salientes que necesita este método. Consulte la documentación de Microsoft sobre captura mediante sockets sin procesar.
RdpGuard protege:
- Escritorio remoto
- Servidor MS SQL
- Protocolo FTP
- Protocolo HTTP
- Protocolo IMAP
- Protocolo POP3
- Protocolo SMTP
- Accesos web IIS
- Servidor MySQL
- Formularios ASP.NET
- RD Web Access
- VoIP (protocolo SIP)
- Protocolo SSH
- MS VPN (RRAS)
"Este software es realmente excelente. Es un alivio, porque mi servidor recibe ataques constantemente. Gracias, RdpGuard." - Joaquim De Sousa Marques
"Un buen producto. Usaba una solución similar, rudimentaria y poco práctica, con un script llamado TSBlock (que no es mío). Este software facilita mucho las cosas y merece la pena para una pequeña empresa." - J. Johnson
"Su producto me impresiona. Somos una iglesia del norte de Dallas. Esta mañana descubrí numerosos intentos de inicio de sesión fallidos en nuestro servidor de acceso remoto. Un amigo me recomendó su producto y descargué la prueba de inmediato. En pocos minutos se habían bloqueado unas cinco direcciones IP: eso me bastó para comprarlo. En 10 o 15 minutos, la lista llegó a unas treinta, de las cuales al menos un tercio eran intentos de intrusión internacionales. Gracias por este excelente producto. Quizá nos hayan ahorrado muchos problemas." - John Hallford
"Me encanta este software. Los ataques RDP a nuestros servidores Windows no cesan. Bloquearíamos ese acceso en el router, pero eso perjudicaría a muchos de nuestros clientes de toda la vida." - Scott Hirsch
"¡Me encanta este software! Es más sencillo que personalizar scripts VB." - Nick Brennan
"Un producto excelente que realmente detiene a los atacantes RDP :-)" - Dave, Reino Unido
"Ante todo, su aplicación es muy (!!!) útil y la valoro mucho para proteger mi servidor 2012 R2. RdpGuard es la mejor solución que he encontrado en el mercado. Tras diez minutos de prueba, compré la versión completa. :-)" - Carsten Baltes