Protección de MS SQL Server contra fuerza bruta

• Acerca de la protección
• Habilitar la auditoría de inicios de sesión de SQL Server
• Configurar la protección MS SQL Server

RdpGuard protege SQL Server contra intentos de adivinar contraseñas supervisando el registro Application de Windows. Bloquea una IP cuando los inicios de sesión fallidos o los escaneos detectados alcanzan el umbral.

Ejecute RdpGuard en el equipo Windows que aloja SQL Server. Habilite la auditoría de inicios de sesión y elija los eventos que desea supervisar: 18456, 17832 y 17836.

1. Abra SQL Server Management Studio y conéctese a su instancia.

2. En Object Explorer, haga clic con el botón derecho en el servidor y elija Properties.

   

3. Seleccione Security. En Login auditing, elija Failed logins only o Both failed and successful logins.

   

4. Haga clic en Aceptary reinicie lainstancia de SQL Server para aplicar la auditoría.

   Elija un momento adecuado: el reinicio desconecta las sesiones activas de la base de datos.

Consulte las instrucciones de Microsoft sobre auditoría de inicios de sesión.

1. Abra el panel de RdpGuard y haga clic en MS-SQL en Protocolos supervisados.

   

2. Marque Activar la protección de MS-SQL, elija los eventos que desea supervisar y haga clic en Guardar.

   

Eventos que se supervisarán

Los tres eventos están habilitados de forma predeterminada:

• 18456 - Inicio de sesión fallido. Manténgalo habilitado para detectar fallos repetidos. Un fallo también puede deberse a un error de escritura o a una aplicación mal configurada.
• 17832 - Paquete de inicio de sesión no válido. SQL Server no pudo procesar el paquete del cliente. Puede indicar un sondeo o un problema de configuración.
• 17836 - Longitud de paquete incoherente. La longitud declarada no coincide con los datos recibidos. RdpGuard cuenta estos eventos como escaneos.

Exclusiones del evento ID 18456

Utilice las exclusiones para ignorar fallos legítimos conocidos registrados como 18456. Copie un fragmento distintivo del campo Reason.

1. En Configuración de MS-SQL, haga clic en Exclusiones... junto aEvento ID 18456.

   

2. Introduzca un patrón por línea y haga clic en Aceptar.

   

3. Haga clic en Guardar en Configuración de MS-SQL para aplicar las exclusiones.

La comparación distingue mayúsculas de minúsculas. Los patrones son literales; * y ? no son comodines. Un evento se ignora si un patrón aparece en alguno de sus valores de datos.

Los patrones pueden coincidir con otros campos además de Reason : evite textos cortos o genéricos. Estas exclusiones solo se aplican a 18456, no a 17832 ni a 17836.