Proteja MS SQL Server contra intentos repetidos de acceso y ataques a la cuenta SA.
RdpGuard
Prevención de intrusiones para su servidor Windows

Detener ataques de fuerza bruta a MS SQL Server

Si utiliza Microsoft SQL Server, probablemente conozca los ataques de fuerza bruta contra la cuenta SA. Un servidor expuesto a Internet puede recibir un flujo constante de intentos automatizados.

Una cuenta SQL comprometida puede exponer o destruir los datos. La cuenta SA proporciona control total sobre SQL Servery los permisos de Windows del servicio también pueden permitir el acceso a archivos locales o de red.

Si SQL Server acepta conexiones remotas, sus registros pueden contener miles de fallos. Este extracto muestra cinco intentos en menos de un segundo:

Date and time             Error      Login       Client IP
2020-02-03 09:45:29.31    18456      sa          61.12.74.190
2020-02-03 09:45:29.42    18456      mssqla      112.53.236.114
2020-02-03 09:45:29.48    18456      sa          61.12.74.190
2020-02-03 09:45:29.73    18456      sa          61.12.74.190
2020-02-03 09:45:30.08    18456      sa          61.12.74.190
Extractos del registro de errores de SQL Server: inicios de sesión fallidos repetidos.

El registro Application de Windows también puede registrar estos fallos con elID 18456. Ejemplo de fallo para SA:

Log Name:  Application
Source:    MSSQL$SQLEXPRESS
Event ID:  18456

Description:
Login failed for user 'sa'.
Reason: Password did not match that for the login provided.
[CLIENT: 58.221.64.70]
Evento SQL Server 18456 : fallo de SA con la IP del cliente.

Los fallos repetidos desde una IP desconocida pueden indicar que alguien intenta acceder a su servidor. Estos ataques también consumen CPU, memoria y ancho de banda.

RdpGuard protege su servidor MS SQL contra ataques de fuerza bruta.

Supervisa los fallos en el registro Application de Windows. Al alcanzar el umbral configurado para una misma IP (tres de forma predeterminada), ¡se bloquea la dirección del atacante!

Para Windows y Windows Server de 64 bits. Versiones de Windows compatibles.

Véase también

Habilitar y configurar la protección MS-SQL

Pruebe RdpGuard 10.4.5

RdpGuard protege:

Opiniones de clientes

"Este software es realmente excelente. Es un alivio, porque mi servidor recibe ataques constantemente. Gracias, RdpGuard." - Joaquim De Sousa Marques

"Un buen producto. Usaba una solución similar, rudimentaria y poco práctica, con un script llamado TSBlock (que no es mío). Este software facilita mucho las cosas y merece la pena para una pequeña empresa." - J. Johnson

"Su producto me impresiona. Somos una iglesia del norte de Dallas. Esta mañana descubrí numerosos intentos de inicio de sesión fallidos en nuestro servidor de acceso remoto. Un amigo me recomendó su producto y descargué la prueba de inmediato. En pocos minutos se habían bloqueado unas cinco direcciones IP: eso me bastó para comprarlo. En 10 o 15 minutos, la lista llegó a unas treinta, de las cuales al menos un tercio eran intentos de intrusión internacionales. Gracias por este excelente producto. Quizá nos hayan ahorrado muchos problemas." - John Hallford

"Me encanta este software. Los ataques RDP a nuestros servidores Windows no cesan. Bloquearíamos ese acceso en el router, pero eso perjudicaría a muchos de nuestros clientes de toda la vida." - Scott Hirsch

"¡Me encanta este software! Es más sencillo que personalizar scripts VB." - Nick Brennan

"Un producto excelente que realmente detiene a los atacantes RDP :-)" - Dave, Reino Unido

"Ante todo, su aplicación es muy (!!!) útil y la valoro mucho para proteger mi servidor 2012 R2. RdpGuard es la mejor solución que he encontrado en el mercado. Tras diez minutos de prueba, compré la versión completa. :-)" - Carsten Baltes

Otros productos
Copyright © 2012-2026 Netsdk Software FZE. Todos los derechos reservados. Condiciones de uso (en inglés). Política de privacidad (en inglés).