Configuración de protección OpenSSH para Windows
La protección OpenSSH supervisa los fallos SSH en Windows y bloquea temporalmente las IP de origen al alcanzar el umbral configurado. Ejecute RdpGuard en el equipo que aloja OpenSSH Server y habilite la protección como se indica a continuación.
Ejecute el panel de RdpGuard como administrador. En Protocolos supervisados, haga clic en OpenSSH cuando su estado sea Deshabilitada.
Haga clic en OpenSSH deshabilitado para habilitar la protección. Espere a que se guarden los ajustes y se reinicie automáticamente el servicio. El estado cambia a Habilitada. Este botón cambia directamente la protección: otro clic la deshabilita.
Para ajustar el umbral o la duración, abra Herramientas, Opciones, General. También puede permitir IP de confianza y configurar las notificaciones de bloqueo.
Comprobar la detección de eventos OpenSSH
OpenSSH registra la autenticación en Event Viewer, Applications and Services Logs, OpenSSH, Operational. Este es el registro que utiliza la protección OpenSSH de RdpGuard.
Los mensajes típicos incluyen Failed password y Invalid user :
sshd: Failed password for invalid user test2 from 120.224.50.233 port 57821 ssh2
Invalid user admin from 203.0.113.25 port 51957- Compruebe que OpenSSH Server está instalado y activo y que OpenSSH, Operational existe y está habilitado. Si OpenSSH se instaló después de habilitar la protección, reinicie el servicio RdpGuard para supervisar el nuevo registro.
- Busque nuevos eventos ID 4 que contengan los mensajes anteriores. RdpGuard lee los nuevos eventos OpenSSH/Operational ; la mera presencia de eventos 4625 no verifica la detección de este módulo.
- Si OpenSSH solo escribe en archivos, compruebe
SyslogFacilityen%ProgramData%\ssh\sshd_config.LOCAL0escribe en archivos que este módulo no lee. El valor predeterminadoAUTHutiliza eventos de Windows. Reinicie OpenSSH después del cambio; consulte la documentación de Microsoft sobre registros OpenSSH. - Si una IP se detecta pero no se bloquea, compruebe el umbral y la lista blanca. Consulte los errores en Ver, Mostrar registro de eventos.
El analizador actual reconoce las direcciones IPv4 en estos mensajes. De forma predeterminada, las IP bloqueadas pierden el acceso a todos los puertos. Con el bloqueo por puerto, incluya el puerto SSH, normalmente 22, o su puerto personalizado.
RdpGuard protege:
- Escritorio remoto
- Servidor MS SQL
- Protocolo FTP
- Protocolo HTTP
- Protocolo IMAP
- Protocolo POP3
- Protocolo SMTP
- Accesos web IIS
- Servidor MySQL
- Formularios ASP.NET
- RD Web Access
- VoIP (protocolo SIP)
- Protocolo SSH
- MS VPN (RRAS)
"Este software es realmente excelente. Es un alivio, porque mi servidor recibe ataques constantemente. Gracias, RdpGuard." - Joaquim De Sousa Marques
"Un buen producto. Usaba una solución similar, rudimentaria y poco práctica, con un script llamado TSBlock (que no es mío). Este software facilita mucho las cosas y merece la pena para una pequeña empresa." - J. Johnson
"Su producto me impresiona. Somos una iglesia del norte de Dallas. Esta mañana descubrí numerosos intentos de inicio de sesión fallidos en nuestro servidor de acceso remoto. Un amigo me recomendó su producto y descargué la prueba de inmediato. En pocos minutos se habían bloqueado unas cinco direcciones IP: eso me bastó para comprarlo. En 10 o 15 minutos, la lista llegó a unas treinta, de las cuales al menos un tercio eran intentos de intrusión internacionales. Gracias por este excelente producto. Quizá nos hayan ahorrado muchos problemas." - John Hallford
"Me encanta este software. Los ataques RDP a nuestros servidores Windows no cesan. Bloquearíamos ese acceso en el router, pero eso perjudicaría a muchos de nuestros clientes de toda la vida." - Scott Hirsch
"¡Me encanta este software! Es más sencillo que personalizar scripts VB." - Nick Brennan
"Un producto excelente que realmente detiene a los atacantes RDP :-)" - Dave, Reino Unido
"Ante todo, su aplicación es muy (!!!) útil y la valoro mucho para proteger mi servidor 2012 R2. RdpGuard es la mejor solución que he encontrado en el mercado. Tras diez minutos de prueba, compré la versión completa. :-)" - Carsten Baltes