Protección OpenSSH contra fuerza bruta en Windows

OpenSSH proporciona acceso remoto y transferencias cifradas mediante SSH, SFTP y SCP. En Windows, permite administrar equipos e intercambiar archivos con Windows, Linux y otros sistemas. Está disponible como componente de Windows desde Windows 10 compilación 1809 y Windows Server 2019.

Exponer SSH a Internet puede provocar intentos automatizados en cuestión de segundos. Los servidores del puerto 22 son objetivos frecuentes. Los bots prueban credenciales continuamente y llenan los registros. El cifrado protege la conexión, pero no impide intentar adivinar una contraseña.

El registro Security de Windows puede mostrar el alcance de esta actividad. Aquí, el filtro ID 4625 devuelve 9021 entradas. El evento seleccionado identifica a sshd.exe como proceso que realiza la llamada:

Date and time        Source                               Event ID  Task Category  Keywords
2021-08-15 07:08:19  Microsoft Windows security auditing  4625      Logon          Audit Failure
2021-08-15 07:08:04  Microsoft Windows security auditing  4625      Logon          Audit Failure
2021-08-15 07:07:55  Microsoft Windows security auditing  4625      Logon          Audit Failure
2021-08-15 07:07:54  Microsoft Windows security auditing  4625      Logon          Audit Failure
2021-08-15 07:07:54  Microsoft Windows security auditing  4625      Logon          Audit Failure
2021-08-15 07:07:54  Microsoft Windows security auditing  4625      Logon          Audit Failure

Extractos del registro Security de Windows: inicios de sesión fallidos repetidos.

Log Name:      Security
Source:        Microsoft Windows security auditing
Event ID:      4625
Logged:        8/15/2021 7:07:55 AM
Task Category: Logon
Keywords:      Audit Failure

Account Name:  NOUSER

Failure Information:
  Failure Reason: Unknown user name or bad password.
  Status:         0xC000006D
  Sub Status:     0xC0000064

Process Information:
  Caller Process ID:   0xec0
  Caller Process Name: C:\Windows\System32\OpenSSH\sshd.exe

Campos del evento 4625: inicio de sesión fallido iniciado por sshd.exe.

Los fallos repetidos con numerosas credenciales son típicos de intentos automatizados. Un fallo aislado puede deberse a un error de escritura. RdpGuard supervisa el registro OpenSSH Operational y bloquea temporalmente la IP de origen al alcanzar el umbral configurado, deteniendo sus intentos durante el bloqueo y reduciendo el tráfico repetitivo de autenticación.

Para Windows y Windows Server de 64 bits. Versiones de Windows compatibles.

Protección OpenSSH contra fuerza bruta en Windows

Véase también