Configurar la protección RDP contra fuerza bruta

• Acerca de la protección RDP
• Habilitar y configurar la protección RDP
• Exclusiones de detección RDP

RdpGuard protege Escritorio remoto detectando fallos y bloqueando automáticamente las IP al alcanzar el umbral configurado. Adapte el umbral y la duración a las necesidades del servidor.

Utilice Configuración de RDP para habilitar la protección y ajustar las exclusiones. Para recibir notificaciones de bloqueo, configure una acción personalizada.

Compruebe primero los ajustes de auditoría recomendados. RdpGuard utiliza los fallos del registro Security de Windows.

1. Abra el panel de RdpGuard y haga clic en RDP en Protocolos supervisados.

   

2. En Configuración de RDP, marque Activar la protección RDP y haga clic en Guardar.

   

   RdpGuard guarda los ajustes y reinicia su servicio para aplicarlos.

Para modificar el umbral o la duración, abra Herramientas, Opciones, General. Estos ajustes son comunes a los módulos, no exclusivos de RDP.

En Windows Server 2012 y posteriores, RdpGuard también utiliza el registro RdpCoreTS de los servicios de Escritorio remoto para obtener la IP de origen cuando falta. Los controles de tráfico siguientes solo aparecen en Windows Server 2008 y 2008 R2.

Supervisión del tráfico en Windows Server 2008 y 2008 R2

En estos sistemas antiguos, los fallos RDP mediante TLS pueden no contener una IP de origen en Security. Habilite la supervisión del tráfico para detectar estos intentos desde la red.

• WinPcap/Npcap: requiere un controlador compatible. Haga clic en Configurar... para elegir el adaptador que recibe RDP. Consulte lainstalación y compatibilidad de WinPcap/Npcap y la configuración del adaptador de red.
• Sockets sin procesar: sin controlador de captura. Haga clic en Configurar... para elegir las direcciones locales. Consulte la configuración y limitaciones de los sockets sin procesar.
• Puertos RDP: deje el campo vacío para detectar el puerto automáticamente o introduzca varios puertos separados por comas, por ejemplo 3389, 3390.

Haga clic en Guardar para aplicar la configuración.

El evento 4625 de Windows puede describir fallos RDP o de otros orígenes. Si se contabiliza actividad legítima, excluya los eventos a partir de sus campos. Abra Configuración de RDPy después Exclusiones.... Consulte las exclusiones del evento de seguridad 4625 para conocer la sintaxis y los ejemplos.

Para eximir una IP de confianza independientemente de los detalles del evento, añádala a la lista blanca.