Protección SMTP contra fuerza brutaExponer el puerto SMTP (Simple Mail Transfer Protocol) a Internet implica un riesgo de ataques de fuerza bruta: herramientas automatizadas intentan adivinar las credenciales para acceder al servidor SMTP sin autorización. Si un atacante obtiene las credenciales de una cuenta de correo legítima, puede enviar spam o correos de phishing, o robar información sensible. Utilizar el servidor SMTP de una organización para enviar spam o phishing puede dañar su reputación y provocar que su dirección IP se incluya en las listas negras de los proveedores de correo. Si utiliza un servidor SMTP en Windows Server, sus registros pueden contener miles de líneas similares a las siguientes: "91.200.12.125" "SENT: 535 Authentication failed. Restarting authentication process." "91.200.12.125" "RECEIVED: ***" "91.200.12.125" "SENT: 535 Authentication failed. Restarting authentication process." "91.200.12.125" "SENT: 220 mailserver.com ESMTP" "91.200.12.125" "RECEIVED: EHLO User" "91.200.12.125" "SENT: 250-mailserver.com[nl]250-SIZE 20480000[nl]250-AUTH LOGIN PLAIN[nl]250 HELP" "91.200.12.125" "RECEIVED: AUTH LOGIN" "91.200.12.125" "SENT: 334 VXNlcm5hbWU6" "91.200.12.125" "RECEIVED: aW52ZW50b3J5" "91.200.12.125" "SENT: 334 UGFzc3dvcmQ6" "91.200.12.125" "RECEIVED: ***" "91.200.12.125" "SENT: 535 Authentication failed." "91.200.12.118" "SENT: 220 mailserver.com ESMTP" "91.200.12.118" "SENT: 220 mailserver.com ESMTP" "91.200.12.118" "RECEIVED: EHLO User" "91.200.12.118" "SENT: 250-mailserver.com[nl]250-SIZE 20480000[nl]250-AUTH LOGIN PLAIN[nl]250 HELP" "91.200.12.118" "RECEIVED: EHLO User" "91.200.12.118" "SENT: 250-mailserver.com[nl]250-SIZE 20480000[nl]250-AUTH LOGIN PLAIN[nl]250 HELP" "91.200.12.118" "RECEIVED: AUTH LOGIN" "91.200.12.118" "SENT: 334 VXNlcm5hbWU6" "91.200.12.118" "RECEIVED: AUTH LOGIN" "91.200.12.118" "SENT: 334 VXNlcm5hbWU6" "91.200.12.118" "RECEIVED: bGVnZW5k" "91.200.12.118" "SENT: 334 UGFzc3dvcmQ6" "91.200.12.118" "RECEIVED: bGVnZW5k" "91.200.12.118" "SENT: 334 UGFzc3dvcmQ6" "91.200.12.118" "RECEIVED: ***" "91.200.12.118" "SENT: 535 Authentication failed. Restarting authentication process." "91.200.12.118" "RECEIVED: ***" "91.200.12.118" "SENT: 535 Authentication failed. Restarting authentication process." Estos fallos de autenticación corresponden a ataques de fuerza bruta contra su servidor SMTP. Las contraseñas demasiado débiles pueden permitir a los emisores de spam acceder al servidor y utilizarlo para enviar spam, provocando su inclusión en listas negras. Estos ataques también pueden consumir recursos del servidor : ancho de banda, CPU, memoria y espacio en disco (los registros SMTP pueden crecer mucho). RdpGuard le ayuda a proteger su servidor SMTP contra ataques de fuerza bruta. Funciona con cualquier software de servidor SMTP y puede supervisar los puertos SMTP o los registros del servidor para detectar inicios de sesión fallidos. Si los fallos de una misma IP alcanzan el umbral configurado (tres de forma predeterminada), se bloquea la dirección IP del atacante. Para Windows y Windows Server de 64 bits. Versiones de Windows compatibles. Véase tambiénHabilitar y configurar la protección SMTP contra fuerza bruta | Pruebe RdpGuard 10.4.5 RdpGuard protege:
Opiniones de clientes "Este software es realmente excelente. Es un alivio, porque mi servidor recibe ataques constantemente. Gracias, RdpGuard." - Joaquim De Sousa Marques "Un buen producto. Usaba una solución similar, rudimentaria y poco práctica, con un script llamado TSBlock (que no es mío). Este software facilita mucho las cosas y merece la pena para una pequeña empresa." - J. Johnson "Su producto me impresiona. Somos una iglesia del norte de Dallas. Esta mañana descubrí numerosos intentos de inicio de sesión fallidos en nuestro servidor de acceso remoto. Un amigo me recomendó su producto y descargué la prueba de inmediato. En pocos minutos se habían bloqueado unas cinco direcciones IP: eso me bastó para comprarlo. En 10 o 15 minutos, la lista llegó a unas treinta, de las cuales al menos un tercio eran intentos de intrusión internacionales. Gracias por este excelente producto. Quizá nos hayan ahorrado muchos problemas." - John Hallford "Me encanta este software. Los ataques RDP a nuestros servidores Windows no cesan. Bloquearíamos ese acceso en el router, pero eso perjudicaría a muchos de nuestros clientes de toda la vida." - Scott Hirsch "¡Me encanta este software! Es más sencillo que personalizar scripts VB." - Nick Brennan "Un producto excelente que realmente detiene a los atacantes RDP :-)" - Dave, Reino Unido "Ante todo, su aplicación es muy (!!!) útil y la valoro mucho para proteger mi servidor 2012 R2. RdpGuard es la mejor solución que he encontrado en el mercado. Tras diez minutos de prueba, compré la versión completa. :-)" - Carsten Baltes Otros productos |