Configuración de protección VoIP/SIP contra fuerza bruta
Acerca de la protección SIP
La protección VoIP/SIP de RdpGuard supervisa el tráfico SIP de su servidor Windows y bloquea automáticamente las direcciones IP cuando los fallos detectados alcanzan el límite configurado.
La supervisión del tráfico admite SIP sin cifrar sobre IPv4, mediante TCP y UDP. No se admiten SIP sobre TLS ni IPv6.
Habilitar y configurar la protección SIP
Ejecute el panel de RdpGuard como administrador. En Protocolos supervisados, haga clic en SIP para abrir su configuración. La protección SIP está deshabilitada de forma predeterminada.
Haga clic en SIP para abrir su configuración de protección. Se abre la ventana Configuración de SIP :
Ventana Configuración SIP. Marque Activar la protección de SIP.
Seleccione WinPcap/Npcap (recomendado). Si es necesario, instale un controlador de captura compatible. Haga clic en Configurar..., seleccione el adaptador de red por el que pasa el tráfico SIP y haga clic en Aceptar.
También puede seleccionar Sockets sin procesar, hacer clic en Configurar... y elegir las direcciones IP locales que desea supervisar. Este método no requiere un controlador adicional, pero puede ser incompatible con algunos firewalls o ediciones de Windows. Haga clic en Aceptar.
Deje Puertos de SIP vacío para utilizar 5060o introduzca los puertos SIP de su servidor separados por comas, por ejemplo
5060, 5070.Haga clic en Guardar para aplicar los ajustes. RdpGuard reinicia automáticamente su servicio.
Para modificar el umbral de detección o la duración del bloqueo, abra Herramientas, Opciones, General. Utilice la lista blanca para excluir del bloqueo las direcciones IP de confianza.
Si no se detectan los intentos SIP, compruebe el adaptador de red y los puertos. La supervisión debe ver las solicitudes de los clientes y las respuestas del servidor. Abra Ver, Mostrar registro de eventos en el panel de RdpGuard para comprobar los errores de supervisión y las detecciones SIP.
RdpGuard protege:
- Escritorio remoto
- Servidor MS SQL
- Protocolo FTP
- Protocolo HTTP
- Protocolo IMAP
- Protocolo POP3
- Protocolo SMTP
- Accesos web IIS
- Servidor MySQL
- Formularios ASP.NET
- RD Web Access
- VoIP (protocolo SIP)
- Protocolo SSH
- MS VPN (RRAS)
"Este software es realmente excelente. Es un alivio, porque mi servidor recibe ataques constantemente. Gracias, RdpGuard." - Joaquim De Sousa Marques
"Un buen producto. Usaba una solución similar, rudimentaria y poco práctica, con un script llamado TSBlock (que no es mío). Este software facilita mucho las cosas y merece la pena para una pequeña empresa." - J. Johnson
"Su producto me impresiona. Somos una iglesia del norte de Dallas. Esta mañana descubrí numerosos intentos de inicio de sesión fallidos en nuestro servidor de acceso remoto. Un amigo me recomendó su producto y descargué la prueba de inmediato. En pocos minutos se habían bloqueado unas cinco direcciones IP: eso me bastó para comprarlo. En 10 o 15 minutos, la lista llegó a unas treinta, de las cuales al menos un tercio eran intentos de intrusión internacionales. Gracias por este excelente producto. Quizá nos hayan ahorrado muchos problemas." - John Hallford
"Me encanta este software. Los ataques RDP a nuestros servidores Windows no cesan. Bloquearíamos ese acceso en el router, pero eso perjudicaría a muchos de nuestros clientes de toda la vida." - Scott Hirsch
"¡Me encanta este software! Es más sencillo que personalizar scripts VB." - Nick Brennan
"Un producto excelente que realmente detiene a los atacantes RDP :-)" - Dave, Reino Unido
"Ante todo, su aplicación es muy (!!!) útil y la valoro mucho para proteger mi servidor 2012 R2. RdpGuard es la mejor solución que he encontrado en el mercado. Tras diez minutos de prueba, compré la versión completa. :-)" - Carsten Baltes