RdpGuard – Protección de ataques al servidor

Descripción

¿Que es RdpGuard?

RdpGuard es un sistema de prevención de intrusiones basado en host (HIPS) que protege su servidor Windows de ataques de fuerza bruta en varios protocolos y servicios (RDP, FTP, IMAP, POP3, SMTP, MySQL, MS-SQL, IIS Web Login, ASP. NET, MS Exchange, RD Web Access, VoIP / SIP, etc.).

Supervisa los registros de su servidor y detecta intentos fallidos de inicio de sesión. Si el número de intentos fallidos de inicio de sesión desde una única dirección IP alcanza un límite establecido, la dirección IP del atacante se bloqueará durante un período de tiempo específico.

Con la creciente transformación digital de las empresas cada vez vemos que la utilización de Ordenadores en la Nube es algo ya habitual y cotidiano. Esta exposición precisa de un buen sistema de protección de ataques de fuerza bruta y un buen antivirus.

¿Qué es el Sistema de Prevención de Intrusiones Host (HIPS)?

HIPS es un sistema que monitoreo el host en busca de actividad sospechosa mediante el análisis de eventos que ocurren dentro de ese servidor. El objetivo es parar ese ataque y bloquearlo.

Los cortafuegos (firewall) y los HIPS están estrechamente relacionados y sus funcionalidades son complementarias.

¿Funciona aunque estén cerradas las sesiones?

RdpGuard funciona como un servicio, la protección funciona incluso si nadie está conectado. El servicio RdpGuard se instala automáticamente durante la instalación. El servicio se inicia automáticamente durante el inicio del equipo.

Aun cerrando el panel de control de RdpGuard o la sesión del usuario, el servicio continuará en segundo plano.

¿Cómo hago para que proteja un puerto que no sea el estándar RDP?

La detección del puerto RDP es automática por lo que no deberá realizar ninguna acción adicional para proteger un puerto RDP personalizado.

¿Qué es el servicio de IP Cloud?

RdpGuard IP Cloud es el nuevo servicio que le ayuda a proteger su Servidor Windows de una manera más preventiva y proactiva.

En lugar de esperar hasta que los atacantes puedan llegar a su servidor y realizar una serie de intentos de inicio de sesión fallidos, puede recibir sus direcciones IP de IP Cloud y bloquearlas incluso antes de que encuentren su servidor.

Si bien muchas herramientas pueden detectar fácilmente ataques de fuerza bruta desde las direcciones IP únicas, es posible que este enfoque no funcione en caso de ataques distribuidos desde las botnets, cuando cada host controlado por el intruso realiza un pequeño número de intentos de inicio de sesión fallidos a baja frecuencia, lo que les permite evitar el bloqueo.

Algunas botnets pueden contener cientos de miles de hosts infectados, lo que permite a los ciberdelincuentes realizar ataques masivos de fuerza bruta sin divulgación.

¿Cómo funciona el servicio Geo-IP?

La función de bloqueo geo-IP le permite bloquear el acceso a su servidor desde países específicos.

Puede elegir uno o varios países para bloquear y RdpGuard evitará que accedan a su servidor. Descargará la lista de rangos de IP actualizados cada 24 horas y actualizará las reglas de bloqueo en consecuencia.