Múltiples Autentificaciones Fallidas

Para temas relacionados con la detección y prevención de intrusos y accesos no autorizados a la red.
Responder
Alexis Zavala
Mensajes: 1
Registrado: 10 Jul 2015, 16:58

Múltiples Autentificaciones Fallidas

Mensaje por Alexis Zavala »

He notado hace bastante tiempo que mi Fortinet-80C está sufriendo ataques de Fuerza Bruta o algo por el estilo, ya que cada vez que ingreso me doy cuenta que en el Log de mensajes de Alerta, aparecen bastantes intentos Fallidos de Autentificación para ingresar a mi Fortinet, por el minuto lo que hice fue elevar la seguridad de mis claves de usuario, hay alguna manera de evitar este tipo de ataques? Agradecería mucho vuestra ayuda.
Soni4
Mensajes: 3
Registrado: 10 Jul 2015, 14:29

Re: Múltiples Autentificaciones Fallidas

Mensaje por Soni4 »

Hola,
Utilizas la interfaz wan para administrar el equipo?
No es una buena practica administrar el equipo desde la WAN, puedes restringir las IP desde las que se pueden conectar los administradores,
para que solo te permita el acceso desde la red LAN o la VPN si tuvieras, especialmente si usas el usuario por defecto llamado admin que muy conocido.
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Múltiples Autentificaciones Fallidas

Mensaje por gabyrossi »

Hola, a demas de lo que te comentan, revia si en la wan tene ssh habilitado. Sacalo.

saludos.
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Responder