Menéame: comentarios [3626017]

#65 España es el país con más ataques informáticos a través de la función de escritorio remoto

Hemin — Sun, 20 Feb 2022 00:56:03 +0000

#63 no hay intentos de ataque, hay ataques exitosos y ataques fallidos. Un intento de ataque es que te van a atcar, y por ejemplo, se les va la luz

» autor: Hemin

#64 España es el país con más ataques informáticos a través de la función de escritorio remoto

emptyboxa — Sat, 19 Feb 2022 15:24:18 +0000

#34 El 82.9% restante sí son intentos de login, pero no a equipos localizados en España. No sé cómo alguien puede entender otra cosa, la frase es bastante literal.

cc #54

» autor: emptyboxa

#63 España es el país con más ataques informáticos a través de la función de escritorio remoto

Nova6K0 — Sat, 19 Feb 2022 14:41:02 +0000

El dejar abierto/activado el Escritorio Remoto de Windows, ya es un vector de ataque. Es como si en casa dejases una ventana abierta continuamente.

Y lo de los ataques no me lo creo, ahora intentos de ataque, totalmente. Aún me acuerdo cuando tenía ADSL y a veces me daba por activar los logs, y veía un montón de IPs de China y Corea del Norte, principalmente. Eso en un róuter doméstico.

Saludos.

» autor: Nova6K0

#62 España es el país con más ataques informáticos a través de la función de escritorio remoto

DangiAll — Sat, 19 Feb 2022 14:27:54 +0000

#4 Ni siguen sin saber lo que es una VPN.
Con mas de un proveedor he visto como te daban la ip para el RDP sin VPN ni ostias.

Luego pasa lo que pasa, te pillan el puerto y empiezan los ataques al servidor impidiendo los RDP legitimos mientras el visor de eventos echa humo.

» autor: DangiAll

#61 España es el país con más ataques informáticos a través de la función de escritorio remoto

box3d — Sat, 19 Feb 2022 13:42:06 +0000

#1 mi log del sistema en un servidor tiene decenas de intentos de acceso cada minuto.

No es descabellado.

» autor: box3d

#60 España es el país con más ataques informáticos a través de la función de escritorio remoto

Zirgux — Sat, 19 Feb 2022 13:37:02 +0000

#_59 Tienes que seguir intentándolo mejor, venga don pines…

Ojo que también puedes reconocer que has metido la pata, pero si eres un meneante medio entiendo que eso está descartado. Así que nada, vamos palante!!!!!

» autor: Zirgux

#59 España es el país con más ataques informáticos a través de la función de escritorio remoto

yarkyark — Sat, 19 Feb 2022 13:27:40 +0000

#58 Vaya, a falta de argumento Ad Hominem. Un clásico.

Adiós listillo.

» autor: yarkyark

#58 España es el país con más ataques informáticos a través de la función de escritorio remoto

Zirgux — Sat, 19 Feb 2022 13:25:23 +0000

#57 Prueba a hacerlo mejor.
Don pings.

» autor: Zirgux

#57 España es el país con más ataques informáticos a través de la función de escritorio remoto

yarkyark — Sat, 19 Feb 2022 13:22:15 +0000

#55 Lees pero no comprendes.

» autor: yarkyark

#56 España es el país con más ataques informáticos a través de la función de escritorio remoto

txeminator — Sat, 19 Feb 2022 12:19:34 +0000

#38 verdad que si? Pues ni con esas lo hacen. Por cierto, todos los funcionarios (o eso leí por aquí) teletrabajan desde su propio PC... No es tan raro de ver, quien es tacaño es tacaño.

» autor: txeminator

#55 España es el país con más ataques informáticos a través de la función de escritorio remoto

Zirgux — Sat, 19 Feb 2022 12:14:17 +0000

#54 En que tú decías que para elmundo hasta un ping sería considerado como ataque.

» autor: Zirgux

#54 España es el país con más ataques informáticos a través de la función de escritorio remoto

yarkyark — Sat, 19 Feb 2022 11:59:08 +0000

#34 Dime, en que quedo en evidencia:

Lo que pone pone #11 :

"One specific country that has been hit especially hard towards the end of T2Â2021 was Spain, accounting for 17.1% of all malicious RDP connection attempts."

Traducción:

Un país específico que se vio especialmente afectado hacia fines del T2Â2021 fue España, que representa el 17,1% de todos los intentos maliciosos de conexión RDP

¿Un ataque es un intento de login? Creo que respalda claramente lo que he dicho, que no se puede contar cada intento de login como un ataque.

Que es lo que he dicho en #7.

Así, que dime: ¿Dónde me pone en evidencia?

» autor: yarkyark

#53 España es el país con más ataques informáticos a través de la función de escritorio remoto

Pablosky — Sat, 19 Feb 2022 11:56:53 +0000

#31Â2016, que no la cambian pase lo que pase

» autor: Pablosky

#52 España es el país con más ataques informáticos a través de la función de escritorio remoto

suto — Sat, 19 Feb 2022 11:55:58 +0000

#51 OK, me lo apunto por si me viene bien en alguna ocasión, hace años yo usaba OpenVPN a palo seco...
Gracias

» autor: suto

#51 España es el país con más ataques informáticos a través de la función de escritorio remoto

MJDeLarra — Sat, 19 Feb 2022 11:50:57 +0000

#20 #25 Mis disculpas, no es guardvpn, sino WireGuard VPN, cosas del directo, y como ya digo en #40, es un servicio que se instala muy fácilmente y funciona razonablemente bien

#50 YMMV, o puede ser que como es amigo tuyo no te quiera liar... yo ya he cumplido con el aviso...

» autor: MJDeLarra

#50 España es el país con más ataques informáticos a través de la función de escritorio remoto

suto — Sat, 19 Feb 2022 11:38:40 +0000

#47 A lo mejor tus dotes explicativas tampoco son las mejores.., si en ningún momento dices que sirve para que se conecten a ti, a tu red interna, pues adivino no soy...
Por cierto, uno de mis mejores amigos es preventa de Cisco, y nunca me ha dicho nada de irnos de putas...

» autor: suto

#49 España es el país con más ataques informáticos a través de la función de escritorio remoto

VRSquid — Sat, 19 Feb 2022 11:37:59 +0000

¿RDP al aire? Se merecen todo lo que les pase.

» autor: VRSquid

#48 España es el país con más ataques informáticos a través de la función de escritorio remoto

--589258-- — Sat, 19 Feb 2022 11:35:06 +0000

Como mínimo si habilitas RDP monta una VPN que las hay gratuitas. Los bots se pasan el día escaneando puertos de ips públicas y en cuanto detectan que detrás del puerto hay una máquina Windows tiran RDP.

» autor: --589258--

#47 España es el país con más ataques informáticos a través de la función de escritorio remoto

MJDeLarra — Sat, 19 Feb 2022 11:34:06 +0000

#46 Pues para ser un profesional te ha costado tres comentarios entender que se trata de un servicio y no de un cliente...

Mucho cuidado con los comerciales de CISCO, te invitan a ir de putas y luego no pagan...

» autor: MJDeLarra

#46 España es el país con más ataques informáticos a través de la función de escritorio remoto

suto — Sat, 19 Feb 2022 11:31:11 +0000

#44 Ahh, que hace de servidor VPN para que otros se conecten a ti, OK, no lo había entendido así.
Vale, pues muy bien, no lo conocía, no te puedo decir si es bueno, malo o regular, nosotros trabajamos con fabricantes grandes tipo Cisco, Forti o Paloalto y con appliances que cuestan muchos miles de euros, son soluciones profesionales para que una empresa grande con miles de empleados se puedan conectar simultáneamente de manera remota a los recursos privados de la empresa.
Lo que tú comentas, pues para una Pyme pequeña puede estar bien, todo mejor que publicar cosas de cara a internet directamente.

» autor: suto

#45 España es el país con más ataques informáticos a través de la función de escritorio remoto

Cehona — Sat, 19 Feb 2022 11:28:34 +0000

#26 Cuéntaselo a mi empresa y haz un curso de una hora en horas de trabajo.

» autor: Cehona

#44 España es el país con más ataques informáticos a través de la función de escritorio remoto

MJDeLarra — Sat, 19 Feb 2022 11:25:06 +0000

#43 Que no, que no te conectas a ningún otro servidor, que creas tú el servicio en tu PC y luego permites a otros acceso a tu red local, la aplicación se encarga de crear los puentes y de tratar con el firewall del PC y del router.

» autor: MJDeLarra

#43 España es el país con más ataques informáticos a través de la función de escritorio remoto

suto — Sat, 19 Feb 2022 11:18:26 +0000

#40 Si, vale, es un servicio VPN porque te conectas desde tu PC a donde sea, a sus servidores, pero insisto, eso no te va a dar acceso seguro a los servidores de tu empresa, que se supone estarán en un centro de datos. Tienes que poner ese servicio de VPN en un Firewall/ConcentradorVPN que esté dentro de tu red de servidores.

» autor: suto

#42 España es el país con más ataques informáticos a través de la función de escritorio remoto

ǝʇuɐǝuǝɯxǝ — Sat, 19 Feb 2022 11:08:40 +0000

#3 Y Netcat un gatito que va por dentro de la red.

» autor: ǝʇuɐǝuǝɯxǝ

#41 España es el país con más ataques informáticos a través de la función de escritorio remoto

Stash — Sat, 19 Feb 2022 11:07:29 +0000

#33 El sábado estamos cerrados para todos....

» autor: Stash

#40 España es el país con más ataques informáticos a través de la función de escritorio remoto

MJDeLarra — Sat, 19 Feb 2022 10:59:39 +0000

#39 Nonono, es un servicio VPN. Te proporciona y gestiona los tokens, y es muy muy fácil. Y open source.

» autor: MJDeLarra

#39 España es el país con más ataques informáticos a través de la función de escritorio remoto

suto — Sat, 19 Feb 2022 10:52:25 +0000

#35 Creo que no hablamos de lo mismo, esa VPN que tú dices es para conectarte tu, desde tu PC a otros servicios externos, es un Cliente VPN.
Aquí hablamos de justo lo contrario, un Firewall/ConcentradorVPN que aporte seguridad a la red local interna de tu centro de datos, y al cual te conectes externamente, y a ser posible no solo con usuario y contraseña, tambien con algún sistema multifactor, como un token, un SMS, o similar.
En mi empresa montamos este tipo de soluciones con Paloalto o con Fortinet, en ambos casos con token multifactor.

» autor: suto

#38 España es el país con más ataques informáticos a través de la función de escritorio remoto

pawer13 — Sat, 19 Feb 2022 10:27:35 +0000

#20 es que no sé si legalmente eso se debería hacer: los equipos personales no deben usarse para trabajar, la empresa debería darles un equipo con todo listo.
Si es para trabajar con remote desktop el portátil más cutre del mercado ya vale, hasta podrían darle a cada empleado un raspberry con la vpn y el cliente de rdp instalado y por 50€ lo tendrías todo controlado

» autor: pawer13

#37 España es el país con más ataques informáticos a través de la función de escritorio remoto

Mustela — Sat, 19 Feb 2022 10:25:08 +0000

#1 "¿Unos 1.617 ataques cada segundo, todos los segundos del año?"

Puede ser así perfetamente, porque todo eso no va solamente a una máquina sino que será una cifra aproximada que se reparte por todos los RDP que habrá detectado accesibles. Divide esos 1.617 por algo como 200.000 RDP abiertos en IPs púbicas sólo en España: 0,008 al segundo, 29 por hora, en cada una.

» autor: Mustela

#36 España es el país con más ataques informáticos a través de la función de escritorio remoto

Zirgux — Sat, 19 Feb 2022 10:24:07 +0000

#17 Alma de cántaro, que empresa crees que va a hacer este tipo de estudio? Una de charcutería?

» autor: Zirgux

#35 España es el país con más ataques informáticos a través de la función de escritorio remoto

MJDeLarra — Sat, 19 Feb 2022 10:23:02 +0000

#25 #20 guardvpn, tan fácil como siguiente, siguiente, siguiente

» autor: MJDeLarra

#34 España es el país con más ataques informáticos a través de la función de escritorio remoto

Zirgux — Sat, 19 Feb 2022 10:22:38 +0000

#11 17% Más a mi favor, el 83% restante no son ataques relacionados con intentos de login.

Gracias por dejar aún más en evidencia a #7

» autor: Zirgux

#33 España es el país con más ataques informáticos a través de la función de escritorio remoto

Nenillo — Sat, 19 Feb 2022 10:21:33 +0000

#16 y si te sábado?

» autor: Nenillo

#32 España es el país con más ataques informáticos a través de la función de escritorio remoto

MJDeLarra — Sat, 19 Feb 2022 10:21:09 +0000

#15 yo uso ipban, en una semana tenia el firewall lleno de bans, pero probaré ese tsplus a ver cómo va.

» autor: MJDeLarra

#31 España es el país con más ataques informáticos a través de la función de escritorio remoto

cosmonauta — Sat, 19 Feb 2022 10:10:04 +0000

#19 Seguro que lleva un 2022 al final

» autor: cosmonauta

#30 España es el país con más ataques informáticos a través de la función de escritorio remoto

cosmonauta — Sat, 19 Feb 2022 10:08:10 +0000

#12 Me has hecho ir a mirar qué significa RDP..Buff...en mi curro también son muy dados a esas animaladas

» autor: cosmonauta

#29 España es el país con más ataques informáticos a través de la función de escritorio remoto

--666006-- — Sat, 19 Feb 2022 10:07:04 +0000

#18 En la universidad donde trabajo tienen los servidores echando humo. Este año han cortado varios servicios (cerrando puertos) sencillamente porque les compensa. Ya no se puede conectar desde fuera de la universidad con telnet ni siquiera a través de la VPN, y han deshabilitado todos el software de compartición de escritorios salvo el ISL Online que aún no he probado pero parece ser una versión más a prueba de usuarios despistados.

PS: en años anteriores era típico localizar ordenadores de profesores o administrativos que se habían convertido en servidores de pornografía infantil. Una máquina virtual corría junto al Windows de marras, transparente al usuario, y copaba todo el ancho de banda de subida de la universidad.

» autor: --666006--

#28 España es el país con más ataques informáticos a través de la función de escritorio remoto

desatatufuria — Sat, 19 Feb 2022 09:56:07 +0000

Una de las mejoras sustanciales al ataque de escritorio remoto es crear una VPN privada y acceder al escritorio remoto una vez conectado a a ella en modo local

» autor: desatatufuria

#27 España es el país con más ataques informáticos a través de la función de escritorio remoto

BM75 — Sat, 19 Feb 2022 09:49:20 +0000

#14 La mayoría de ataques poco tienen que ver con eso...

» autor: BM75

#26 España es el país con más ataques informáticos a través de la función de escritorio remoto

zeioth — Sat, 19 Feb 2022 09:44:53 +0000

Linux, SSH y curado.

» autor: zeioth

#25 España es el país con más ataques informáticos a través de la función de escritorio remoto

suto — Sat, 19 Feb 2022 09:37:30 +0000

#20 Tal cual.

» autor: suto

#24 España es el país con más ataques informáticos a través de la función de escritorio remoto

suto — Sat, 19 Feb 2022 09:37:11 +0000

#16 Correcto todo.

» autor: suto

#23 España es el país con más ataques informáticos a través de la función de escritorio remoto

suto — Sat, 19 Feb 2022 09:36:37 +0000

#13 Una polla no los escanean... Eso no sirve de casi nada...

» autor: suto

#22 España es el país con más ataques informáticos a través de la función de escritorio remoto

suto — Sat, 19 Feb 2022 09:34:33 +0000

Eso lo veo yo a diario, hay muchas empresas super cutres que por ahorrar dos duros se la pela la seguridad (hasta que luego vienen llorando que les han hackeado y cifrado toda su información), por no poner un Firewall en condiciones y conectarse previamente por VPN antes de lanzar la sesión de terminal RDP, publican directamente el puerto RDP de cara a Internet, que es lo fácil y barato, y luego vienen los lloros.
Lo que digo, a la orden del día.
Incluso he llegado a ver alguno que quería publicar directamente a internet su servidor de ficheros para que otras delegaciones en otras ciudades pudieran acceder, directamente sobre IP pública, jajajaja, que huevazos, o bueno, que tacañería, pero les dijimos que eso no se lo hacíamos bajo ninguna circunstancia, me da igual que lo quieran, yo eso no lo hago.

» autor: suto

#21 España es el país con más ataques informáticos a través de la función de escritorio remoto

bodegas — Sat, 19 Feb 2022 09:33:00 +0000

#19 Si es una Pyme será "DonFrancisco123456"

» autor: bodegas

#20 España es el país con más ataques informáticos a través de la función de escritorio remoto

txeminator — Sat, 19 Feb 2022 09:31:58 +0000

#13 intenta explicarles a 200 analfaburros qué es una VPN y que por favor se lo instalen en sus equipos personales de su casa ellos solitos... Las prisas y las tacañerías fueron, son y serán el problema.

» autor: txeminator

#19 España es el país con más ataques informáticos a través de la función de escritorio remoto

Pablosky — Sat, 19 Feb 2022 09:29:42 +0000

#14 Casi aciertas la contraseña por defecto de una Pyme que conozco

» autor: Pablosky

#18 España es el país con más ataques informáticos a través de la función de escritorio remoto

txeminator — Sat, 19 Feb 2022 09:26:50 +0000

#1 yo que lo vivo cada día, pocos me parecen. Tratan de entrar a fuerza bruta, así que cada intento deben considerarlo un ataque. Yo he estado en sitios este 2021 donde recibían constantemente intentos de RDP, tantos que saturaban el servidor e iba todo fatal. Solución? Chapar el RDP al exterior y con VPN. Pero con la pandemia abrimos puertos RDP como si no hubiera un mañana, todo por las prisas (no sin antes avisar de los riesgos). Cómo acabó? Ransom y a porra.

» autor: txeminator

#17 España es el país con más ataques informáticos a través de la función de escritorio remoto

ur_quan_master — Sat, 19 Feb 2022 09:22:49 +0000

#5 peor me lo pones. Publicidad de antivirus.

» autor: ur_quan_master

#16 España es el país con más ataques informáticos a través de la función de escritorio remoto

Stash — Sat, 19 Feb 2022 09:17:48 +0000

#13 VPN con filtrado de IP limitando:
- Solo IPS desde España
- Si me viernes desde un router de salida de Tor no te quiero
- Si me viernes desde una ip desde alguna de las 30 listas negras que manejo, no te quiero
- Si te conectas a VPN solo accedes algunas cosas

» autor: Stash

#15 España es el país con más ataques informáticos a través de la función de escritorio remoto

yokitolakaka — Sat, 19 Feb 2022 09:14:22 +0000

#13 si los escanean pero algo menos. Mejor usar tsplus y bloquear intentos rdp estándar.

» autor: yokitolakaka

#14 España es el país con más ataques informáticos a través de la función de escritorio remoto

yokitolakaka — Sat, 19 Feb 2022 09:13:07 +0000

Es que poniendo contraseñas como "paco123456" pues ya me dirás

» autor: yokitolakaka

#13 España es el país con más ataques informáticos a través de la función de escritorio remoto

k-loc — Sat, 19 Feb 2022 09:09:24 +0000

Con lo fácil que es montar una VPN y monitorizar el tráfico ahí, no, rdp y listo. Hablé con dos empresas que estaban así y la respuesta fue la misma: cambiamos puerto (tcp 3389) a uno alto, que esos no los escanean.

» autor: k-loc

#12 España es el país con más ataques informáticos a través de la función de escritorio remoto

Trompi — Sat, 19 Feb 2022 09:09:00 +0000

#7 Bueno, teniendo en cuenta que aquí por lo general (en otros países no se) pero la seguridad informática se toma a coña hasta que no te han entrado hasta la cocina... he tenido a más de un cliente que teniendo por ejemplo infra en Azure dejaba el puerto del RDP abierto con un Any, abierto a todo el mundo

» autor: Trompi

#11 España es el país con más ataques informáticos a través de la función de escritorio remoto

sorrillo — Sat, 19 Feb 2022 09:07:27 +0000

#8 Se basa en el informe que lo describe así:

One specific country that has been hit especially hard towards the end of T2Â2021 was Spain, accounting for 17.1% of all malicious RDP connection attempts.

Fuente: www.welivesecurity.com/wp-content/uploads/2021/09/eset_threat_report_t (página 38)

» autor: sorrillo

#10 España es el país con más ataques informáticos a través de la función de escritorio remoto

--22183-- — Sat, 19 Feb 2022 09:06:05 +0000

Lo escribe Jorge Bustos?

» autor: --22183--

#9 España es el país con más ataques informáticos a través de la función de escritorio remoto

--241274-- — Sat, 19 Feb 2022 09:01:15 +0000

#3 jajaja Abrir el CMD deben de sentirse Hackers

» autor: --241274--

#8 España es el país con más ataques informáticos a través de la función de escritorio remoto

Zirgux — Sat, 19 Feb 2022 08:54:17 +0000

#7 La noticia no dice en ningún momento que estén considerando cada intento de login fallido como ataque, pero bueno tú a lo tuyo…. como con lo que para elmundo un ping es un ataque.

» autor: Zirgux

#7 España es el país con más ataques informáticos a través de la función de escritorio remoto

yarkyark — Sat, 19 Feb 2022 08:43:12 +0000

#5 La afirmación que sostiene es evidentemente sensacionalista, ya que esta calculando cada intento de login como un ataque.

Solo saldrían esas cifras si cuando hacen UN ataque de diccionario con 200.000 intentos lo contabilizas como 200.000 ataques y eso seria como decir que un ataque de DoS con 1.000.000 de pings es un un millón de ataques.

cc #1

» autor: yarkyark

#6 España es el país con más ataques informáticos a través de la función de escritorio remoto

Zirgux — Sat, 19 Feb 2022 08:31:58 +0000

#2 El teletrabajo ha incentivado en gran medida el uso del RDP.

» autor: Zirgux

#5 España es el país con más ataques informáticos a través de la función de escritorio remoto

Zirgux — Sat, 19 Feb 2022 08:31:24 +0000

#3 Si lees la noticia verás que quien afirma la cantidad es ESET. Y no, no creo que dicha compañía considere un ping como un ataque.

» autor: Zirgux

#4 España es el país con más ataques informáticos a través de la función de escritorio remoto

thorpedo — Sat, 19 Feb 2022 08:30:36 +0000

#1 serán intentos de ataque. Sólo hay que ver el visor de eventos de una de esas máquinas para ver lo divertido que es dejar el remote abierto.
El problema en este tema que hay poca cultura o capacidades informáticas y no te digo ya en seguridad informática.
Las pymes no han sabido lo que es una VPN hasta hace muy poco , por la pandemia , pero muchas lo desconocen aún.

» autor: thorpedo

#3 España es el país con más ataques informáticos a través de la función de escritorio remoto

yarkyark — Sat, 19 Feb 2022 08:28:45 +0000

#1 Para "El mundo" un ping debe ser un ataque de la ostia.

» autor: yarkyark

#2 España es el país con más ataques informáticos a través de la función de escritorio remoto

poseso — Sat, 19 Feb 2022 08:14:22 +0000

El año del ataque remoto en el escritorio (alguien tenia que decirño)

» autor: poseso

#1 España es el país con más ataques informáticos a través de la función de escritorio remoto

--673917-- — Sat, 19 Feb 2022 07:52:13 +0000

¿50.000 millones de ataques en un año? ¿Unos 1.617 ataques cada segundo, todos los segundos del año?

el doble de los que se produjeron en Italia, segundo país en la lista. Francia, Alemania y Polonia ocupan la tercera, cuarta y quinta posición en la lista

¿España el doble que el segundo del mundo? ¿Y de verdad todos estos países reciben más ataques que EEUU, Rusia o China?

No me creo nada este informe.

» autor: --673917--