Bloqueo web

El bloqueo web de TSplus, introducido con la versión 12.40, es una interfaz de usuario para la función de bloqueo del portal web, para desbloquear cuentas y editar la configuración avanzada:

El bloqueo supervisa los intentos fallidos de inicio de sesión web en su servidor TSplus. Registra los intentos y bloquea automáticamente al usuario correspondiente una vez ha alcanzado el número autorizado de intentos fallidos.

Podrá ver fácilmente si una dirección ha sido bloqueada bajo la columna “Locked”.
La siguiente columna indica el número de fallos consecutivos de cada usuario.

En el Portal Web, un mensaje indica al usuario que se han realizado demasiados intentos fallidos:

Los usuarios pueden ser eliminados rápidamente de esta lista, desbloqueados y puestos en la lista blanca desde la consola de gestión fácil de usar en la pestaña Web de la AdminTool. Sólo tiene que hacer clic en el usuario que desea restablecer o desbloquear y luego hacer clic en “Reset”.

El umbral para el bloqueo de usuarios puede ser configurado por el administrador, en la pestaña de Configuración Avanzada de la AdminTool:

Compruebe la documentación para configurar los ajustes de bloqueo.

Integración de “TSplus Advanced Security” con la característica de Bloqueo

Si se ha detectado un intento fallido de inicio de sesión en el Portal Web, “TSplus Advanced Security” indicará el “Lockout Event”, correspondiente a un nombre de usuario en el Visor de Eventos de Seguridad:

“Se ha detectado un intento fallido de inicio de sesión desde el Portal Web para el usuario… Se ha detectado 1 intento de inicio de sesión fallido para este usuario desde…”

TSplus Advanced Security – Defensa ante ataques de Fuerza Bruta

TSplus Advanced Security  cubre el aspecto de las direcciones IP de los clientes. Por lo tanto, también funciona para las conexiones RDP.

Los intentos fallidos de conexiones de fuerza bruta, también son visibles en el registro de eventos de TSplus Advanced Security:

“Se ha detectado un intento de conexión fallido desde la dirección IP… Esta dirección IP no está en la lista blanca y será bloqueada tras varios intentos fallidos de conexión. Nombre de usuario proporcionado: “Ana”.

Para más información sobre el Bloqueo Web y el Defensor de Ataques de Fuerza Bruta, puede consultar esta documentación y esta otra, respectivamente.