Protección frente a intentos de adivinar contraseñas
Quien intenta adivinar contraseñas en tu servidor queda bloqueado en minutos
nuDefend lee los registros de acceso del servidor, detecta las direcciones que intentan entrar una y otra vez probando contraseñas y las bloquea en el cortafuegos. Protege SSH, el correo, FTP y las páginas de acceso de tu web, sin archivos de configuración ni herramientas adicionales.
14 días gratis, sin tarjeta de crédito. El periodo de prueba solo empieza cuando el agente se conecta al servidor.
Cada servidor conectado a internet recibe miles de intentos de acceso al día
Los bots rastrean sin descanso los rangos de direcciones de los proveedores de nube y prueban nombres de usuario y contraseñas habituales en cada servicio que responde. Las herramientas de bloqueo necesitan adaptarse a cada servicio y a cada distribución. Si algo cambia en el registro, el bloqueo puede dejar de funcionar sin que nadie lo advierta. El servidor queda desprotegido y nadie lo sabe.
Todos los servicios que admiten contraseñas
SSH, correo (Postfix y Dovecot), FTP (vsftpd) y las páginas de acceso de WordPress, phpMyAdmin, Joomla y Drupal. Los servicios instalados se detectan automáticamente, sin que tengas que configurar nada.
Sabes exactamente qué se está supervisando
El panel y el comando nudefend status muestran cada servicio que supervisa el agente y la fuente de su registro. Si un servicio está instalado pero su registro no se está leyendo, se indica expresamente para que no parezca que está protegido.
No te deja fuera
Una dirección desde la que se ha iniciado sesión correctamente queda exenta del bloqueo automático durante 24 horas. Si un empleado se equivoca de contraseña desde la misma conexión de la oficina, no provoca el bloqueo del administrador que ya está conectado. La dirección del propio servidor y las redes VPN también quedan siempre exentas de bloqueo.
Si el atacante vuelve, el bloqueo dura más
El primer bloqueo dura una hora. Si una dirección vuelve a intentarlo ese mismo día, la duración del bloqueo se duplica cada vez, hasta un día completo.
¿Un bloqueo por error? Desbloquea con un clic
El panel muestra cada dirección bloqueada junto con el motivo del bloqueo y el número de intentos. Al desbloquearla con un clic, también se añade a la lista de direcciones permitidas para que no vuelva a bloquearse.
Los propietarios de la web no quedan bloqueados
El acceso normal a la página de administración de WordPress no se considera un ataque. Solo se cuentan los intentos con una contraseña incorrecta y los intentos de acceder a páginas de inicio de sesión que no existen en el servidor.
Incluido en nuDefend, sin coste adicional
Forma parte de nuDefend, al precio que ya pagas. Sin un plan aparte, sin cargos por servicio y sin otro agente que instalar.
Deja que tu servidor cierre la puerta por sí solo
Instalación en una sola línea. Los servicios se detectan automáticamente y los bloqueos empiezan desde el primer minuto.