Principales respuestas
ADvertencia Suceso 1012 - Mosqueante

Pregunta
-
Buenas, tengo el suceso 1012 todos los días cada muy pocos segundos. He analizado con el Kaspersky y malwerabytes y está limpio.
He pensado en cambiar el puerto de escucha del remoto, ¿creéis que sería una opción?
Esto es lo que dice exactamente:
La sesión remota con el nombre de cliente a ha excedido el número máximo de intentos fallidos de inicio de sesión. La sesión se ha terminado forzosamente.
Respuestas
-
Hola llt0rresll,
Antes de tomar acciones más drásticas como cambiar el puerto de un servicio, yo montaría un sniffer (Wireshark o Microsoft Network Monitor son excelentes opciones) sobre el servidor afectado y monitorizaría esas peticiones, a ver de donde proceden esas peticiones y si se refieren más a una mala configuración más que a un virus o un ataque propiamente dicho.
Un saludo y espero que te sirva
Twitter: @SantiFdezMunoz
CursoHispano.com- Marcado como respuesta Uriel Almendra lunes, 6 de enero de 2014 17:40
Todas las respuestas
-
Hola llt0rresll,
Antes de tomar acciones más drásticas como cambiar el puerto de un servicio, yo montaría un sniffer (Wireshark o Microsoft Network Monitor son excelentes opciones) sobre el servidor afectado y monitorizaría esas peticiones, a ver de donde proceden esas peticiones y si se refieren más a una mala configuración más que a un virus o un ataque propiamente dicho.
Un saludo y espero que te sirva
Twitter: @SantiFdezMunoz
CursoHispano.com- Marcado como respuesta Uriel Almendra lunes, 6 de enero de 2014 17:40
-
-
-
No, me fue imposible, decidí formatear y comencé todo de cero, tenía errores muy raros y al formatear no me pasó más, llegue a pensar que estaba recibiendo ataques pero finalmente no.
- Propuesto como respuesta Tecnico MyM jueves, 14 de julio de 2016 10:54