none
ADvertencia Suceso 1012 - Mosqueante RRS feed

  • Pregunta

  • Buenas, tengo el suceso 1012 todos los días cada muy pocos segundos. He analizado con el Kaspersky y malwerabytes y está limpio.

    He pensado en cambiar el puerto de escucha del remoto, ¿creéis que sería una opción?

    Esto es lo que dice exactamente:

    La sesión remota con el nombre de cliente a ha excedido el número máximo de intentos fallidos de inicio de sesión. La sesión se ha terminado forzosamente.

     
    lunes, 23 de diciembre de 2013 9:37

Respuestas

  • Hola llt0rresll,

    Antes de tomar acciones más drásticas como cambiar el puerto de un servicio, yo montaría un sniffer (Wireshark o Microsoft Network Monitor son excelentes opciones) sobre el servidor afectado y monitorizaría esas peticiones, a ver de donde proceden esas peticiones y si se refieren más a una mala configuración más que a un virus o un ataque propiamente dicho.

    Un saludo y espero que te sirva


    Twitter: @SantiFdezMunoz
    CursoHispano.com

    • Marcado como respuesta Uriel Almendra lunes, 6 de enero de 2014 17:40
    lunes, 23 de diciembre de 2013 12:26

Todas las respuestas

  • Hola llt0rresll,

    Antes de tomar acciones más drásticas como cambiar el puerto de un servicio, yo montaría un sniffer (Wireshark o Microsoft Network Monitor son excelentes opciones) sobre el servidor afectado y monitorizaría esas peticiones, a ver de donde proceden esas peticiones y si se refieren más a una mala configuración más que a un virus o un ataque propiamente dicho.

    Un saludo y espero que te sirva


    Twitter: @SantiFdezMunoz
    CursoHispano.com

    • Marcado como respuesta Uriel Almendra lunes, 6 de enero de 2014 17:40
    lunes, 23 de diciembre de 2013 12:26
  • Ok ya estoy analizando. Os cuento los resultados cuando los tenga. Gracias.
    lunes, 23 de diciembre de 2013 13:26
  • Hola, estoy teniendo el mismo problema que comentaste hace tiempo ¿me podrias decir si lo pudiste solucionar y como?

    Gracias.

    miércoles, 18 de mayo de 2016 13:00
  • No, me fue imposible, decidí formatear y comencé todo de cero, tenía errores muy raros y al formatear no me pasó más, llegue a pensar que estaba recibiendo ataques pero finalmente no.
    • Propuesto como respuesta Tecnico MyM jueves, 14 de julio de 2016 10:54
    sábado, 21 de mayo de 2016 14:10