<![CDATA[Bloquear ataques port puerto 3389]]>Hola Foro. Alguien tiene alguna idea de como se pueden bloquear las Ip's  que intentan un ataque constante sobre un puerto, en este caso el 3389?. Se puede bloquear la IP  durante cierto tiempo o incluso bloquearla por completo?. Gracias.

]]>https://forum.netgate.com/topic/104907/bloquear-ataques-port-puerto-3389RSS for NodeSun, 12 Apr 2026 06:15:10 GMTFri, 02 Sep 2016 06:47:14 GMT60<![CDATA[Reply to Bloquear ataques port puerto 3389 on Mon, 26 Sep 2016 08:01:59 GMT]]>Hola. Ok gracias. Curiosamente el software que mencionas lo estaba testeando y funciona muy bien. Gracias.

]]>https://forum.netgate.com/post/651585https://forum.netgate.com/post/651585Mon, 26 Sep 2016 08:01:59 GMT<![CDATA[Reply to Bloquear ataques port puerto 3389 on Sat, 24 Sep 2016 14:54:27 GMT]]>Hola

Para bloquear ataques de fuerza bruta a un servidor RDP win, a nivel de red, desde el firewall lo veo complicado. Existen soluciones para esto, pero desde el propio servidor win ( http://rdpguard.com/ )

Otra posible opción seria  vía el IDS/IPS snort o Suricata y ver si hay alguna regla (o crear la regla manualmente) que detecte y bloquee ese tipo de ataques ( brute force rdp )

La práctica más segura es permitir solo el tráfico rdp externo a la LAN, solo vía VPN (no mediante NAT desde cualquier ip pública)

Salu2

]]>https://forum.netgate.com/post/651438https://forum.netgate.com/post/651438Sat, 24 Sep 2016 14:54:27 GMT<![CDATA[Reply to Bloquear ataques port puerto 3389 on Fri, 23 Sep 2016 05:26:03 GMT]]>el puerto esta abierto en el firewall mediante NAT para permitir el acceso al servidor de terminales local en la LAN desde internet. saludos.

]]>https://forum.netgate.com/post/651157https://forum.netgate.com/post/651157Fri, 23 Sep 2016 05:26:03 GMT<![CDATA[Reply to Bloquear ataques port puerto 3389 on Fri, 23 Sep 2016 05:17:57 GMT]]>El puerto que mencionas en cuestion esta abierto hacia internet o en tu red lan o en ambos? Hacia donde nomas quieres permitir el acceso, podrias detallar mas tu caso para poderte ayudar

]]>https://forum.netgate.com/post/651156https://forum.netgate.com/post/651156Fri, 23 Sep 2016 05:17:57 GMT<![CDATA[Reply to Bloquear ataques port puerto 3389 on Thu, 22 Sep 2016 11:52:29 GMT]]>Gracias por las sugerencias. Habia pensado en poder bloquear las ip's que accedieran al puerto 3389 un determinado numero de veces en un determinado periodo de tiempo. No se si eso es posible hacerlo con alguna regla o tocando las opciones avanzadas del las reglas. slds.

]]>https://forum.netgate.com/post/650991https://forum.netgate.com/post/650991Thu, 22 Sep 2016 11:52:29 GMT<![CDATA[Reply to Bloquear ataques port puerto 3389 on Tue, 06 Sep 2016 02:23:57 GMT]]>Saludos Miguel, primero te recomendaría que solo permitas el acceso a esa puerto mediante el uso de una vpn, también te recomensaria usa el pfblockerng para reducir el numero de ataques.

]]>https://forum.netgate.com/post/648044https://forum.netgate.com/post/648044Tue, 06 Sep 2016 02:23:57 GMT<![CDATA[Reply to Bloquear ataques port puerto 3389 on Mon, 05 Sep 2016 21:45:57 GMT]]>Hola,

Lo mas seguro para usar servicios que se encuentran dentro de la LAN es con una VPN. Openvpn jala muy bien en pfsense.

Saludos

]]>https://forum.netgate.com/post/648008https://forum.netgate.com/post/648008Mon, 05 Sep 2016 21:45:57 GMT<![CDATA[Reply to Bloquear ataques port puerto 3389 on Fri, 02 Sep 2016 15:12:43 GMT]]>Coincido, con la 1er opcion, en source solo indica las ips que deberian conectarse por ese puerto (ALIAS), no lo dejes abierto a todos a menos de que tu servicio lo requiera

]]>https://forum.netgate.com/post/647492https://forum.netgate.com/post/647492Fri, 02 Sep 2016 15:12:43 GMT<![CDATA[Reply to Bloquear ataques port puerto 3389 on Fri, 02 Sep 2016 13:21:08 GMT]]>Buenas, desde mi punto de vista tiene 2 alternativas:

1. Crear una regla de acceso en su interface wan que solo permita el acceso a ese puerto a direcciones IP publicas conocidas
2.  Crear una regla de acceso en su interface wan que niegue el acceso a ese puerto y ir incluyendo las IP atacantes.

Yo me iría por la primera opción

otra alternativa es No publicar este puerto y utilizar otro para el mismo proposito

Saludos

]]>https://forum.netgate.com/post/647465https://forum.netgate.com/post/647465Fri, 02 Sep 2016 13:21:08 GMT