Conexion a escritorio remoto indeseada

Foro referente al sistema operativo Windows XP
myx79
Usuario linuxero
Usuario linuxero
Mensajes: 2
Registrado: 14 Jul 2010, 20:14
Contactar:

Conexion a escritorio remoto indeseada

Mensajepor myx79 » 14 Jul 2010, 20:23

Tengo un ordenador con Windows Xp proffesional al que tengo acceso via escritorio remoto. Llevo un mes aprox. que el registro de seguridad se me llena por intentos de acceso fallidos y como tengo la politica de bloquear la entrada de usuarios cuando se llena el registro me doy cuenta de que se me ha llenado el registro y sólo tengo que vaciarlos para seguir entrando como usuario limitado.

Voy a ver y veo que han intentado entrar con varias cuentas distintas pero la mayor de las veces con una cuenta llamada "administrador" desde internet. Hasta la fecha no han conseguido entrar al menos con ese nombre de cuenta.

Como quiera que soy el único que debería de entrar a ese equipo estoy seguro que es un intruso indeseado.

¿Cómo puedo descubrir quien intenta entrar?

Gracias.

Avatar de Usuario
Souto
Usuario Bill Gates
Usuario Bill Gates
Mensajes: 10665
Registrado: 25 Feb 2008, 10:21
Ubicación: Galicia
Agradecido : 6 veces
Agradecimiento recibido: 647 veces
Contactar:

Re: Conexion a escritorio remoto indeseada

Mensajepor Souto » 15 Jul 2010, 16:51

Más práctico que investigar quién (no vas a conseguir más que una IP y una geolocalización aproximada) sería proteger mejor tu conexión. Hay muchas formas en que puedes hacerlo; pero quizá lo más fácil ahora mismo para darle en las narices es cambiar el puerto por defecto para la conexión a Escritorio remoto

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp>>"PortNumber"

http://support.microsoft.com/default.as ... -us;306759

http://support.microsoft.com/kb/306759/

Saludos
Qui dove il mare luccica e tira forte il vento

myx79
Usuario linuxero
Usuario linuxero
Mensajes: 2
Registrado: 14 Jul 2010, 20:14
Contactar:

Re: Conexion a escritorio remoto indeseada

Mensajepor myx79 » 16 Jul 2010, 10:58

Gracias por la info.


Souto escribió:Más práctico que investigar quién (no vas a conseguir más que una IP y una geolocalización aproximada) sería proteger mejor tu conexión. Hay muchas formas en que puedes hacerlo; pero quizá lo más fácil ahora mismo para darle en las narices es cambiar el puerto por defecto para la conexión a Escritorio remoto

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp>>"PortNumber"

http://support.microsoft.com/default.as ... -us;306759

http://support.microsoft.com/kb/306759/

Saludos


Volver a “Windows XP / X64”

¿Quién está conectado?

Usuarios navegando por este Foro: No hay usuarios registrados visitando el Foro y 2 invitados