{"id":186880,"date":"2022-09-23T03:50:10","date_gmt":"2022-09-23T03:50:10","guid":{"rendered":"https:\/\/magazineoffice.com\/windows-11-ahora-tiene-una-proteccion-mucho-mejor-contra-los-ataques-de-fuerza-bruta\/"},"modified":"2022-09-23T03:50:11","modified_gmt":"2022-09-23T03:50:11","slug":"windows-11-ahora-tiene-una-proteccion-mucho-mejor-contra-los-ataques-de-fuerza-bruta","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/windows-11-ahora-tiene-una-proteccion-mucho-mejor-contra-los-ataques-de-fuerza-bruta\/","title":{"rendered":"Windows 11 ahora tiene una protecci\u00f3n mucho mejor contra los ataques de fuerza bruta"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>El servicio de servidor SMB de Microsoft en Windows 11 recibi\u00f3 una actualizaci\u00f3n destinada a mejorar la defensa contra los ataques de fuerza bruta. <\/p>\n<p>En la \u00faltima actualizaci\u00f3n de Windows 11 2022 del sistema operativo, Insider Preview Build 25206, recientemente enviada al Dev Channel, el limitador de tasa de autenticaci\u00f3n SMB est\u00e1 habilitado de manera predeterminada. <\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>Adem\u00e1s, se han modificado un par de configuraciones m\u00e1s para que estos ataques sean \u00abmenos efectivos\u00bb. <\/p>\n<h2 id=\"unattractive-target\">Objetivo poco atractivo<\/h2>\n<p>\u00abCon el lanzamiento de Windows 11 Insider Preview Build 25206 Dev Channel hoy, el servicio del servidor SMB ahora tiene un valor predeterminado de 2 segundos entre cada autenticaci\u00f3n NTLM entrante fallida\u00bb, dijo Ned Pyle, director principal de programas en el grupo de ingenier\u00eda de Microsoft Windows Server. en una entrada de blog<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> anunciando la noticia.<\/p>\n<p>\u00abEsto significa que si un atacante envi\u00f3 previamente 300 intentos de fuerza bruta por segundo desde un cliente durante 5 minutos (90,000 contrase\u00f1as), la misma cantidad de intentos ahora tomar\u00eda 50 horas como m\u00ednimo\u00bb.<\/p>\n<p>En otras palabras, al activar la funci\u00f3n, hay un retraso entre cada intento fallido de autenticaci\u00f3n NTLM, lo que hace que el servicio del servidor SMB sea m\u00e1s resistente a los ataques de fuerza bruta. <\/p>\n<p>\u00abEl objetivo aqu\u00ed es hacer que un cliente de Windows sea un objetivo poco atractivo, ya sea en un grupo de trabajo o para sus cuentas locales cuando se une a un dominio\u00bb, intervinieron Amanda Langowski y Brandon LeBlanc de Microsoft.<\/p>\n<p>El limitador de tasa de autenticaci\u00f3n, que no est\u00e1 habilitado de forma predeterminada, se introdujo por primera vez en las compilaciones de Windows Server, Windows Server Azure Edition y Windows 11 Insider, hace unos seis meses.  El servidor SMB, por otro lado, se inicia autom\u00e1ticamente en todas las versiones.  Sin embargo, debe estar expuesto a Internet abriendo manualmente un firewall. <\/p>\n<p>Aquellos interesados \u200b\u200ben probar la nueva funci\u00f3n deben ejecutar este comando de PowerShell: <\/p>\n<p>Establecer-SmbServerConfiguration-InvalidAuthenticationDelayTimeInMs n<\/p>\n<p>\u00abEste cambio de comportamiento no tiene efecto en Kerberos, que se autentica antes de que se conecte un protocolo de aplicaci\u00f3n como SMB. Est\u00e1 dise\u00f1ado para ser otra capa de defensa en profundidad, especialmente para dispositivos que no est\u00e1n unidos a dominios, como los usuarios dom\u00e9sticos\u00bb, dijo Pyle.<\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-36<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>El servicio de servidor SMB de Microsoft en Windows 11 recibi\u00f3 una actualizaci\u00f3n destinada a mejorar la defensa contra los ataques de fuerza bruta. En la \u00faltima actualizaci\u00f3n de Windows&hellip;<\/p>\n","protected":false},"author":1,"featured_media":50256,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[6,208,12086,190,6979,8,166,4233,2125,227,73,5104],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/186880"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=186880"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/186880\/revisions"}],"predecessor-version":[{"id":186881,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/186880\/revisions\/186881"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/50256"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=186880"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=186880"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=186880"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}