{"id":232916,"date":"2022-10-13T02:33:50","date_gmt":"2022-10-13T02:33:50","guid":{"rendered":"https:\/\/magazineoffice.com\/la-actualizacion-de-windows-podria-ayudar-a-defenderse-de-un-ciberataque-demasiado-comun\/"},"modified":"2022-10-13T02:33:51","modified_gmt":"2022-10-13T02:33:51","slug":"la-actualizacion-de-windows-podria-ayudar-a-defenderse-de-un-ciberataque-demasiado-comun","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/la-actualizacion-de-windows-podria-ayudar-a-defenderse-de-un-ciberataque-demasiado-comun\/","title":{"rendered":"La actualizaci\u00f3n de Windows podr\u00eda ayudar a defenderse de un ciberataque demasiado com\u00fan"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Parece que el mecanismo anti-fuerza bruta que Microsoft implement\u00f3 en Windows 11 hace menos de un mes est\u00e1 funcionando, ya que la compa\u00f1\u00eda decidi\u00f3 expandirlo a todas las dem\u00e1s versiones compatibles del sistema operativo. <\/p>\n<p>En un anuncio, Microsoft explic\u00f3 que los administradores de TI ahora pueden configurar sus sistemas para bloquear autom\u00e1ticamente este tipo de ataques contra cuentas de administradores locales a trav\u00e9s de una pol\u00edtica de grupo.<\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>\u00abEn un esfuerzo por evitar m\u00e1s ataques\/intentos de fuerza bruta, estamos implementando bloqueos de cuentas para las cuentas de administrador\u00bb, dijo Microsoft.  \u00abA partir de las actualizaciones acumulativas de Windows del 11 de octubre de 2022 o posteriores, habr\u00e1 una pol\u00edtica local disponible para habilitar los bloqueos de cuentas de administradores locales\u00bb.<\/p>\n<h2 id=\"testing-the-features-with-windows-11\">Probando las caracter\u00edsticas con Windows 11<\/h2>\n<p>Microsoft introdujo el cambio por primera vez a fines de septiembre, con Insider Preview Build 25206, al habilitar el limitador de tasa de autenticaci\u00f3n SMB de forma predeterminada.  Tambi\u00e9n se han modificado un par de otras configuraciones para hacer que estos ataques sean \u00abmenos efectivos\u00bb. <\/p>\n<p>\u00abEl servicio del servidor SMB ahora tiene un valor predeterminado de 2 segundos entre cada autenticaci\u00f3n NTLM entrante fallida\u00bb, dijo en ese momento Ned Pyle, Gerente Principal de Programas en el grupo de ingenier\u00eda de Microsoft Windows Server.<\/p>\n<p>\u00abEsto significa que si un atacante envi\u00f3 previamente 300 intentos de fuerza bruta por segundo desde un cliente durante 5 minutos (90,000 contrase\u00f1as<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span>), el mismo n\u00famero de intentos tardar\u00eda ahora 50 horas como m\u00ednimo\u00bb.<\/p>\n<p>En otras palabras, al activar la funci\u00f3n, hay un retraso entre cada intento fallido de autenticaci\u00f3n NTLM, lo que hace que el servicio del servidor SMB sea m\u00e1s resistente a los ataques de fuerza bruta. <\/p>\n<p>Para activar la funci\u00f3n, los administradores de TI deben buscar Pol\u00edtica de equipo localConfiguraci\u00f3n de equipoConfiguraci\u00f3n de WindowsConfiguraci\u00f3n de seguridadPol\u00edticas de cuentaPol\u00edticas de bloqueo de cuenta para la pol\u00edtica \u00abPermitir bloqueo de cuenta de administrador\u00bb.<\/p>\n<p>Junto con este cambio, Microsoft tambi\u00e9n modific\u00f3 la forma en que se configuran todas las contrase\u00f1as de administrador local, lo que requiere al menos tres de los cuatro tipos de caracteres b\u00e1sicos: min\u00fasculas, may\u00fasculas, n\u00fameros y s\u00edmbolos.<\/p>\n<p>V\u00eda BleepingComputer<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span><\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-36<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Parece que el mecanismo anti-fuerza bruta que Microsoft implement\u00f3 en Windows 11 hace menos de un mes est\u00e1 funcionando, ya que la compa\u00f1\u00eda decidi\u00f3 expandirlo a todas las dem\u00e1s versiones&hellip;<\/p>\n","protected":false},"author":1,"featured_media":97134,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[1498,3596,3990,8155,28683,332,709,5104],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/232916"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=232916"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/232916\/revisions"}],"predecessor-version":[{"id":232917,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/232916\/revisions\/232917"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/97134"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=232916"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=232916"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=232916"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}