O que devo fazer se o HSS relatar alarmes de força bruta com frequência?
Um alarme indica que um ataque foi detectado. Isso não significa que seus servidores em nuvem foram invadidos.
Se você receber um alarme, trate-o e tome as contramedidas em tempo hábil.
Possível causa: nenhum controle de acesso é configurado para as portas usadas para conexão remota aos seus servidores. Como resultado, os vírus na rede frequentemente atacavam suas portas.
Solução: tome qualquer uma das seguintes medidas.
- Configure uma lista branca.
- Use outra porta.
- Configure regras de grupos de segurança.
- Habilite a 2FA.
- Configure uma senha forte.
Para obter detalhes, consulte Como defender contra ataques de força bruta?