He creado un servicio VPN utilizando Enrutamiento y servicios remotos en Windows Server 2008 y todavía no he configurado ninguna Política de red del servidor. Solo hay un usuario para conectarse a VPN y todos nuestros miembros usan ese único nombre de usuario.
Ayer, mientras navegábamos por la web (revisábamos los correos electrónicos) usando la conexión VPN que alguien había pirateado en nuestra cuenta de correo, afortunadamente él era un blanco y nos dijo que hay un problema en nuestro servidor VPN.
Entonces, si el pirata informático pudiera conectarse a la VPN con ese único nombre de usuario, ¿es posible que detecte todo el tráfico de VPN? ¿O es más probable que haya pirateado nuestra cuenta de correo usando otras formas? Estamos realmente confundidos porque la única forma en que podemos pensar es que el hacker tiene un control total sobre nuestro servidor.