Hoy tuvimos una pequeña discusión acerca de un artículo relacionado con la seguridad en el trabajo, y me sorprendió un poco una cosa: afirman que algunos atacantes lograron forzar la fuerza de la contraseña de alguien e iniciar sesión a través de RDP. El artículo se escribió con énfasis en la idea de que no debería dejar el RDP públicamente disponible debido a esto.
Estoy confundido de que funcionaría. Incluso en las instalaciones más básicas de Windows hay una limitación de contraseña. Después de 5 intentos fallidos, hay una pausa forzada de 30 segundos (o algo así). ¿RDP está exento de esto? ¿Puede realmente intentar cientos o miles de contraseñas por segundo a través de RDP? No pude encontrar esta información en google.
Supongamos que no existe una política de bloqueo de dominio (de lo contrario, esto obviamente no funcionará), pero también que nadie ha inhabilitado explícitamente ninguna limitación habilitada de forma predeterminada.