# ¿Cómo sabemos si alguien está intentando adivinar contraseñas en nuestra red interna?

Mire en dos sitios: los registros del objetivo y el patrón en la red. Los registros del objetivo, en un servidor de archivos, un equipo de escritorio remoto, un servidor SSH o el controlador de dominio, muestran los inicios de sesión fallidos y los nombres de cuenta probados; muchos fallos en muchas cuentas desde un mismo origen es password spraying, muchos en una sola cuenta es fuerza bruta. La red muestra el origen: un equipo que abre una y otra vez conexiones cortas hacia un servicio de inicio de sesión, a menudo en varios servidores. La fuerza bruta contra el escritorio remoto o SSH dentro de la LAN no es normal; indica una máquina comprometida o una prueba no autorizada. Bloquee o ralentice los fallos repetidos, exija autenticación multifactor (MFA) donde pueda e investigue el equipo de origen. NetSenX ve las conexiones repetidas entre equipos en los segmentos supervisados y detecta los escaneos y el movimiento lateral que suelen acompañarlas; el recuento de inicios de sesión fallidos está en el registro del servidor.

FAQ: [Técnicas de ataque explicadas](https://netsenx.com/es/faq/attacks) · https://netsenx.com/es/faq/how-to-know-if-someone-is-guessing-passwords-internally

## Siga leyendo

- https://netsenx.com/es/detect-lateral-movement-c2-beaconing
- https://netsenx.com/es/is-someone-inside-your-network

## Preguntas relacionadas

- [¿Cómo detectamos subidas grandes desde un servidor a un almacenamiento en la nube?](https://netsenx.com/es/faq/how-to-detect-large-uploads-to-cloud-storage-from-a-server)
- [¿Qué es el abuso de PsExec o de los recursos compartidos administrativos, y por qué no lo señala el antivirus?](https://netsenx.com/es/faq/what-is-psexec-and-admin-share-abuse)
- [¿Pueden los atacantes moverse por nuestra red con contraseñas robadas y sin malware?](https://netsenx.com/es/faq/can-attackers-move-with-stolen-passwords-and-no-malware)
- [¿Debemos detectar el movimiento lateral con los registros de autenticación o con los flujos de red?](https://netsenx.com/es/faq/authentication-logs-or-network-flows-for-lateral-movement)
- [¿Qué es la detección del movimiento lateral basada en grafos?](https://netsenx.com/es/faq/what-is-graph-based-lateral-movement-detection)