Protección del equipo ante acceso no autorizado
Radmin Server incluye los siguientes mecanismos para protección de la privacidad de usuarios:
- Todos los datos se transfieren utilizando cifrado 256-bit AES fuerte.
- Para la autenticación de usuarios y sesiones se utiliza la configuración de clave Diffie-Hellman basada en intercambio con tamaño de clave 2048 bit. Una contraseña nunca se trasmite entre un equipo remoto y local.
- Un código de alta seguridad y autocomprobación que imposibilita prácticamente la modificación del archivo ejecutable del programa.
- Se utilizan indistintamente seguridad de contraseña o seguridad de Windows. Es imposible conectar a Radmin Server sin privilegios de seguridad de Windows o la contraseña.
- Las contraseñas para las conexiones no se guardan con el fin de que no se puedan robar.
- La lista de Id. de usuario y contraseñas guardadas (en formato hash) está protegida en el servidor para que sólo el administrador del equipo remoto pueda tener acceso.
- Se incluyen retardos especiales integrados que impiden los intentos de adivinación de una contraseña (los llamados ataques de fuerza bruta o ataques de diccionario).
- Puede configurar el filtrado IP para permitir conexiones sólo desde direcciones IP especificadas.
- Puede configurar Radmin Server para solicitar permisos de usuario del equipo remoto para cada conexión entrante.
- Los intentos de conexión se pueden grabar en un archivo de texto o un registro de sucesos.
Radmin Server tiene numerosas funciones de seguridad integradas, pero una buena medida de seguridad es asegurarse que una contraseña es lo suficientemente compleja (“111111″ no es muy apropiada porque se puede adivinar en el primer intento) y no esté guardada en una ubicación fácilmente accesible. Consulte la sección ‘Sugerencias de seguridad‘ para más sugerencias.
|