BotFence

Apraksts

Automātiski bloķē IP adreses ar uzlaušanas mēģinājumiem jūsu Windows servera pakalpojumos (RDP, FTP, SQL-Server), izmantojot Windows ugunsmūri. Programmatūra darbojas kā Windows fona pakalpojums un uzrauga RDP, FTP un SQL servera notikumus, lai konstatētu neveiksmīgu pieteikšanos. Ja no vienas IP adreses tiek atklāts konfigurējams neveiksmīgu pieteikšanās notikumu skaits, BotFence dinamiski uzskaita šo IP adresi Windows ugunsmūrī kā bloķētu. Ja jūsu Windows serveris ir sasniedzams no interneta un vēlaties noteiktus pakalpojumus, piemēram, attālo darbvirsmu, FTP pārsūtīšanu vai SQL -Lai serveris būtu pieejams no ārpuses, tad noteikti tiks veikti uzlaušanas mēģinājumi jūsu serverī. Internetā aktīvi darbojas daudzi automatizēti uzlaušanas rīki, ko sauc par “robotiem”. Viņi skenē publicēto pakalpojumu IP adrešu diapazonus un, konstatējot, ka FTP, RDP vai SQL-Server pakalpojumi ir aktīvi, izmēģinās simtiem vai pat tūkstošiem bieži lietotu paroļu. 'Administrators' (rdp) un 'sa' (superlietotājs SQL-Server) ir konti, kuru mērķauditorija tiek atlasīta visvairāk. Kamēr roboti neuzminēs jūsu paroles pareizi, jūs, iespējams, nekad par tām neuzzināsit, izņemot lielo servera slodzi, ko izraisa tūkstošiem pieteikšanās mēģinājumu.