AttackTracer

Opis

Jeśli Twój serwer Windows jest dostępny z Internetu i chcesz, aby niektóre usługi, takie jak zdalny pulpit, transfery FTP lub SQL-Server były dostępne z zewnątrz, na pewno zostaną podjęte próby włamania na Twój serwer. W Internecie działa wiele automatycznych narzędzi hakerskich, zwanych „botami”. Skanują zakresy adresów IP w poszukiwaniu opublikowanych usług, a gdy znajdą aktywne usługi FTP, RDP lub SQL-Server, wypróbują setki, a nawet tysiące często używanych haseł. Konta 'Administrator' (rdp) i 'sa' (superużytkownik SQL-Server) to konta najczęściej atakowane. Dopóki boty nie odgadną poprawnie Twoich haseł, prawdopodobnie nigdy się o nich nie dowiesz, z wyjątkiem dużego obciążenia serwera spowodowanego tysiącami prób logowania.

W tym celu stworzyliśmy AttackTracer, darmowe narzędzie, którego możesz użyć do skanowania dzienników serwera w poszukiwaniu prób włamania, aby dowiedzieć się, czy jesteś również celem.