BotFence

Opis

Automatycznie blokuje adresy IP przy próbach włamania do usług serwera Windows (rdp, FTP, SQL-Server) za pomocą zapory systemu Windows. Oprogramowanie działa jako usługa w tle systemu Windows i monitoruje zdarzenia RDP, FTP i SQL-Server pod kątem nieudanych prób logowania. Jeśli z tego samego adresu IP zostanie wykryta konfigurowalna liczba nieudanych zdarzeń logowania, BotFence dynamicznie wyświetli ten adres IP w zaporze systemu Windows jako zablokowany. Jeśli serwer Windows jest dostępny z Internetu i chcesz korzystać z niektórych usług, takich jak zdalny pulpit, transfery FTP lub SQL -Serwer, aby był dostępny z zewnątrz, wtedy na pewno zostaną podjęte próby włamania na twój serwer. W Internecie działa wiele automatycznych narzędzi hakerskich, zwanych „botami”. Skanują zakresy adresów IP w poszukiwaniu opublikowanych usług, a gdy znajdą aktywne usługi FTP, RDP lub SQL-Server, wypróbują setki, a nawet tysiące często używanych haseł. Konta 'Administrator' (rdp) i 'sa' (superużytkownik SQL-Server) to konta najczęściej atakowane. Dopóki boty nie odgadną poprawnie Twoich haseł, prawdopodobnie nigdy się o nich nie dowiesz, z wyjątkiem dużego obciążenia serwera spowodowanego tysiącami prób logowania.