BotFence

Descriere

Blochează automat adresele IP cu încercări de piratare a serviciilor Windows Server (rdp, FTP, SQL-Server) folosind firewall-ul Windows. Software-ul rulează ca un serviciu de fundal Windows și monitorizează evenimentele RDP, FTP și SQL-Server pentru autentificare eșuată. Dacă un număr configurabil de evenimente de conectare eșuate este detectat de la aceeași adresă IP, BotFence listează dinamic acea adresă IP în firewall-ul Windows ca fiind blocată. Dacă serverul dvs. Windows este accesibil de pe internet și doriți anumite servicii precum desktop la distanță, transferuri FTP sau SQL -Serverul să fie accesibil din exterior, atunci cu siguranță vor fi făcute încercări de hacking pe serverul dvs. Numeroase instrumente automate de hacking, numite „boți” sunt active pe internet. Ei scanează intervale de adrese IP pentru servicii publicate și, atunci când găsesc servicii FTP, RDP sau SQL-Server active, vor încerca sute sau chiar mii de parole utilizate frecvent. „Administrator” (rdp) și „sa” (superutilizator pentru SQL-Server) sunt cele mai vizate conturi. Atâta timp cât roboții nu vă ghicesc corect parolele, probabil că acum nu veți mai vorbi despre ele, în afară de încărcarea mare a serverului cauzată de miile de încercări de autentificare.