AttackTracer

Περιγραφή

Εάν ο διακομιστής σας Windows είναι προσβάσιμος από το Διαδίκτυο και θέλετε ορισμένες υπηρεσίες όπως η απομακρυσμένη επιφάνεια εργασίας, οι μεταφορές FTP ή ο SQL-Server να είναι προσβάσιμες από έξω, τότε σίγουρα θα πραγματοποιηθούν απόπειρες εισβολής στον διακομιστή σας. Πολλά αυτοματοποιημένα εργαλεία hacking, που ονομάζονται «bots» είναι ενεργά στο διαδίκτυο. Σαρώνουν εύρη διευθύνσεων IP για δημοσιευμένες υπηρεσίες και όταν βρουν ενεργές υπηρεσίες FTP, RDP ή SQL-Server θα δοκιμάσουν εκατοντάδες ή και χιλιάδες κωδικούς πρόσβασης που χρησιμοποιούνται συχνά. Ο «Διαχειριστής» (rdp) και ο «sa» (υπερχρήστης για SQL-Server) είναι οι πιο στοχευμένοι λογαριασμοί. Εφόσον τα bots δεν μαντεύουν σωστά τους κωδικούς πρόσβασής σας, πιθανότατα δεν θα τους μιλήσετε ποτέ τώρα, εκτός από τον υψηλό φόρτο διακομιστή που προκαλείται από τις χιλιάδες προσπάθειες σύνδεσης.

Για το σκοπό αυτό δημιουργήσαμε το AttackTracer, ένα δωρεάν εργαλείο που μπορείτε να χρησιμοποιήσετε για να σαρώσετε τα αρχεία καταγραφής του διακομιστή σας για απόπειρες hacking για να μάθετε εάν είστε και εσείς στόχος.