BotFence

Περιγραφή

Αποκλείει αυτόματα τις διευθύνσεις IP με προσπάθειες εισβολής στις υπηρεσίες διακομιστή Windows (rdp, FTP, SQL-Server) χρησιμοποιώντας το τείχος προστασίας των Windows. Το λογισμικό εκτελείται ως υπηρεσία παρασκηνίου των Windows και παρακολουθεί συμβάντα RDP, FTP και SQL-Server για αποτυχημένες συνδέσεις. Εάν εντοπιστεί ένας ρυθμιζόμενος αριθμός συμβάντων αποτυχημένης σύνδεσης από την ίδια διεύθυνση IP, το BotFence εμφανίζει δυναμικά αυτή τη διεύθυνση IP στο τείχος προστασίας των Windows ως αποκλεισμένη. Εάν ο διακομιστής Windows είναι προσβάσιμος από το Διαδίκτυο και θέλετε ορισμένες υπηρεσίες όπως απομακρυσμένη επιφάνεια εργασίας, μεταφορές FTP ή SQL -Ο διακομιστής να είναι προσβάσιμος από έξω, τότε σίγουρα θα γίνουν προσπάθειες hacking στον διακομιστή σας. Πολλά αυτοματοποιημένα εργαλεία hacking, που ονομάζονται «bots» είναι ενεργά στο διαδίκτυο. Σαρώνουν εύρη διευθύνσεων IP για δημοσιευμένες υπηρεσίες και όταν βρουν ενεργές υπηρεσίες FTP, RDP ή SQL-Server θα δοκιμάσουν εκατοντάδες ή και χιλιάδες κωδικούς πρόσβασης που χρησιμοποιούνται συχνά. Ο «Διαχειριστής» (rdp) και ο «sa» (υπερχρήστης για SQL-Server) είναι οι πιο στοχευμένοι λογαριασμοί. Εφόσον τα bots δεν μαντεύουν σωστά τους κωδικούς πρόσβασής σας, πιθανότατα δεν θα τους μιλήσετε ποτέ τώρα, εκτός από τον υψηλό φόρτο διακομιστή που προκαλείται από τις χιλιάδες προσπάθειες σύνδεσης.