AttackTracer

Opis

Če je vaš strežnik Windows dosegljiv prek interneta in želite, da so določene storitve, kot so oddaljeno namizje, prenosi FTP ali strežnik SQL, dostopne od zunaj, bodo poskusi vdora v vaš strežnik zagotovo izvedeni. V internetu so aktivna številna avtomatizirana hekerska orodja, imenovana 'boti'. Pregledujejo obsege naslovov IP za objavljene storitve in ko najdejo storitve FTP, RDP ali SQL-Server aktivne, poskusijo na stotine ali celo tisoče pogosto uporabljenih gesel. 'Administrator' (rdp) in 'sa' (superuporabnik za SQL-Server) sta najbolj ciljana računa. Dokler roboti ne bodo pravilno uganili vaših gesel, verjetno ne boste nikoli vedeli o njih, razen velike obremenitve strežnika, ki jo povzroči na tisoče poskusov prijave.

V ta namen smo ustvarili AttackTracer, brezplačno orodje, s katerim lahko pregledate dnevnike strežnika glede poskusov vdora, da ugotovite, ali ste tudi vi tarča.