BotFence

Opis

Samodejno blokira naslove IP s poskusi vdora v storitve strežnika Windows (rdp, FTP, SQL-Server) z uporabo požarnega zidu Windows. Programska oprema deluje kot storitev v ozadju Windows in spremlja dogodke RDP, FTP in SQL-Server za neuspele prijave. Če je z istega naslova IP zaznano nastavljivo število neuspešnih prijavnih dogodkov, BotFence dinamično prikaže ta naslov IP v požarnem zidu Windows kot blokiran. Če je vaš strežnik Windows dosegljiv iz interneta in želite določene storitve, kot so oddaljeno namizje, prenosi FTP ali SQL - Strežnik mora biti dostopen od zunaj, potem bodo poskusi vdora v vaš strežnik zagotovo izvedeni. V internetu so aktivna številna avtomatizirana hekerska orodja, imenovana 'boti'. Pregledujejo obsege naslovov IP za objavljene storitve in ko najdejo storitve FTP, RDP ali SQL-Server aktivne, poskusijo na stotine ali celo tisoče pogosto uporabljenih gesel. 'Administrator' (rdp) in 'sa' (superuporabnik za SQL-Server) sta najbolj ciljana računa. Dokler roboti ne bodo pravilno uganili vaših gesel, verjetno ne boste nikoli vedeli o njih, razen velike obremenitve strežnika, ki jo povzroči na tisoče poskusov prijave.