AttackTracer

Beskrivning

Om din Windows-server kan nås från internet och du vill att vissa tjänster som fjärrskrivbord, FTP-överföringar eller SQL-server ska vara åtkomliga utifrån kommer hackningsförsök på din server definitivt att göras. Många automatiserade hackverktyg, kallade "bots" är aktiva på internet. De skannar IP-adressintervall för publicerade tjänster och när de finner FTP-, RDP- eller SQL-Server-tjänster aktiva kommer de att prova hundratals eller till och med tusentals ofta använda lösenord. 'Administrator' (rdp) och 'sa' (superanvändare för SQL-Server) är de mest riktade kontona. Så länge robotarna inte gissar dina lösenord rätt kommer du förmodligen aldrig att tala om dem nu, förutom den höga serverbelastningen som orsakas av de tusentals inloggningsförsöken.

För detta ändamål skapade vi AttackTracer, ett gratisverktyg som du kan använda för att skanna dina serverloggar efter hackningsförsök för att ta reda på om du också är ett mål.