BotFence

Beskrivning

Blockerar automatiskt IP-adresser med hackningsförsök på dina Windows-servertjänster (rdp, FTP, SQL-Server) med hjälp av Windows-brandväggen. Programvaran körs som en Windows-bakgrundstjänst och övervakar RDP-, FTP- och SQL-Server-händelser för misslyckade inloggningar. Om ett konfigurerbart antal misslyckade inloggningshändelser upptäcks från samma IP-adress listar BotFence dynamiskt den IP-adressen i Windows-brandväggen som blockerad. Om din Windows-server är tillgänglig från internet och du vill ha vissa tjänster som fjärrskrivbord, FTP-överföringar eller SQL -Server för att vara tillgänglig utifrån, då kommer hackningsförsök på din server definitivt att göras. Många automatiserade hackverktyg, kallade "bots" är aktiva på internet. De skannar IP-adressintervall för publicerade tjänster och när de finner FTP-, RDP- eller SQL-Server-tjänster aktiva kommer de att prova hundratals eller till och med tusentals ofta använda lösenord. 'Administrator' (rdp) och 'sa' (superanvändare för SQL-Server) är de mest riktade kontona. Så länge robotarna inte gissar dina lösenord rätt kommer du förmodligen aldrig att tala om dem nu, förutom den höga serverbelastningen som orsakas av de tusentals inloggningsförsöken.