BotFence

Beskrivelse

Blokkerer automatisk IP-adresser med hackingforsøk på dine Windows-servertjenester (rdp, FTP, SQL-Server) ved hjelp av Windows-brannmuren. Programvaren kjører som en Windows-bakgrunnstjeneste og overvåker RDP-, FTP- og SQL-Server-hendelser for mislykkede pålogginger. Hvis et konfigurerbart antall mislykkede påloggingshendelser oppdages fra den samme IP-adressen, viser BotFence dynamisk denne IP-adressen i Windows-brannmuren som blokkert. Hvis Windows-serveren din er tilgjengelig fra internett og du vil ha visse tjenester som eksternt skrivebord, FTP-overføringer eller SQL -Serveren skal være tilgjengelig utenfra, så vil hackingforsøk på serveren din definitivt bli gjort. Tallrike automatiserte hackingverktøy, kalt 'bots', er aktive på internett. De skanner IP-adresseområder for publiserte tjenester, og når de finner FTP-, RDP- eller SQL-Server-tjenester aktive vil de prøve hundrevis eller til og med tusenvis av ofte brukte passord. 'Administrator' (rdp) og 'sa' (superbruker for SQL-Server) er de mest målrettede kontoene. Så lenge robotene ikke gjetter passordene dine riktig, vil du sannsynligvis aldri nå om dem, bortsett fra den høye serverbelastningen forårsaket av tusenvis av påloggingsforsøk.