AttackTracer

apibūdinimas

Jei jūsų „Windows“ serveris pasiekiamas iš interneto ir norite, kad tam tikros paslaugos, pvz., nuotolinis darbalaukis, FTP perkėlimai ar SQL serveris, būtų pasiekiamos iš išorės, tada tikrai bus bandoma įsilaužti į jūsų serverį. Internete veikia daugybė automatizuotų įsilaužimo įrankių, vadinamų „botais“. Jie nuskaito paskelbtų paslaugų IP adresų diapazonus ir, radę aktyvias FTP, RDP ar SQL serverio paslaugas, išbandys šimtus ar net tūkstančius dažnai naudojamų slaptažodžių. „Administratorius“ (rdp) ir „sa“ (SQL serverio supervartotojas) yra labiausiai nukreiptos paskyros. Kol robotai neatspės teisingai jūsų slaptažodžių, tikriausiai niekada apie juos nesuprasite, išskyrus didelę serverio apkrovą, kurią sukelia tūkstančiai bandymų prisijungti.

Šiuo tikslu sukūrėme „AttackTracer“ – nemokamą įrankį, kurį galite naudoti norėdami nuskaityti serverio žurnalus, ar nėra įsilaužimo bandymų, kad sužinotumėte, ar jūs taip pat esate taikinys.