BotFence

apibūdinimas

Automatiškai blokuoja IP adresus bandant įsilaužti į jūsų „Windows“ serverio paslaugas (RDP, FTP, SQL-Server), naudojant „Windows“ užkardą. Programinė įranga veikia kaip „Windows“ foninė paslauga ir stebi KPP, FTP ir SQL serverio įvykius, ar nepavyko prisijungti. Jei iš to paties IP adreso aptinkamas konfigūruojamas nepavykusių prisijungimo įvykių skaičius, „BotFence“ dinamiškai nurodo tą IP adresą „Windows“ užkardoje kaip užblokuotą. Jei jūsų „Windows“ serveris pasiekiamas iš interneto ir norite tam tikrų paslaugų, pvz., nuotolinio darbalaukio, FTP perdavimų ar SQL - Kad serveris būtų pasiekiamas iš išorės, tada tikrai bus bandoma įsilaužti į jūsų serverį. Internete veikia daugybė automatizuotų įsilaužimo įrankių, vadinamų „botais“. Jie nuskaito paskelbtų paslaugų IP adresų diapazonus ir, radę aktyvias FTP, RDP ar SQL serverio paslaugas, išbandys šimtus ar net tūkstančius dažnai naudojamų slaptažodžių. „Administratorius“ (rdp) ir „sa“ (SQL serverio supervartotojas) yra labiausiai nukreiptos paskyros. Kol robotai neatspės teisingai jūsų slaptažodžių, tikriausiai niekada apie juos nesuprasite, išskyrus didelę serverio apkrovą, kurią sukelia tūkstančiai bandymų prisijungti.