BotFence

Опис

Автоматично блокує IP-адреси під час спроб злому ваших служб Windows Server (rdp, FTP, SQL-Server) за допомогою брандмауера Windows. Програмне забезпечення працює як фонова служба Windows і відстежує події RDP, FTP і SQL-Server для виявлення невдалих входів. Якщо з тієї самої IP-адреси виявлено настроювану кількість подій невдалого входу, BotFence динамічно перераховує цю IP-адресу в брандмауері Windows як заблоковану. Якщо ваш сервер Windows доступний через Інтернет і вам потрібні певні послуги, як-от віддалений робочий стіл, FTP-передачі або SQL -Сервер повинен бути доступним ззовні, тоді спроби злому вашого сервера точно будуть зроблені. В Інтернеті активно працюють численні автоматизовані інструменти злому, які називаються «ботами». Вони сканують діапазони IP-адрес на наявність опублікованих служб, і коли виявляють, що служби FTP, RDP або SQL-Server активні, вони спробують ввести сотні або навіть тисячі часто використовуваних паролів. «Адміністратор» (rdp) і «sa» (суперкористувач для SQL-Server) є найбільш націленими обліковими записами. Поки боти не вгадують ваші паролі правильно, ви, ймовірно, ніколи про них не дізнаєтесь, окрім високого навантаження на сервер, спричиненого тисячами спроб входу.