BotFence

説明

Windows ファイアウォールを使用して、Windows サーバー サービス (rdp、FTP、SQL-Server) でのハッキングの試みで IP アドレスを自動的にブロックします。ソフトウェアは Windows バックグラウンド サービスとして実行され、失敗したログインの RDP、FTP、および SQL-Server イベントを監視します。構成可能な数のログイン失敗イベントが同じ IP アドレスから検出された場合、BotFence はその IP アドレスを Windows ファイアウォールでブロックされているものとして動的に一覧表示します。Windows サーバーがインターネットから到達可能で、リモート デスクトップ、FTP 転送、SQL などの特定のサービスが必要な場合-サーバーに外部からアクセスできるようにすると、サーバーに対するハッキングの試みが確実に行われます。 「ボット」と呼ばれる多数の自動ハッキング ツールがインターネット上で活動しています。公開されているサービスの IP アドレス範囲をスキャンし、FTP、RDP、または SQL Server サービスがアクティブであることを発見すると、頻繁に使用される数百または数千のパスワードを試します。 'Administrator' (rdp) と 'sa' (SQL-Server のスーパーユーザー) は、最も標的にされたアカウントです。ボットがあなたのパスワードを正しく推測しない限り、何千回ものログイン試行によるサーバーの負荷が高いことを除けば、おそらくあなたはパスワードについて知ることはないでしょう。