AttackTracer

説明

Windows サーバーがインターネットから到達可能で、リモート デスクトップ、FTP 転送、SQL サーバーなどの特定のサービスに外部からアクセスできるようにしたい場合、サーバーに対するハッキングの試みは間違いなく行われます。 「ボット」と呼ばれる多数の自動ハッキング ツールがインターネット上で活動しています。公開されているサービスの IP アドレス範囲をスキャンし、FTP、RDP、または SQL Server サービスがアクティブであることを発見すると、頻繁に使用される数百または数千のパスワードを試します。 'Administrator' (rdp) と 'sa' (SQL-Server のスーパーユーザー) は、最も標的にされたアカウントです。ボットがあなたのパスワードを正しく推測しない限り、何千回ものログイン試行によるサーバーの負荷が高いことを除けば、おそらくあなたはパスワードについて知ることはないでしょう。

この目的のために、AttackTracer を作成しました。これは、サーバーのログをスキャンしてハッキングの試みがないか調べ、自分が標的であるかどうかを調べるために使用できる無料のツールです。