BotFence

Beskrivelse

Blokerer automatisk IP-adresser med hackingforsøg på dine Windows-servertjenester (rdp, FTP, SQL-Server) ved hjælp af Windows-firewallen. Softwaren kører som en Windows-baggrundstjeneste og overvåger RDP-, FTP- og SQL-Server-hændelser for mislykkede logins. Hvis der registreres et konfigurerbart antal mislykkede login-hændelser fra den samme IP-adresse, viser BotFence dynamisk denne IP-adresse i Windows-firewallen som blokeret. Hvis din Windows-server er tilgængelig fra internettet, og du vil have visse tjenester såsom fjernskrivebord, FTP-overførsler eller SQL -Serveren skal være tilgængelig udefra, så vil der helt sikkert blive lavet hackingforsøg på din server. Adskillige automatiserede hackingværktøjer, kaldet 'bots', er aktive på internettet. De scanner IP-adresseintervaller for offentliggjorte tjenester, og når de finder FTP-, RDP- eller SQL-Server-tjenester aktive, vil de prøve hundredvis eller endda tusindvis af ofte brugte adgangskoder. 'Administrator' (rdp) og 'sa' (superbruger til SQL-Server) er de mest målrettede konti. Så længe bots ikke gætter dine adgangskoder rigtigt, vil du sandsynligvis aldrig om dem nu, bortset fra den høje serverbelastning forårsaget af de tusindvis af login-forsøg.