BotFence

Penerangan

Menyekat alamat IP secara automatik dengan percubaan menggodam pada perkhidmatan pelayan windows anda (rdp, FTP, SQL-Server) menggunakan tembok api Windows. Perisian ini berjalan sebagai perkhidmatan latar belakang Windows dan memantau acara RDP, FTP dan SQL-Server untuk log masuk yang gagal. Jika bilangan peristiwa log masuk gagal yang boleh dikonfigurasikan dikesan daripada alamat IP yang sama BotFence menyenaraikan secara dinamik alamat IP itu dalam tembok api Windows sebagai disekat. Jika pelayan Windows anda boleh dicapai dari internet dan anda mahukan perkhidmatan tertentu seperti desktop jauh, pemindahan FTP atau SQL -Pelayan boleh diakses dari luar maka percubaan menggodam pada pelayan anda pasti akan dibuat. Banyak alat penggodaman automatik, yang dipanggil 'bot' aktif di internet. Mereka mengimbas julat alamat IP untuk perkhidmatan yang diterbitkan dan apabila mereka mendapati perkhidmatan FTP, RDP atau SQL-Server aktif, mereka akan mencuba ratusan atau bahkan ribuan kata laluan yang kerap digunakan. 'Administrator' (rdp) dan 'sa' (superuser untuk SQL-Server) ialah akaun yang paling disasarkan. Selagi bot tidak meneka kata laluan anda dengan betul, anda mungkin tidak akan mengetahuinya sekarang, selain daripada beban pelayan yang tinggi yang disebabkan oleh beribu-ribu percubaan log masuk.