AttackTracer

Açıklama

Windows sunucunuza internetten ulaşılabiliyorsa ve uzak masaüstü, FTP transferleri veya SQL-Server gibi belirli servislerin dışarıdan erişilebilir olmasını istiyorsanız, sunucunuz üzerinde kesinlikle hackleme girişimleri yapılacaktır. İnternette 'bot' adı verilen çok sayıda otomatik bilgisayar korsanlığı aracı aktiftir. Yayınlanmış servisler için IP adres aralıklarını tararlar ve FTP, RDP veya SQL-Server servislerini aktif bulduklarında yüzlerce hatta binlerce sık kullanılan şifreyi deneyeceklerdir. 'Administrator' (rdp) ve 'sa' (SQL-Server için süper kullanıcı) en çok hedeflenen hesaplardır. Botlar, parolalarınızı doğru tahmin etmedikleri sürece, binlerce oturum açma girişiminin neden olduğu yüksek sunucu yükü dışında, muhtemelen artık onlar hakkında hiçbir şey öğrenemeyeceksiniz.

Bu amaçla, sizin de bir hedef olup olmadığınızı anlamak için sunucu günlüklerinizi bilgisayar korsanlığı girişimlerine karşı taramak için kullanabileceğiniz ücretsiz bir araç olan AttackTracer'ı oluşturduk.