BotFence

Açıklama

Windows güvenlik duvarını kullanarak Windows sunucu hizmetlerinde (rdp, FTP, SQL-Server) bilgisayar korsanlığı girişimleriyle IP adreslerini otomatik olarak engeller.Yazılım bir Windows arka plan hizmeti olarak çalışır ve başarısız oturum açmalar için RDP, FTP ve SQL-Server olaylarını izler. Aynı IP adresinden yapılandırılabilir sayıda başarısız oturum açma olayı algılanırsa BotFence, Windows güvenlik duvarındaki bu IP adresini dinamik olarak engellenmiş olarak listeler. Windows sunucunuza internetten erişilebiliyorsa ve uzak masaüstü, FTP aktarımları veya SQL gibi belirli hizmetler istiyorsanız -Sunucunun dışarıdan erişilebilir olması daha sonra sunucunuz üzerinde kesinlikle hackleme girişimleri yapılacaktır. İnternette 'bot' adı verilen çok sayıda otomatik bilgisayar korsanlığı aracı aktiftir. Yayınlanmış servisler için IP adres aralıklarını tararlar ve FTP, RDP veya SQL-Server servislerini aktif bulduklarında yüzlerce hatta binlerce sık kullanılan şifreyi deneyeceklerdir. 'Administrator' (rdp) ve 'sa' (SQL-Server için süper kullanıcı) en çok hedeflenen hesaplardır. Botlar, parolalarınızı doğru tahmin etmedikleri sürece, binlerce oturum açma girişiminin neden olduğu yüksek sunucu yükü dışında, muhtemelen artık onlar hakkında hiçbir şey öğrenemeyeceksiniz.