AttackTracer

Beschreibung

Wenn Ihr Windows-Server aus dem Internet erreichbar ist und Sie möchten, dass bestimmte Dienste wie Remotedesktop, FTP-Übertragungen oder SQL-Server von außen zugänglich sind, werden auf jeden Fall Hacking-Versuche auf Ihrem Server unternommen. Im Internet sind zahlreiche automatisierte Hacking-Tools, sogenannte „Bots“, aktiv. Sie durchsuchen IP-Adressbereiche nach veröffentlichten Diensten, und wenn sie feststellen, dass FTP-, RDP- oder SQL-Server-Dienste aktiv sind, probieren sie Hunderte oder sogar Tausende häufig verwendeter Passwörter aus. „Administrator“ (rdp) und „sa“ (Superuser für SQL-Server) sind die Konten, die am häufigsten angegriffen werden. Solange die Bots Ihre Passwörter nicht richtig erraten, werden Sie wahrscheinlich nie davon erfahren, abgesehen von der hohen Serverlast, die durch die Tausenden von Anmeldeversuchen verursacht wird.

Zu diesem Zweck haben wir AttackTracer entwickelt, ein kostenloses Tool, mit dem Sie Ihre Serverprotokolle nach Hacking-Versuchen durchsuchen können, um herauszufinden, ob Sie auch ein Ziel sind.