BotFence

Beschreibung

Blockiert automatisch IP-Adressen bei Hacking-Versuchen auf Ihre Windows-Serverdienste (rdp, FTP, SQL-Server) über die Windows-Firewall. Die Software läuft als Windows-Hintergrunddienst und überwacht RDP-, FTP- und SQL-Server-Ereignisse auf fehlgeschlagene Anmeldungen. Wenn eine konfigurierbare Anzahl fehlgeschlagener Anmeldeereignisse von derselben IP-Adresse erkannt wird, listet BotFence diese IP-Adresse in der Windows-Firewall dynamisch als blockiert auf. Wenn Ihr Windows-Server über das Internet erreichbar ist und Sie bestimmte Dienste wie Remotedesktop, FTP-Übertragungen oder SQL wünschen -Server von außen zugänglich sein, dann werden auf jeden Fall Hackversuche auf Ihrem Server unternommen. Im Internet sind zahlreiche automatisierte Hacking-Tools, sogenannte „Bots“, aktiv. Sie durchsuchen IP-Adressbereiche nach veröffentlichten Diensten, und wenn sie feststellen, dass FTP-, RDP- oder SQL-Server-Dienste aktiv sind, probieren sie Hunderte oder sogar Tausende häufig verwendeter Passwörter aus. „Administrator“ (rdp) und „sa“ (Superuser für SQL-Server) sind die Konten, die am häufigsten angegriffen werden. Solange die Bots Ihre Passwörter nicht richtig erraten, werden Sie wahrscheinlich nie davon erfahren, abgesehen von der hohen Serverlast, die durch die Tausenden von Anmeldeversuchen verursacht wird.