BotFence

Omschrijving

Blokkeert automatisch IP-adressen bij hackpogingen op uw Windows-serverservices (rdp, FTP, SQL-Server) met behulp van de Windows-firewall. De software werkt als een Windows-achtergrondservice en bewaakt RDP-, FTP- en SQL-Server-gebeurtenissen op mislukte aanmeldingen. Als een configureerbaar aantal mislukte aanmeldingsgebeurtenissen wordt gedetecteerd vanaf hetzelfde IP-adres, geeft BotFence dat IP-adres dynamisch weer in de Windows-firewall als geblokkeerd. Als uw Windows-server bereikbaar is vanaf internet en u bepaalde services wilt, zoals extern bureaublad, FTP-overdrachten of SQL -Server moet van buitenaf toegankelijk zijn, dan zullen er zeker hackpogingen op uw server worden ondernomen. Op internet zijn tal van geautomatiseerde hacktools, 'bots' genaamd, actief. Ze scannen IP-adresbereiken op gepubliceerde services en wanneer ze FTP-, RDP- of SQL-Serverservices actief vinden, proberen ze honderden of zelfs duizenden veelgebruikte wachtwoorden. 'Administrator' (rdp) en 'sa' (superuser voor SQL-Server) zijn de meest gerichte accounts. Zolang de bots je wachtwoorden niet goed raden, zul je ze waarschijnlijk nooit meer weten, afgezien van de hoge serverbelasting die wordt veroorzaakt door de duizenden inlogpogingen.