BotFence

Deskripsi

Secara otomatis memblokir alamat IP dengan upaya peretasan pada layanan server windows Anda (rdp, FTP, SQL-Server) menggunakan firewall Windows. Perangkat lunak ini berjalan sebagai layanan latar belakang Windows dan memantau acara RDP, FTP, dan SQL-Server untuk login yang gagal. Jika sejumlah peristiwa login gagal yang dapat dikonfigurasi terdeteksi dari alamat IP yang sama, BotFence secara dinamis mencantumkan alamat IP tersebut di firewall Windows sebagai diblokir. Jika server Windows Anda dapat dijangkau dari internet dan Anda menginginkan layanan tertentu seperti desktop jarak jauh, transfer FTP, atau SQL -Server dapat diakses dari luar maka upaya hacking pada server Anda pasti akan dilakukan. Banyak alat peretas otomatis, yang disebut 'bot', aktif di internet. Mereka memindai rentang alamat IP untuk layanan yang dipublikasikan dan ketika mereka menemukan layanan FTP, RDP atau SQL-Server aktif, mereka akan mencoba ratusan atau bahkan ribuan kata sandi yang sering digunakan. 'Administrator' (rdp) dan 'sa' (pengguna super untuk SQL-Server) adalah akun yang paling ditargetkan. Selama bot tidak menebak kata sandi Anda dengan benar, Anda mungkin tidak akan pernah mengetahuinya sekarang, selain dari beban server yang tinggi yang disebabkan oleh ribuan upaya login.