BotFence

คำอธิบาย

บล็อกที่อยู่ IP โดยอัตโนมัติด้วยการพยายามแฮ็กบนบริการเซิร์ฟเวอร์ windows ของคุณ (rdp, FTP, SQL-Server) โดยใช้ไฟร์วอลล์ Windows ซอฟต์แวร์ทำงานเป็นบริการพื้นหลังของ Windows และตรวจสอบเหตุการณ์ RDP, FTP และ SQL-Server สำหรับการเข้าสู่ระบบที่ล้มเหลว หากตรวจพบจำนวนเหตุการณ์การเข้าสู่ระบบที่ล้มเหลวที่กำหนดค่าได้จากที่อยู่ IP เดียวกัน BotFence จะแสดงที่อยู่ IP นั้นในไฟร์วอลล์ Windows แบบไดนามิกว่าถูกบล็อก หากเซิร์ฟเวอร์ Windows ของคุณสามารถเข้าถึงได้จากอินเทอร์เน็ต และคุณต้องการบริการบางอย่าง เช่น เดสก์ท็อประยะไกล การถ่ายโอน FTP หรือ SQL - เซิร์ฟเวอร์สามารถเข้าถึงได้จากภายนอก จากนั้นระบบจะพยายามแฮ็คบนเซิร์ฟเวอร์ของคุณอย่างแน่นอน เครื่องมือแฮ็คอัตโนมัติจำนวนมากที่เรียกว่า 'บอท' ทำงานบนอินเทอร์เน็ต พวกเขาสแกนช่วงที่อยู่ IP สำหรับบริการที่เผยแพร่ และเมื่อพวกเขาพบว่าบริการ FTP, RDP หรือ SQL-Server ทำงานอยู่ พวกเขาจะลองใช้รหัสผ่านที่ใช้บ่อยหลายร้อยหรือหลายพันรหัสผ่าน 'ผู้ดูแลระบบ' (rdp) และ 'sa' (ผู้ใช้ระดับสูงสำหรับ SQL-Server) เป็นบัญชีที่กำหนดเป้าหมายมากที่สุด ตราบใดที่บอทไม่เดารหัสผ่านของคุณ คุณก็อาจจะไม่มีวันรู้รหัสผ่านนั้นเลย นอกจากการโหลดเซิร์ฟเวอร์ที่สูงซึ่งเกิดจากการพยายามเข้าสู่ระบบนับพันครั้ง