O software é executado como um serviço de segundo plano do Windows e monitora os eventos RDP, FTP e SQL-Server para logins com falha. Se um número configurável de eventos de login com falha for detectado no mesmo endereço IP, a BotFence lista dinamicamente esse endereço IP no firewall do Windows como bloqueado.
Se o seu servidor Windows estiver acessível pela Internet e você quiser determinados serviços como área de trabalho remota, transferências FTP ou SQL-Server para ser acessível de fora, em seguida, as tentativas de hackers em seu servidor definitivamente serão feitas. Várias ferramentas automatizadas de hacking, chamadas 'bots', estão ativas na internet. Eles rastreiam intervalos de endereços IP para serviços publicados e, quando encontram serviços FTP, RDP ou SQL-Server ativos, eles tentam milhares de senhas usadas com frequência.
'Administrador' (rdp) e 'sa' (superusuário) SQL Server) são as contas mais segmentadas. Contanto que os bots não adivinhem suas senhas corretamente, você provavelmente nunca os verá agora, além da alta carga do servidor causada pelas milhares de tentativas de login.
Comentários não encontrado