AttackTracer

Descrizione

Se il tuo server Windows è raggiungibile da Internet e desideri che determinati servizi come desktop remoto, trasferimenti FTP o SQL-Server siano accessibili dall'esterno, verranno sicuramente effettuati tentativi di hacking sul tuo server. Su Internet sono attivi numerosi strumenti di hacking automatizzati, chiamati "bot". Scansionano gli intervalli di indirizzi IP per i servizi pubblicati e quando trovano servizi FTP, RDP o SQL-Server attivi proveranno centinaia o addirittura migliaia di password utilizzate di frequente. 'Amministratore' (rdp) e 'sa' (superutente per SQL-Server) sono gli account più mirati. Finché i bot non indovinano le tue password, probabilmente non ne parlerai mai più, a parte l'elevato carico del server causato dalle migliaia di tentativi di accesso.

A questo scopo abbiamo creato AttackTracer, uno strumento gratuito che puoi utilizzare per scansionare i log del tuo server alla ricerca di tentativi di hacking per scoprire se anche tu sei un bersaglio.