BotFence

Descrizione

Blocca automaticamente gli indirizzi IP con tentativi di hacking sui servizi del server Windows (rdp, FTP, SQL-Server) utilizzando il firewall di Windows. Il software funziona come servizio in background di Windows e monitora gli eventi RDP, FTP e SQL-Server per accessi non riusciti. Se viene rilevato un numero configurabile di eventi di accesso non riusciti dallo stesso indirizzo IP, BotFence elenca dinamicamente quell'indirizzo IP nel firewall di Windows come bloccato. Se il tuo server Windows è raggiungibile da Internet e desideri determinati servizi come desktop remoto, trasferimenti FTP o SQL -Server accessibile dall'esterno, quindi verranno sicuramente effettuati tentativi di hacking sul tuo server. Su Internet sono attivi numerosi strumenti di hacking automatizzati, chiamati "bot". Scansionano gli intervalli di indirizzi IP per i servizi pubblicati e quando trovano servizi FTP, RDP o SQL-Server attivi proveranno centinaia o addirittura migliaia di password utilizzate di frequente. 'Amministratore' (rdp) e 'sa' (superutente per SQL-Server) sono gli account più mirati. Finché i bot non indovinano le tue password, probabilmente non ne parlerai mai più, a parte l'elevato carico del server causato dalle migliaia di tentativi di accesso.