AttackTracer

기술

인터넷에서 Windows 서버에 연결할 수 있고 원격 데스크톱, FTP 전송 또는 SQL-Server와 같은 특정 서비스를 외부에서 액세스하려는 경우 서버에 대한 해킹 시도가 반드시 이루어집니다. '봇'이라고 하는 수많은 자동화된 해킹 도구가 인터넷에서 활동하고 있습니다. 게시된 서비스의 IP 주소 범위를 검색하고 FTP, RDP 또는 SQL-Server 서비스가 활성화되어 있으면 수백 또는 수천 개의 자주 사용하는 암호를 시도합니다. 'Administrator'(rdp) 및 'sa'(SQL-Server의 수퍼유저)가 가장 타겟이 되는 계정입니다. 봇이 비밀번호를 올바르게 추측하지 않는 한 수천 번의 로그인 시도로 인한 높은 서버 부하를 제외하고는 비밀번호에 대해 전혀 알지 못할 것입니다.

이를 위해 우리는 서버 로그를 스캔하여 해킹 시도가 있는지 검색하여 자신도 표적인지 알아내는 데 사용할 수 있는 무료 도구인 AttackTracer를 만들었습니다.