BotFence

기술

Windows 방화벽을 사용하여 Windows 서버 서비스(rdp, FTP, SQL-Server)에 대한 해킹 시도로 IP 주소를 자동으로 차단합니다. 이 소프트웨어는 Windows 백그라운드 서비스로 실행되고 실패한 로그인에 대해 RDP, FTP 및 SQL-Server 이벤트를 모니터링합니다. 구성 가능한 수의 로그인 실패 이벤트가 동일한 IP 주소에서 감지되면 BotFence는 Windows 방화벽의 해당 IP 주소를 차단된 것으로 동적으로 나열합니다. 인터넷에서 Windows 서버에 연결할 수 있고 원격 데스크톱, FTP 전송 또는 SQL과 같은 특정 서비스를 원하는 경우 - 외부에서 서버에 접근할 수 있도록 하면 서버에 대한 해킹 시도가 반드시 이루어집니다. '봇'이라고 하는 수많은 자동화된 해킹 도구가 인터넷에서 활동하고 있습니다. 게시된 서비스의 IP 주소 범위를 검색하고 FTP, RDP 또는 SQL-Server 서비스가 활성화되어 있으면 수백 또는 수천 개의 자주 사용하는 암호를 시도합니다. 'Administrator'(rdp) 및 'sa'(SQL-Server의 수퍼유저)가 가장 타겟이 되는 계정입니다. 봇이 비밀번호를 올바르게 추측하지 않는 한 수천 번의 로그인 시도로 인한 높은 서버 부하를 제외하고는 비밀번호에 대해 전혀 알지 못할 것입니다.