Perangkat lunak ini berjalan sebagai layanan latar belakang Windows dan memonitor RDP, FTP und SQL-Server events untuk login yang gagal. Jika jumlah yang dapat dikonfigurasi dari peristiwa login gagal terdeteksi dari alamat IP yang sama, BotFence secara dinamis mencantumkan alamat IP im firewall Windows sebagai diblokir.
Jika server Windows Anda dapat dijangkau dari internet dan Anda ingin layanan tertentu seperti remote desktop, transfer FTP atau SQL-Server untuk dapat diakses dari luar kemudian upaya peretasan pada server Anda pasti akan dibuat. Banyak alat peretasan otomatis, yang disebut 'bot' aktif di internet. Mereka memindai rentang alamat IP untuk layanan yang dipublikasikan dan ketika mereka menemukan layanan FTP, RDP atau SQL-Server aktif, mereka akan mencoba ribuan kata sandi yang sering digunakan.
'Administrator' (rdp) dan 'sa' (superuser untuk SQL-Server) adalah akun yang paling bertarget. Selama bot tidak menebak kata sandi Anda, Anda mungkin tidak akan pernah tahu tentang itu, terlepas dari beban server yang tinggi yang disebabkan oleh ribuan upaya masuk.
Komentar tidak ditemukan