BotFence

描述

使用 Windows 防火墙自动阻止对您的 Windows 服务器服务（rdp、FTP、SQL-Server）进行黑客攻击的 IP 地址。该软件作为 Windows 后台服务运行并监控 RDP、FTP 和 SQL-Server 事件以发现登录失败。如果从同一 IP 地址检测到可配置数量的登录失败事件，BotFence 会动态将该 IP 地址在 Windows 防火墙中列为已阻止。如果您的 Windows 服务器可从 Internet 访问，并且您需要某些服务，如远程桌面、FTP 传输或 SQL -服务器可以从外部访问，那么肯定会在您的服务器上进行黑客攻击。许多被称为“机器人”的自动黑客工具在互联网上都很活跃。他们扫描已发布服务的 IP 地址范围，当他们发现 FTP、RDP 或 SQL-Server 服务处于活动状态时，他们将尝试数百甚至数千个常用密码。 'Administrator' (rdp) 和'sa'（SQL-Server 的超级用户）是最具针对性的帐户。只要机器人没有猜对你的密码，你可能永远不会知道它们，除了由数千次登录尝试引起的高服务器负载。