AttackTracer

Lýsing

Ef hægt er að ná í Windows netþjóninn þinn af internetinu og þú vilt að ákveðnar þjónustur eins og fjarstýrt skrifborð, FTP flutningur eða SQL-þjónn sé aðgengilegur utan frá, þá verða örugglega gerðar tilraunir til að reiðast á netþjóninn þinn. Fjölmörg sjálfvirk reiðhestverkfæri, sem kallast „bots“, eru virk á internetinu. Þeir skanna IP-tölusvið fyrir útgefnar þjónustur og þegar þeir finna FTP, RDP eða SQL-Server þjónustu virka munu þeir reyna hundruð eða jafnvel þúsundir oft notaðra lykilorða. 'Administrator' (rdp) og 'sa' (ofurnotandi fyrir SQL-Server) eru markvissustu reikningarnir. Svo framarlega sem vélmenni giska ekki rétt á lykilorðin þín muntu líklega aldrei tala um þau núna, fyrir utan mikla netþjónaálag sem stafar af þúsundum innskráningartilrauna.

Í þessu skyni bjuggum við til AttackTracer, ókeypis tól sem þú getur notað til að skanna netþjónaskrárnar þínar fyrir reiðhestur til að komast að því hvort þú ert líka skotmark.