AttackTracer

Kuvaus

Jos Windows-palvelimesi on tavoitettavissa Internetistä ja haluat, että tietyt palvelut, kuten etätyöpöytä, FTP-siirrot tai SQL-palvelin ovat käytettävissä ulkopuolelta, palvelimellesi tehdään varmasti hakkerointiyrityksiä. Internetissä on käytössä lukuisia automatisoituja hakkerointityökaluja, joita kutsutaan "botteiksi". He skannaavat julkaistujen palvelujen IP-osoitealueita ja kun he löytävät FTP-, RDP- tai SQL-palvelinpalvelut aktiivisina, he yrittävät satoja tai jopa tuhansia usein käytettyjä salasanoja. "Administrator" (rdp) ja "sa" (superuser for SQL-Server) ovat kohdistetuimpia tilejä. Niin kauan kuin robotit eivät arvaa salasanojasi oikein, et luultavasti koskaan tiedä niistä, lukuun ottamatta tuhansien kirjautumisyritysten aiheuttamaa suurta palvelinkuormitusta.

Tätä tarkoitusta varten loimme AttackTracerin, ilmaisen työkalun, jonka avulla voit tarkistaa palvelimesi lokit hakkerointiyritysten varalta selvittääksesi, oletko myös kohde.