AttackTracer

Leírás

Ha a Windows-kiszolgáló elérhető az internetről, és bizonyos szolgáltatásokat, például a távoli asztalt, az FTP-átvitelt vagy az SQL-kiszolgálót kívülről szeretné elérni, akkor minden bizonnyal megtörténik a feltörési kísérlet a szerverén. Számos automatizált hackereszköz, úgynevezett „bot” működik az interneten. Átvizsgálják az IP-címtartományokat a közzétett szolgáltatások után, és amikor FTP-, RDP- vagy SQL-Server-szolgáltatásokat találnak aktívnak, több száz vagy akár több ezer gyakran használt jelszóval próbálkoznak. Az „Administrator” (rdp) és az „sa” (SQL-Server szuperfelhasználója) a leginkább célzott fiókok. Amíg a robotok nem találják ki jól a jelszavakat, valószínűleg soha nem fog róluk tudni, eltekintve a több ezer bejelentkezési kísérlet okozta magas szerverterheléstől.

Ebből a célból létrehoztuk az AttackTracer-t, egy ingyenes eszközt, amellyel ellenőrizheti a szerver naplóit a feltörési kísérletek után, hogy megtudja, Ön is a célpont.