BotFence

Descripción

Bloquea automáticamente las direcciones IP con intentos de piratería en los servicios de su servidor de Windows (rdp, FTP, SQL-Server) usando el firewall de Windows. El software se ejecuta como un servicio de fondo de Windows y monitorea los eventos de RDP, FTP y SQL-Server para inicios de sesión fallidos. Si se detecta una cantidad configurable de eventos de inicio de sesión fallidos desde la misma dirección IP, BotFence enumera dinámicamente esa dirección IP en el firewall de Windows como bloqueada. Si se puede acceder a su servidor de Windows desde Internet y desea ciertos servicios como escritorio remoto, transferencias FTP o SQL -Servidor para ser accesible desde el exterior, entonces definitivamente se realizarán intentos de piratería en su servidor. Numerosas herramientas de piratería automatizadas, llamadas 'bots', están activas en Internet. Escanean los rangos de direcciones IP en busca de servicios publicados y, cuando encuentran activos los servicios FTP, RDP o SQL-Server, prueban con cientos o incluso miles de contraseñas de uso frecuente. 'Administrador' (rdp) y 'sa' (superusuario de SQL-Server) son las cuentas más específicas. Mientras los bots no adivinen sus contraseñas correctamente, probablemente nunca las conocerá, aparte de la alta carga del servidor causada por los miles de intentos de inicio de sesión.