BotFence

Το λογισμικό λειτουργεί ως υπηρεσία παραθύρου των Windows και παρακολουθεί τα συμβάντα RDP, FTP και SQL Server για αποτυχημένες συνδέσεις. Εάν εντοπιστεί ένας ρυθμιζόμενος αριθμός αποτυχημένων συμβάντων σύνδεσης από την ίδια διεύθυνση IP, το BotFence δηλώνει δυναμικά ότι η διεύθυνση IP του τείχους προστασίας των Windows είναι αποκλεισμένη.

Αν ο διακομιστής των Windows σας είναι προσβάσιμος από το διαδίκτυο και θέλετε ορισμένες υπηρεσίες την απομακρυσμένη επιφάνεια εργασίας, τις μεταφορές FTP ή τον SQL Server για να έχετε πρόσβαση από το εξωτερικό, τότε οι προσπάθειες hacking στον server σας θα είναι σίγουρα. Πολλά αυτοματοποιημένα εργαλεία hacking, που ονομάζονται "bots", είναι ενεργά στο Διαδίκτυο. Σάρωση περιοχών διευθύνσεων IP για δημοσιευμένες υπηρεσίες και όταν βρίσκουν ενεργές υπηρεσίες FTP, RDP ή SQL Server, θα δοκιμάσουν χιλιάδες συχνά χρησιμοποιούμενους κωδικούς πρόσβασης.

'Administrator' (rdp) και 'sa' για SQL Server) είναι οι πιο στοχοθετημένοι λογαριασμοί. Εφόσον τα bots δεν μαντέψουν τους κωδικούς σας σωστά, πιθανότατα δεν θα τα βρείτε τώρα, εκτός από το υψηλό φορτίο του διακομιστή που προκαλείται από τις χιλιάδες προσπάθειες σύνδεσης.