AttackTracer

Maelezo

Ikiwa seva yako ya Windows inaweza kufikiwa kutoka kwa mtandao na unataka huduma fulani kama vile kompyuta ya mezani, uhamishaji wa FTP au SQL-Server ipatikane kutoka nje basi majaribio ya udukuzi kwenye seva yako bila shaka yatafanywa. Zana nyingi za udukuzi otomatiki, zinazoitwa 'boti' zinatumika kwenye mtandao. Wanachanganua safu za anwani za IP kwa huduma zilizochapishwa na wanapopata huduma za FTP, RDP au SQL-Server zikiwa zimetumika watajaribu mamia au hata maelfu ya nywila zinazotumiwa mara kwa mara. 'Msimamizi' (rdp) na 'sa' (superuser kwa SQL-Server) ndizo akaunti zinazolengwa zaidi. Maadamu roboti hazitabiri manenosiri yako sawa labda hutawahi kuzihusu sasa, kando na upakiaji wa seva ya juu unaosababishwa na maelfu ya majaribio ya kuingia.

Kwa kusudi hili tuliunda AttackTracer, zana isiyolipishwa ambayo unaweza kutumia kuchanganua kumbukumbu za seva yako kwa majaribio ya udukuzi ili kujua kama unalengwa pia.