Überwachung des Datenverkehrs mit Raw Sockets
Mit Raw Sockets kann RdpGuard den Netzwerkverkehr ohne zusätzlichen Erfassungstreiber wie WinPcap oder Npcap überwachen. Die Methode steht für Protokolle mit Datenverkehrsüberwachung zur Verfügung, kann jedoch auf stark ausgelasteten Servern die Leistung beeinträchtigen oder mit Firewalls und Sicherheitssoftware anderer Anbieter nicht funktionieren. Wir empfehlen WinPcap/Npcap zur Überwachung des Datenverkehrs.
Wählen Sie die lokalen IPv4-Adressen des Servers, über die Verbindungen zum geschützten Dienst eingehen. RdpGuard überwacht die in den jeweiligen Protokolleinstellungen konfigurierten Ports.
Starten Sie RdpGuard-Dashboard als Administrator und öffnen Sie die Protokolleinstellungen unter Überwachte Protokolle. Aktivieren Sie den Schutz und wählen Sie Datenverkehr , falls das Protokoll eine Wahl zwischen Protokollen und Datenverkehrsüberwachung anbietet. Wählen Sie Raw Sockets und klicken Sie auf den zugehörigen Link Konfigurieren....
Das Dialogfeld Raw-Sockets-Konfiguration wird geöffnet:
Raw-Sockets-Konfiguration mit Beispiel-IP-Adressen. Wählen Sie die zu überwachenden lokalen Adressen:
Alle lokalen IP-Adressen überwachen - Alle aktiven lokalen IPv4-Adressen überwachen. Dies ist die Standardeinstellung. Viele überwachte Adressen können die Last erhöhen.
Nur ausgewählte lokale IP-Adressen überwachen - Geben Sie die vom geschützten Dienst verwendeten lokalen IPv4-Adressen einzeln pro Zeile ein. Jede Adresse muss diesem Server zugewiesen sein. Remote-Client-IPs, IPv6-Adressen und Adressbereiche werden hier nicht unterstützt.
Klicken Sie auf OK , um die Adressen zu bestätigen, und anschließend auf Speichern in den Protokolleinstellungen, um die Änderungen anzuwenden.
Falls die Überwachung nicht funktioniert, prüfen Sie die ausgewählten Adressen und Protokollports. Öffnen Sie anschließend Ansicht, Ereignisprotokoll anzeigen und suchen Sie nach Erfassungsfehlern. Aktualisieren Sie nach einer Änderung der Server-IP-Adressen bei Bedarf die Auswahlliste und starten Sie den RdpGuard-Dienst neu über Extras, RdpGuard-Dienst, Neu starten.
Verwenden Sie unter Windows Server 2008 und früher stattdessen WinPcap/Npcap: Windows stellt die zur Erkennung benötigten ausgehenden Pakete dieser Erfassungsmethode nicht bereit. Siehe Microsofts Dokumentation zur Paketerfassung mit Raw Sockets .
RdpGuard schützt:
- Remotedesktop
- MS-SQL-Server
- FTP-Protokoll
- HTTP-Protokoll
- IMAP-Protokoll
- POP3-Protokoll
- SMTP-Protokoll
- IIS-Webanmeldung
- MySQL-Server
- ASP.NET-Formulare
- RD Web Access
- VoIP (SIP-Protokoll)
- SSH-Protokoll
- MS VPN (RRAS)
"Diese Software ist wirklich großartig. Eine Erleichterung, weil mein Server ständig angegriffen wird. Danke, RdpGuard." - Joaquim De Sousa Marques
"Gutes Produkt. Früher habe ich etwas Ähnliches auf einfache, aber umständliche Weise mit einem Skript namens TSBlock umgesetzt (nicht von mir). Damit geht es viel leichter, und für kleine und mittlere Unternehmen ist es seinen Preis wert." - J. Johnson
"Ich bin von Ihrem Produkt absolut begeistert. Wir sind eine Kirche im Norden von Dallas, und heute Morgen habe ich mehrere fehlgeschlagene Anmeldeversuche über unseren Remote-Access-Server entdeckt. Ein Freund empfahl Ihr Produkt, also lud ich sofort die Testversion herunter. Innerhalb weniger Minuten standen etwa fünf gesperrte IP-Adressen auf der Liste, und das reichte mir, um auf KAUFEN zu klicken. In den letzten 10 bis 15 Minuten ist die Liste auf etwa dreißig angewachsen, davon mindestens ein Drittel internationale Versuche, in unser System einzudringen. Danke für dieses großartige Produkt. Vielleicht haben Sie uns gerade viel Ärger erspart." - John Hallford
"Ich mag die Software sehr. Die Situation mit RDP auf unseren Windows-Servern ist einfach absurd. Wir würden es im Router sperren, haben aber viele langjährige Kunden, denen das Probleme bereiten würde." - Scott Hirsch
"Ich mag die Software! Viel einfacher, als VB-Skripte anzupassen!" - Nick Brennan
"Ein großartiges Produkt - es hält diese RDP-Angreifer wirklich auf :-)" - Dave, Großbritannien
"Zunächst einmal: Ihre Anwendung ist sehr (!!!) nützlich, und ich sichere meinen 2012-R2-Server sehr gern damit ab. RdpGuard ist die beste Lösung, die ich auf dem Markt gefunden habe, und nach zehn Minuten Testen habe ich die Vollversion bestellt. :-)" - Carsten Baltes