Brute-Force-Angriffe auf MS-SQL-Server stoppenWenn Sie Microsoft SQL Server betreiben, kennen Sie vermutlich Brute-Force-Angriffe auf das SA-Konto. Ein öffentlich erreichbarer SQL-Server kann einem ständigen Strom automatisierter Anmeldeversuche ausgesetzt sein. Ein kompromittierter SQL-Zugang kann Daten offenlegen oder zerstören. Mit einem SA-Konto erhält ein Angreifer vollständige Kontrolle über SQL Server. Die Windows-Berechtigungen des SQL-Server-Dienstes können zudem Zugriff auf lokale Dateien oder Netzwerkdateien ermöglichen. Wenn Ihr SQL-Server Remoteverbindungen akzeptiert, können seine Protokolle Folgendes enthalten: Tausende fehlgeschlagene Anmeldeversuche. Dieser Auszug aus dem SQL-Server-Fehlerprotokoll zeigt fünf Versuche in weniger als einer Sekunde: Das Windows-Protokoll Anwendung kann fehlgeschlagene SQL-Anmeldungen ebenfalls protokollieren als Ereignis-ID 18456. Hier ein Beispiel einer fehlgeschlagenen SA-Anmeldung: Wiederholt fehlgeschlagene Anmeldungen von einer unbekannten IP können bedeuten, dass jemand Zugriff auf Ihren Server zu erlangen versucht. Brute-Force-Angriffe können außerdem CPU, RAM und Bandbreite Ihres Servers beanspruchen. RdpGuard schützt Ihren MS-SQL-Server vor Brute-Force-Angriffen. Es überwacht das Windows-Anwendungsprotokoll und erkennt fehlgeschlagene Anmeldeversuche. Erreicht die Anzahl fehlgeschlagener Anmeldeversuche einer IP-Adresse die festgelegte Grenze (standardmäßig drei), wird die IP-Adresse des Angreifers gesperrt! Für 64-Bit-Windows und Windows Server. Unterstützte Windows-Versionen. Siehe auchMS-SQL-Schutz vor Brute-Force-Angriffen aktivieren und konfigurieren | RdpGuard 10.3.7 RdpGuard schützt:
Kundenstimmen "Diese Software ist wirklich großartig. Eine Erleichterung, weil mein Server ständig angegriffen wird. Danke, RdpGuard." - Joaquim De Sousa Marques "Gutes Produkt. Früher habe ich etwas Ähnliches auf einfache, aber umständliche Weise mit einem Skript namens TSBlock umgesetzt (nicht von mir). Damit geht es viel leichter, und für kleine und mittlere Unternehmen ist es seinen Preis wert." - J. Johnson "Ich bin von Ihrem Produkt absolut begeistert. Wir sind eine Kirche im Norden von Dallas, und heute Morgen habe ich mehrere fehlgeschlagene Anmeldeversuche über unseren Remote-Access-Server entdeckt. Ein Freund empfahl Ihr Produkt, also lud ich sofort die Testversion herunter. Innerhalb weniger Minuten standen etwa fünf gesperrte IP-Adressen auf der Liste, und das reichte mir, um auf KAUFEN zu klicken. In den letzten 10 bis 15 Minuten ist die Liste auf etwa dreißig angewachsen, davon mindestens ein Drittel internationale Versuche, in unser System einzudringen. Danke für dieses großartige Produkt. Vielleicht haben Sie uns gerade viel Ärger erspart." - John Hallford "Ich mag die Software sehr. Die Situation mit RDP auf unseren Windows-Servern ist einfach absurd. Wir würden es im Router sperren, haben aber viele langjährige Kunden, denen das Probleme bereiten würde." - Scott Hirsch "Ich mag die Software! Viel einfacher, als VB-Skripte anzupassen!" - Nick Brennan "Ein großartiges Produkt - es hält diese RDP-Angreifer wirklich auf :-)" - Dave, Großbritannien "Zunächst einmal: Ihre Anwendung ist sehr (!!!) nützlich, und ich sichere meinen 2012-R2-Server sehr gern damit ab. RdpGuard ist die beste Lösung, die ich auf dem Markt gefunden habe, und nach zehn Minuten Testen habe ich die Vollversion bestellt. :-)" - Carsten Baltes Weitere Produkte |