Коллеги привет,
Eсли у вас выделенный Windows Server, то наверняка вам хорошо знакома такая проблема:
Security EventLog содержит тысячи записей о неудачных попытках залогиниться на ваш сервер.
Это означает что ваш Remote Desktop пытаются брутфорсить.
Кто бы это ни был: китайские школьники вооруженные tsgrinder или очередной сетевой червь,
в любом случае — неприятно, даже если у вас хороший пароль.
Опять же драгоценныен ресурсы серверной машины тратятся на обслуживание левых запросов.
Мы недавно выпустили продукт который решает вышеописанную проблему —
RdpGuard
После n неудачных попыток блокирует на указанный интервал ip адрес атакующего. Работает как сервис.
А 13 числа будет распродажа на Bitsdujour, так что кому интересно, не пропустите