詳情介紹

RdpGuard 是一款基于主機(jī)的入侵預(yù)防系統(tǒng)(HIPS)，專為保護(hù)Windows服務(wù)器免受各種協(xié)議和服務(wù)(如RDP、FTP、IMAP、POP3、SMTP、MySQL、MS-SQL、IIS Web登錄、ASP.net Web表單、MS Exchange、RD Web訪問、VoIP/SIP等)的暴力破解攻擊而設(shè)計(jì)。它通過監(jiān)控服務(wù)器上的日志并檢測失敗的登錄嘗試來防止未授權(quán)訪問，從而保護(hù)服務(wù)器安全。

軟件功能

1、RdpGuard可以自動對你的win服務(wù)器監(jiān)控

2、RdpGuard將每天連接到我們的web服務(wù)器一次，以檢查更新

3、可以設(shè)置對方訪問您主機(jī)的IP連接數(shù)量

4、可以設(shè)置三次連接不成功以后就禁止對方連接

5、如果是你公司的成員連接主機(jī)，可以設(shè)置一次允許訪問

6、支持重置時(shí)間設(shè)置，連接失敗以后對方需要在20小時(shí)才能重新連接

7、可以設(shè)置在禁止IP地址之前，應(yīng)該接收多少次失敗的登錄嘗試

8、可以設(shè)置指定RdpGuard記住失敗登錄嘗試的時(shí)間

9、可以設(shè)置指定攻擊者的IP地址應(yīng)該被阻塞多久

軟件特色

1、阻止連接的方式，可以通過Windows防火墻(可在Windows Server 2008及以后版本中使用)設(shè)置防護(hù)

2、可以在軟件上設(shè)置IP安全策略，可以手動取消所有現(xiàn)有ip

3、在改變阻塞方法之前，點(diǎn)擊 Tools->打開所有IP地址

4、你可以在軟件上設(shè)置白名單，可以添加允許訪問的地址

5、支持阻塞對服務(wù)器上所有端口的訪問

6、還可以指定多個逗號分隔的端口

7、多協(xié)議保護(hù)：支持多種協(xié)議和服務(wù)，提供全面的服務(wù)器保護(hù)

8、自動化防御：在檢測到來自單一IP地址的多次失敗登錄嘗試后，自動阻止該攻擊者IP地址一定時(shí)間

9、實(shí)時(shí)監(jiān)控：持續(xù)監(jiān)控服務(wù)器日志，實(shí)時(shí)檢測并防止暴力破解攻擊

10、高效資源利用：通過減少無效的登錄嘗試，減輕服務(wù)器資源(CPU、RAM、磁盤空間和網(wǎng)絡(luò)帶寬)的濫用

11、無需人工干預(yù)：作為Windows服務(wù)運(yùn)行，即使沒有用戶登錄，也能保護(hù)Windows服務(wù)器

12、總是在系統(tǒng)托盤中顯示RdpGuard圖標(biāo)

軟件安裝教程

安裝RdpGuard后，它將作為Windows服務(wù)自動啟動。用戶可以根據(jù)需要設(shè)置失敗登錄嘗試的次數(shù)閾值和IP地址被阻止的時(shí)間。一旦設(shè)定，RdpGuard會自動監(jiān)控安全事件日志，檢測并防御暴力破解攻擊。

1、在腳本之家下載這款軟件，解壓后，雙擊exe文件，軟件啟動安裝，進(jìn)入安裝主界面，點(diǎn)擊next(版本不同，安裝方法相同)

2、查看軟件的協(xié)議內(nèi)容，選擇i accept...，點(diǎn)擊next

3、設(shè)置一下軟件的安裝地址，點(diǎn)擊next

4、提示設(shè)置桌面圖標(biāo)，默認(rèn)設(shè)置內(nèi)容，點(diǎn)擊next

5、這里等待安裝成功即可

更新日志

v9.7.9

Added support for the X-Forwarded-For field for the HTTP engine

Bug-fixes for the Send Telegram Message Custom Actions task

CLI improvements and bug-fixes

Geo-IP improvements and bug-fixes

User interface improvements and bug-fixes

下載地址

附件：rdpguard-v9.7.9.rar