詳情介紹

RdpGuard 是一款基于主機的入侵預防系統(tǒng)(HIPS)，專為保護Windows服務器免受各種協(xié)議和服務(如RDP、FTP、IMAP、POP3、SMTP、MySQL、MS-SQL、IIS Web登錄、ASP.net Web表單、MS Exchange、RD Web訪問、VoIP/SIP等)的暴力破解攻擊而設計。它通過監(jiān)控服務器上的日志并檢測失敗的登錄嘗試來防止未授權(quán)訪問，從而保護服務器安全。

軟件功能

1、RdpGuard可以自動對你的win服務器監(jiān)控

2、RdpGuard將每天連接到我們的web服務器一次，以檢查更新

3、可以設置對方訪問您主機的IP連接數(shù)量

4、可以設置三次連接不成功以后就禁止對方連接

5、如果是你公司的成員連接主機，可以設置一次允許訪問

6、支持重置時間設置，連接失敗以后對方需要在20小時才能重新連接

7、可以設置在禁止IP地址之前，應該接收多少次失敗的登錄嘗試

8、可以設置指定RdpGuard記住失敗登錄嘗試的時間

9、可以設置指定攻擊者的IP地址應該被阻塞多久

軟件特色

1、阻止連接的方式，可以通過Windows防火墻(可在Windows Server 2008及以后版本中使用)設置防護

2、可以在軟件上設置IP安全策略，可以手動取消所有現(xiàn)有ip

3、在改變阻塞方法之前，點擊 Tools->打開所有IP地址

4、你可以在軟件上設置白名單，可以添加允許訪問的地址

5、支持阻塞對服務器上所有端口的訪問

6、還可以指定多個逗號分隔的端口

7、多協(xié)議保護：支持多種協(xié)議和服務，提供全面的服務器保護

8、自動化防御：在檢測到來自單一IP地址的多次失敗登錄嘗試后，自動阻止該攻擊者IP地址一定時間

9、實時監(jiān)控：持續(xù)監(jiān)控服務器日志，實時檢測并防止暴力破解攻擊

10、高效資源利用：通過減少無效的登錄嘗試，減輕服務器資源(CPU、RAM、磁盤空間和網(wǎng)絡帶寬)的濫用

11、無需人工干預：作為Windows服務運行，即使沒有用戶登錄，也能保護Windows服務器

12、總是在系統(tǒng)托盤中顯示RdpGuard圖標

軟件安裝教程

安裝RdpGuard后，它將作為Windows服務自動啟動。用戶可以根據(jù)需要設置失敗登錄嘗試的次數(shù)閾值和IP地址被阻止的時間。一旦設定，RdpGuard會自動監(jiān)控安全事件日志，檢測并防御暴力破解攻擊。

1、在腳本之家下載這款軟件，解壓后，雙擊exe文件，軟件啟動安裝，進入安裝主界面，點擊next(版本不同，安裝方法相同)

2、查看軟件的協(xié)議內(nèi)容，選擇i accept...，點擊next

3、設置一下軟件的安裝地址，點擊next

4、提示設置桌面圖標，默認設置內(nèi)容，點擊next

5、這里等待安裝成功即可

更新日志

v9.7.9

Added support for the X-Forwarded-For field for the HTTP engine

Bug-fixes for the Send Telegram Message Custom Actions task

CLI improvements and bug-fixes

Geo-IP improvements and bug-fixes

User interface improvements and bug-fixes

下載地址

附件：rdpguard-v9.7.9.rar