Exchange
401-Antworten auf /owa, /ecp, /ews, ActiveSync, MAPI, RPC, Autodiscover und OAB, OWA-Formularanmeldungen, Ereignis 4625 von w3wp.exe sowie SMTP-, POP3- und IMAP-Protokolllogs.
Exchange, IIS & Mail
Exchange, IIS und Mailserver vor Brute Force schützen
OWA, ActiveSync, SMTP AUTH und Webanwendungen sind beliebte Ziele für Password Spraying. ServerBouncer liest die Logs von IIS, Exchange und Mailservern und sperrt Angreifer zentral per WFP.
IIS und Webserver
IIS-Logs sowie Apache- und nginx-Access-Logs. Web-Scan-Regeln erkennen Zugriffe auf Pfade wie /.env oder /wp-login.php und viele 404-Antworten.
Mailserver und FTP
Mailserver mit JSON-Lines-Log, Regex-Vorlagen u. a. für hMailServer, MailEnable, SmarterMail, MDaemon und Kerio Connect (als ungeprüft gekennzeichnet), dazu IIS-FTP und FileZilla.
Schwellen je Endpunkt
Jeder Endpunkt hat eigene Schwellen – etwa strenger für Admin-Oberflächen und großzügiger für ActiveSync, wo Mobilgeräte mit altem Passwort viele Fehlversuche erzeugen. Eine Sperre gilt für alle Ports der Quelle oder nur für die gewählten.
Weitere Einsatzbereiche
ServerBouncer auf Ihren Servern testen
Startet im Lernmodus – Sie sehen zuerst, was gesperrt würde.