SMB/NTLM
Fehlgeschlagene Netzwerkanmeldungen (Ereignis 4625, Anmeldetyp 3) werden mit IP, Benutzer, Domäne und Fehlerart ausgewertet.
SMB & Kerberos
SMB und Kerberos vor Brute Force und Password Spraying schützen
Angriffe auf Dateifreigaben und Domänenkonten sind leise: wenige Versuche je Konto, verteilt auf viele Konten. ServerBouncer erkennt genau dieses Muster und sperrt die Quelle.
Kerberos
Fehlgeschlagene Vorab-Authentifizierungen (Ereignis 4771) auf Domänencontrollern – falsches Passwort, unbekannter oder gesperrter Benutzer.
Password Spraying erkennen
Ein eigener Zähler je IP für die Anzahl verschiedener Benutzernamen erkennt Spraying, ein Subnetz-Zähler verteilte Angriffe.
Gut zu wissen
- Eine erfolgreiche Anmeldung setzt nur den Zähler dieser Kombination aus IP und Benutzer zurück, nicht den Spraying- oder Subnetz-Zähler.
- Ein veraltetes Passwort einer bekannten, sonst erfolgreichen Kombination führt nicht zur Sperre, sondern zu einem Hinweis.
- Die Härtung prüft SMBv1 und schaltet es auf Wunsch mit einem Klick ab.
- Die Härtung prüft auch, ob die Anmelde-Überwachung aktiv ist – ohne sie gibt es keine Ereignisse.
- SMB lässt sich zusätzlich als geschützter Dienst nur für Freigaben öffnen.
Weitere Einsatzbereiche
ServerBouncer auf Ihren Servern testen
Startet im Lernmodus – Sie sehen zuerst, was gesperrt würde.