O fail2ban faz o Windows?

Question

Alguém pode recomendar uma ferramenta do tipo fail2ban para um sistema operacional Windows? Eu tenho um par de servidores do Windows Media que são martelados com tentativas de autenticação de força bruta. Eu gostaria de ligar essas falhas de autenticação em algum tipo de ferramenta de bloqueio.

    

Answer 1

Não conheço nenhuma ferramenta que faça isso "fora da caixa". Eu escrevi um script para fazer algo assim com logons OpenSSH com falha no Windows, mas não posso compartilhá-lo com você porque ele "pertence" ao cliente para quem eu o escrevi.

Dito isto, era um programa VBScript simples que tinha um coletor de log de eventos para observar novos logons com falha e, se o suficiente acontecesse em uma janela de tempo, adicionar uma rota IP (usando o comando "route") para rotear o tráfego para o endereço IP incorreto para um "MS Loopback Adapter" no sistema.

Para outros tipos de logs, seria um assunto bastante trivial para escrever. Como eu não tinha IPtables no Windows, o adaptador de loopback parecia a melhor coisa a seguir. (Você não pode fazer uma "rota xxxx máscara 255.255.255.255 127.0.0.1" no Windows - você precisa de um adaptador para rotear o tráfego, porque o loopback 127.0.0.1 não é uma interface "real" no Windows.)

(Se você quiser algo assim escrito, entre em contato comigo fora da banda e podemos discutir os detalhes de tal acordo.)

Editar:

Eu decidi escrever algo para fazer isso e eu o lancei sob uma licença gratuita.

    

Answer 2

Confira este projeto - ts_block

Estou usando e, até agora, está ótimo (o sistema RDS do Windows Server 2008 R2 está protegido por um firewall, mas não senti como usar um gateway ssl vpn para o servidor)

    

Answer 3

wail2ban afirma ser uma porta do Windows de fail2ban

    

Answer 4

Você está procurando falhas por meio de um site ou falhas locais (ou seja, do Active Directory)? Se a partir da web, o que você está usando para a sua solução de firewall? Eu sempre fiz isso de dentro do próprio aplicativo.

    

Answer 5

Não parece que o fail2ban seja executado no Windows, já que requer o iptables que está disponível apenas no Linux.

No entanto, sugiro que você bloqueie tudo e lista branca somente os IPs / nomes que você deseja conectar ao (s) servidor (es) em questão, se possível.

    

Answer 6

Outra opção que eu encontrei é o QaaSWall , ainda não testei, mas estarei no dia seguinte ou mais.

    

Answer 7

Eu encontrei uma ferramenta chamada RdpGuard ( link ) que começa em $ 79 e parece que pode funcionar. Eu não testei ainda, mas posso dar uma chance para a minha solução SMTP.

    

Answer 8

Você pode verificar Win2ban , que é uma implementação do Fail2ban para sistemas Windows. É uma embalagem do Fail2ban, Python, Cygwin, Winlogbeat e muitas outras ferramentas relacionadas para torná-lo uma solução completa e pronta para usar na proteção contra ataques de força bruta. Uma edição gratuita totalmente funcional está disponível para uso não comercial.

NB! Nós somos o desenvolvedor da solução.