[Tư vấn] Máy chủ SQL bị tấn công.

[saibon]

Công ty mình có 1 máy chủ SQL, chứa dữ liệu bán hàng, hiện tại đang sử dụng IP public để các chi nhánh có thể truy cập.

Gần đây thì máy chủ này liên tục bị các địa chỉ IP lạ, mình thử dò trong log thì thấy các IP này nằm ngoài Việt Nam, các địa chỉ IP này cứ thử dò pass sa của sql.

Mình đã cố gắng chặn từ firewall, nhưng cứ chặn hết địa chỉ IP này thì lại phát sinh IP khác.

Có giải pháp nào để chặn triệt để không nhỉ ?

[sigel]

1. Đặt pass sa thật khó (dùng tool để tạo pass). Giới hạn quyền sa chỉ được phép truy cập từ localhost
2. Đặt pass các người dùng khác với giới hạn tương tự, thằng user nào ko dùng thì phải remove hoặc de-active đi.
3. Nếu chi nhánh sử dụng IP tĩnh thì đưa IP của chi nhánh vào danh sách được truy cập trên tường lửa còn lại reject hết.
3.1 Nếu chi nhánh dùng IP động? Bắt chi nhánh dùng VPN để kết nối vào mạng của SQL server. Không public SQL server ra ngoài.

[Boysecondhand]

nói như bác trên, chỉ cho LAN connect SQL thôi, VPN đi nhé, không nói nhiều :D

[dovietthai]

Đúng như bác #3 nói. Sao bác thớt lại phơi cái quan trọng nhất đời ra cho thiên hạ coi thế :beauty::beauty:

[it.thuongnguyen]

Công ty mình có 1 máy chủ SQL, chứa dữ liệu bán hàng, hiện tại đang sử dụng IP public để các chi nhánh có thể truy cập.

Gần đây thì máy chủ này liên tục bị các địa chỉ IP lạ, mình thử dò trong log thì thấy các IP này nằm ngoài Việt Nam, các địa chỉ IP này cứ thử dò pass sa của sql.

Mình đã cố gắng chặn từ firewall, nhưng cứ chặn hết địa chỉ IP này thì lại phát sinh IP khác.

Có giải pháp nào để chặn triệt để không nhỉ ?

Ai lại làm thế này

1. VPN

Hoặc

2. Chỉ cho phép các IP Chỉ định được kết nối

[saibon]

Ai lại làm thế này

1. VPN

Hoặc

2. Chỉ cho phép các IP Chỉ định được kết nối

Lâu quá mới thấy bác vào lại ^_^.

Đã giải quyết xong ^_^, cảm ơn các bác đã tư vấn.

[xxxVozerIT]

Kinh nghiệm :surrender:

[f22_raptor]

Cái này bên mình cũng bị, cứ server nào nat ra ngoài là y rằng bị dò pass login :D
ip source là từ đám tàu khựa chứ đâu, tụi nó làm rầm rộ sau vụ hd681

cách giải quyết thì bác it.thuongnguyen nói là ok rồi đó