sqlserver 数据库正在被暴力攻击 ing

[HTSdTt3WygdgQQGe]

在 linux 下安装了 mssql,默认的 1433 端口 被黑客暴力破解 sa 密码中,如何破? 虽然密码强度极大(随机字符),不可能被破解,流量 /cpu 都够用,但是总觉得别扭. 我的想法是,只允许域名登录,IP 登录的一律拒绝,有办法设置吗?

[tankren]

fail2ban

[HTSdTt3WygdgQQGe]

@tankren 感谢,我去试试

[bulldozer]

为啥 sql server 要暴露出来？

[ashes1122]

贴个之前的 fail2ban 配置
[mssqld]
ignoreip = 127.0.0.1/8
enabled = true
filter = mssqld
maxfailures = 3
findtime = 600
bantime = 86400
port = 1433
action = %(action_)s
logpath = /var/log/errorlog


mssqld.conf
# Fail2Ban filter for unsuccesfull MSSQL authentication attempts
[INCLUDES]
# Read common prefixes. If any customizations available -- read them from
# common.local
before = common.conf
[Definition]
_daemon = mssqld
#failregex = ^%(__prefix_line)s.*Login failed for user '[A-Za-z ]*'. Reason: Password did not match that for the login provided. \[CLIENT: <HOST>

[HTSdTt3WygdgQQGe]

@bulldozer 因为之前一直在用,这种破解就像苍蝇,毫无伤害,但是挥之不去

[whoami9894]

@q409640976 他问你为啥要开在公网

[opengps]

数据库是个后端内网工具，开放在公网使用属于特殊情况。
如果真的要用，必须借助 IP 白名单和强密码，非常规端口等方案配合

[HTSdTt3WygdgQQGe]

@bulldozer
@whoami9894 业务需求,不过没关系,服务器足够强,密码足够强,一群苍蝇而已,不足为惧

[HTSdTt3WygdgQQGe]

@ashes1122 再次感谢，好使！！！！！！

[ashes1122]

@q409640976 客气了。

[akira]

这种端口为什么要对外开放？

[zxCoder]

@akira 请问不开放端口如何连接数据库

[kkkkkrua]

@zxCoder 他说的是换个别的端口吧

[zxCoder]

@kkkkkrua 哦哦明白了 多谢

[zuoshou]

端口不对外开放，做个 webApi 接口使用不香吗？

[JamesR]

还直接开默认端口，哈哈。

[thinkif]

这种端口，如果是单服务器就不应该对外暴露，如果数据库和应用不在一台服务器上，就只在私有网络中，绝对不应该对外开放

其他端口也同理

如果是用云服务器，就在控制台的私有网络或防火墙中设置（每家运营商名字可能不同）
如果是自建机房就在网关中设置

[coolloves]

开放公网,也不应该是谁谁谁都需要连过来的吧,做个访问控制不好嘛?
如果这个数据库是个公交车,那实在不知道是用来做什么的了

[CallMeReznov]

本身数据库端口就不应该暴露出来,就算是直接对外的也应该在防火墙上进行白名单限制,更改默认端口号可以避免 80%的自动脚本扫描攻击.

尤其是云主机那么方便的环境,为什么不动下鼠标呢?

[ashes1122]

@q409640976 开了 fail2ban 之后，有没有发现内存占用很高的问题。