这是一个创建于 2142 天前的主题，其中的信息可能已经有所发展或是发生改变。
在 linux 下安装了 mssql,默认的 1433 端口 被黑客暴力破解 sa 密码中,如何破? 虽然密码强度极大(随机字符),不可能被破解,流量 /cpu 都够用,但是总觉得别扭. 我的想法是,只允许域名登录,IP 登录的一律拒绝,有办法设置吗?
 |
1
tankren 2019-12-19 16:05:23 +08:00  2
fail2ban
|
 |
2
HTSdTt3WygdgQQGe OP @tankren 感谢,我去试试
|
 |
3
bulldozer 2019-12-19 16:14:18 +08:00 via iPhone
为啥 sql server 要暴露出来？
|
 |
4
ashes1122 2019-12-19 16:19:50 +08:00 1
贴个之前的 fail2ban 配置
[mssqld] ignoreip = 127.0.0.1/8 enabled = true filter = mssqld maxfailures = 3 findtime = 600 bantime = 86400 port = 1433 action = %(action_)s logpath = /var/log/errorlog mssqld.conf # Fail2Ban filter for unsuccesfull MSSQL authentication attempts [INCLUDES] # Read common prefixes. If any customizations available -- read them from # common.local before = common.conf [Definition] _daemon = mssqld #failregex = ^%(__prefix_line)s.*Login failed for user '[A-Za-z ]*'. Reason: Password did not match that for the login provided. \[CLIENT: <HOST> |
|
5
HTSdTt3WygdgQQGe OP @bulldozer 因为之前一直在用,这种破解就像苍蝇,毫无伤害,但是挥之不去
|
 |
6
whoami9894 2019-12-19 16:39:12 +08:00 via Android
@q409640976 他问你为啥要开在公网
|
 |
7
opengps 2019-12-19 16:43:22 +08:00
数据库是个后端内网工具，开放在公网使用属于特殊情况。
如果真的要用，必须借助 IP 白名单和强密码，非常规端口等方案配合 |
|
8
HTSdTt3WygdgQQGe OP |
|
9
HTSdTt3WygdgQQGe OP @ashes1122 再次感谢，好使！！！！！！
|
|
10
ashes1122 2019-12-19 17:48:35 +08:00
@q409640976 客气了。
|
 |
11
akira 2019-12-19 17:56:43 +08:00
这种端口为什么要对外开放？
|
 |
15
zuoshou 2019-12-19 21:33:32 +08:00
端口不对外开放，做个 webApi 接口使用不香吗？
|
 |
16
JamesR 2019-12-19 22:27:46 +08:00 via Android
还直接开默认端口，哈哈。
|
 |
17
thinkif 2019-12-19 23:05:15 +08:00
这种端口，如果是单服务器就不应该对外暴露，如果数据库和应用不在一台服务器上，就只在私有网络中，绝对不应该对外开放
其他端口也同理 如果是用云服务器，就在控制台的私有网络或防火墙中设置（每家运营商名字可能不同） 如果是自建机房就在网关中设置 |
 |
18
sparkssssssss 2019-12-20 09:29:06 +08:00
开放公网,也不应该是谁谁谁都需要连过来的吧,做个访问控制不好嘛?
如果这个数据库是个公交车,那实在不知道是用来做什么的了 |
 |
19
CallMeReznov 2019-12-20 10:19:23 +08:00
本身数据库端口就不应该暴露出来,就算是直接对外的也应该在防火墙上进行白名单限制,更改默认端口号可以避免 80%的自动脚本扫描攻击.
尤其是云主机那么方便的环境,为什么不动下鼠标呢? |
|
20
ashes1122 2019-12-27 18:04:46 +08:00
@q409640976 开了 fail2ban 之后，有没有发现内存占用很高的问题。
|
|
21
HTSdTt3WygdgQQGe OP @ashes1122 不明显，内存够用，看不出来
|
Select Language