実録・4大データベースへの直接攻撃

情報の入れ物、データベースは大丈夫ですか 皆さんこんにちは、川口です。そろそろGumblarの話に飽きてきたところでしょうか。今回は以下の4種類のデータベースで、管理用ポートをインターネットにオープンしているとどうなるかについて調べた結果を取り上げます。いずれも管理用ユーザーのパスワードは「脆弱なもの」に設定されています。 Oracle（1521/tcp） SQL Server（1433/tcp） MySQL（3306/tcp） PostgreSQL（5432/tcp） 右側に書いてある番号が管理用ポート番号です。データベースを管理する場合、これらのポートをインターネットに対してオープンにする必要はないはずです。しかし、これらのポートに対して外部から“直接”接続するインシデントが年に数回は発生しています。 このようなインシデントは、大学のネットワークに接続したサーバがほとんどですが、ホステ

[nnn3]

なんでまたSQLServerが極端に多いんだろう。

[lizy]

攻撃されないのもそれはそれで寂しい

[mwsoft]

実際の攻撃ログ。普通はありえない話だけど。

[sh2]

Oracleの接続ポートは1521では / @IT編集部に連絡したら、誤記ということで無事直った

[t_43z]

面白い

[atm_09_td]

面白そうな記事

[hasegawayosuke]

『とても新鮮で楽しい結婚式』＞d:id:sen-u:20100411