Có phải mình đang bị tấn công qua port 1433

angel_of_devil — GMT

Server chạy ổn định thì hôm nay chạy như rùa vì quá nhiều traffic qua port 1433 Mình chạy MS SQL 2005 Sau đây là log của firewall: Code:

Time:		 4/30/2007 1:31:04 PM
Event:		 Traffic
Address:	 222.252.196.177
Description:	 SQL Server Windows NT (sqlservr.exe)
Path:		 C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
Message:	 Allowed Incoming TCP -  Source 222.252.196.177 :  (3344)  Destination 10.0.0.1 :  (1433)

Time:		 4/30/2007 1:31:05 PM
Event:		 Traffic
Address:	 222.252.196.177
Description:	 SQL Server Windows NT (sqlservr.exe)
Path:		 C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
Message:	 Allowed Incoming TCP -  Source 222.252.196.177 :  (3364)  Destination 10.0.0.1 :  (1433)

Time:		 4/30/2007 1:31:05 PM
Event:		 Traffic
Address:	 222.252.196.177
Description:	 SQL Server Windows NT (sqlservr.exe)
Path:		 C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
Message:	 Allowed Incoming TCP -  Source 222.252.196.177 :  (3364)  Destination 10.0.0.1 :  (1433)

Time:		 4/30/2007 1:31:05 PM
Event:		 Traffic
Address:	 222.252.196.177
Description:	 SQL Server Windows NT (sqlservr.exe)
Path:		 C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
Message:	 Allowed Incoming TCP -  Source 222.252.196.177 :  (3381)  Destination 10.0.0.1 :  (1433)

Time:		 4/30/2007 1:31:06 PM
Event:		 Traffic
Address:	 222.252.196.177
Description:	 SQL Server Windows NT (sqlservr.exe)
Path:		 C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
Message:	 Allowed Incoming TCP -  Source 222.252.196.177 :  (3381)  Destination 10.0.0.1 :  (1433)

Time:		 4/30/2007 1:31:06 PM
Event:		 Traffic
Address:	 222.252.196.177
Description:	 SQL Server Windows NT (sqlservr.exe)
Path:		 C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
Message:	 Allowed Incoming TCP -  Source 222.252.196.177 :  (3397)  Destination 10.0.0.1 :  (1433)

Time:		 4/30/2007 1:31:06 PM
Event:		 Traffic
Address:	 222.252.196.177
Description:	 SQL Server Windows NT (sqlservr.exe)
Path:		 C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
Message:	 Allowed Incoming TCP -  Source 222.252.196.177 :  (3397)  Destination 10.0.0.1 :  (1433)

Time:		 4/30/2007 1:31:07 PM
Event:		 Traffic
Address:	 222.252.196.177
Description:	 SQL Server Windows NT (sqlservr.exe)
Path:		 C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
Message:	 Allowed Incoming TCP -  Source 222.252.196.177 :  (3415)  Destination 10.0.0.1 :  (1433)

Time:		 4/30/2007 1:31:07 PM
Event:		 Traffic
Address:	 222.252.196.177
Description:	 SQL Server Windows NT (sqlservr.exe)
Path:		 C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
Message:	 Allowed Incoming TCP -  Source 222.252.196.177 :  (3415)  Destination 10.0.0.1 :  (1433)

Time:		 4/30/2007 1:31:07 PM
Event:		 Application
Description:	 Windows NT BASE API Client DLL (kernel32.dll)
Path:		 C:\WINDOWS\system32\Kernel32.dll
Message:	 Allowed Application Hook

Time:		 4/30/2007 1:31:08 PM
Event:		 Traffic
Address:	 222.252.196.177
Description:	 SQL Server Windows NT (sqlservr.exe)
Path:		 C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
Message:	 Allowed Incoming TCP -  Source 222.252.196.177 :  (3592)  Destination 10.0.0.1 :  (1433)

Time:		 4/30/2007 1:31:08 PM
Event:		 Traffic
Address:	 222.252.196.177
Description:	 SQL Server Windows NT (sqlservr.exe)
Path:		 C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
Message:	 Allowed Incoming TCP -  Source 222.252.196.177 :  (3592)  Destination 10.0.0.1 :  (1433)

Time:		 4/30/2007 1:31:09 PM
Event:		 Traffic
Address:	 222.252.196.177
Description:	 SQL Server Windows NT (sqlservr.exe)
Path:		 C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
Message:	 Allowed Incoming TCP -  Source 222.252.196.177 :  (3611)  Destination 10.0.0.1 :  (1433)

Time:		 4/30/2007 1:31:09 PM
Event:		 Traffic
Address:	 222.252.196.177
Description:	 SQL Server Windows NT (sqlservr.exe)
Path:		 C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
Message:	 Allowed Incoming TCP -  Source 222.252.196.177 :  (3611)  Destination 10.0.0.1 :  (1433)

Time:		 4/30/2007 1:31:10 PM
Event:		 Traffic
Address:	 222.252.196.177
Description:	 SQL Server Windows NT (sqlservr.exe)
Path:		 C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
Message:	 Allowed Incoming TCP -  Source 222.252.196.177 :  (3627)  Destination 10.0.0.1 :  (1433)

Time:		 4/30/2007 1:31:10 PM
Event:		 Traffic
Address:	 222.252.196.177
Description:	 SQL Server Windows NT (sqlservr.exe)
Path:		 C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
Message:	 Allowed Incoming TCP -  Source 222.252.196.177 :  (3627)  Destination 10.0.0.1 :  (1433)

Time:		 4/30/2007 1:31:10 PM
Event:		 Traffic
Address:	 222.252.196.177
Description:	 SQL Server Windows NT (sqlservr.exe)
Path:		 C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
Message:	 Allowed Incoming TCP -  Source 222.252.196.177 :  (3644)  Destination 10.0.0.1 :  (1433)

Time:		 4/30/2007 1:31:10 PM
Event:		 Traffic
Address:	 222.252.196.177
Description:	 SQL Server Windows NT (sqlservr.exe)
Path:		 C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
Message:	 Allowed Incoming TCP -  Source 222.252.196.177 :  (3644)  Destination 10.0.0.1 :  (1433)

Time:		 4/30/2007 1:31:11 PM
Event:		 Traffic
Address:	 222.252.196.177
Description:	 SQL Server Windows NT (sqlservr.exe)
Path:		 C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
Message:	 Allowed Incoming TCP -  Source 222.252.196.177 :  (3663)  Destination 10.0.0.1 :  (1433)

Time:		 4/30/2007 1:31:11 PM
Event:		 Traffic
Address:	 222.252.196.177
Description:	 SQL Server Windows NT (sqlservr.exe)
Path:		 C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
Message:	 Allowed Incoming TCP -  Source 222.252.196.177 :  (3663)  Destination 10.0.0.1 :  (1433)

Time:		 4/30/2007 1:31:12 PM
Event:		 Traffic
Address:	 222.252.196.177
Description:	 SQL Server Windows NT (sqlservr.exe)
Path:		 C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
Message:	 Allowed Incoming TCP -  Source 222.252.196.177 :  (3842)  Destination 10.0.0.1 :  (1433)

Time:		 4/30/2007 1:31:12 PM
Event:		 Traffic
Address:	 222.252.196.177
Description:	 SQL Server Windows NT (sqlservr.exe)
Path:		 C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
Message:	 Allowed Incoming TCP -  Source 222.252.196.177 :  (3842)  Destination 10.0.0.1 :  (1433)

Time:		 4/30/2007 1:31:13 PM
Event:		 Traffic
Address:	 222.252.196.177
Description:	 SQL Server Windows NT (sqlservr.exe)
Path:		 C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
Message:	 Allowed Incoming TCP -  Source 222.252.196.177 :  (3859)  Destination 10.0.0.1 :  (1433)

Time:		 4/30/2007 1:31:13 PM
Event:		 Traffic
Address:	 222.252.196.177
Description:	 SQL Server Windows NT (sqlservr.exe)
Path:		 C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
Message:	 Allowed Incoming TCP -  Source 222.252.196.177 :  (3859)  Destination 10.0.0.1 :  (1433)

Time:		 4/30/2007 1:31:14 PM
Event:		 Traffic
Address:	 222.252.196.177
Description:	 SQL Server Windows NT (sqlservr.exe)
Path:		 C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
Message:	 Allowed Incoming TCP -  Source 222.252.196.177 :  (3876)  Destination 10.0.0.1 :  (1433)

Time:		 4/30/2007 1:31:14 PM
Event:		 Traffic
Address:	 222.252.196.177
Description:	 SQL Server Windows NT (sqlservr.exe)
Path:		 C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
Message:	 Allowed Incoming TCP -  Source 222.252.196.177 :  (3876)  Destination 10.0.0.1 :  (1433)

Time:		 4/30/2007 1:31:15 PM
Event:		 Traffic
Address:	 222.252.196.177
Description:	 SQL Server Windows NT (sqlservr.exe)
Path:		 C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
Message:	 Allowed Incoming TCP -  Source 222.252.196.177 :  (3893)  Destination 10.0.0.1 :  (1433)

Time:		 4/30/2007 1:31:15 PM
Event:		 Traffic
Address:	 222.252.196.177
Description:	 SQL Server Windows NT (sqlservr.exe)
Path:		 C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
Message:	 Allowed Incoming TCP -  Source 222.252.196.177 :  (3893)  Destination 10.0.0.1 :  (1433)

Time:		 4/30/2007 1:31:15 PM
Event:		 Traffic
Address:	 222.252.196.177
Description:	 SQL Server Windows NT (sqlservr.exe)
Path:		 C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
Message:	 Allowed Incoming TCP -  Source 222.252.196.177 :  (3912)  Destination 10.0.0.1 :  (1433)

Time:		 4/30/2007 1:31:16 PM
Event:		 Traffic
Address:	 222.252.196.177
Description:	 SQL Server Windows NT (sqlservr.exe)
Path:		 C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
Message:	 Allowed Incoming TCP -  Source 222.252.196.177 :  (3912)  Destination 10.0.0.1 :  (1433)

Time:		 4/30/2007 1:31:16 PM
Event:		 Traffic
Address:	 222.252.196.177
Description:	 SQL Server Windows NT (sqlservr.exe)
Path:		 C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
Message:	 Allowed Incoming TCP -  Source 222.252.196.177 :  (4091)  Destination 10.0.0.1 :  (1433)

Time:		 4/30/2007 1:31:16 PM
Event:		 Traffic
Address:	 222.252.196.177
Description:	 SQL Server Windows NT (sqlservr.exe)
Path:		 C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
Message:	 Allowed Incoming TCP -  Source 222.252.196.177 :  (4091)  Destination 10.0.0.1 :  (1433)

Time:		 4/30/2007 1:31:17 PM
Event:		 Traffic
Address:	 222.252.196.177
Description:	 SQL Server Windows NT (sqlservr.exe)
Path:		 C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
Message:	 Allowed Incoming TCP -  Source 222.252.196.177 :  (4107)  Destination 10.0.0.1 :  (1433)

Time:		 4/30/2007 1:31:17 PM
Event:		 Traffic
Address:	 222.252.196.177
Description:	 SQL Server Windows NT (sqlservr.exe)
Path:		 C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
Message:	 Allowed Incoming TCP -  Source 222.252.196.177 :  (4107)  Destination 10.0.0.1 :  (1433)

Time:		 4/30/2007 1:31:18 PM
Event:		 Traffic
Address:	 222.252.196.177
Description:	 SQL Server Windows NT (sqlservr.exe)
Path:		 C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
Message:	 Allowed Incoming TCP -  Source 222.252.196.177 :  (4125)  Destination 10.0.0.1 :  (1433)

................(tương tự).......................

Hiện tại mình block port 1433 ở router để server đỡ bị nghẽn rồi Mong mọi người giúp đỡ và cho advive :(( Thanks

Re: Giúp mình với huhu

angel_of_devil — GMT

Đây là hình netstat hiện tại, vì lúc bị nghẽn, mình quên ko chụp hình, ko thì có cả một loạt kết nối từ IP 222.252.196.177 đến server qua port 1433

Huhu

Re: Giúp mình với huhu

angel_of_devil — GMT

Chủ nhân của IP kia ở TP mang tên Bác: :mrgreen: Code:

inetnum:      222.252.128.0 - 222.252.255.255
netname:      vtn-net
country:      vn
descr:        Vietnam Telecom National
admin-c:      HT251-AP
tech-c:       NV54-AP
status:       ALLOCATED NON-PORTABLE
changed:      hm-changed@vnnic.net.vn 20061025
mnt-by:       MAINT-VN-VNPT
source:       APNIC

person:       Hoang Thi Bich Thuy
nic-hdl:      HT251-AP
e-mail:       thuyhb_vtn@vnpt.com.vn
address:      57A Huynh Thuc Khang, Ha Noi
phone:        +84-477-34735
fax-no:       +84-477-34740
country:      vn
changed:      hm-changed@vnnic.net.vn 20061025
mnt-by:       MAINT-VN-VNPT
source:       APNIC

person:       Nguyen Vu Dung
nic-hdl:      NV54-AP
e-mail:       dungnv_vtn@vnpt.com.vn
address:      57 A Huynh Thuc Khang, Ha Noi
phone:        +84-477-34736
fax-no:       +84-477-34740
country:      vn
changed:      hm-changed@vnnic.net.vn 20061025
mnt-by:       MAINT-VN-VNPT
source:       APNIC

Có phải mình đang bị tấn công qua port 1433

angel_of_devil — GMT

Mình đã sửa lại rồi, mong mọi người giúp đỡ :((

Re: Có phải mình đang bị tấn công qua port 1433

conmale — GMT

Bồ cho biết, - những server nào khác dùng mssql service? - tại sao server chạy mssql lại tiếp diện (hoặc route) thẳng với Internet?

Có phải mình đang bị tấn công qua port 1433

angel_of_devil — GMT

Mục đích của mình open port 1433 là để connect từ PC ở nhà để connect đến SQL ở server của cty để làm việc. Hiện tại mình đã tạo 1 virtual port trỏ đến 1433 ở cty rồi. Vả lại, mình mới dùng SQL 2005 nên chưa rõ cơ chế của nó lắm.

Có phải mình đang bị tấn công qua port 1433

conmale — GMT

angel_of_devil wrote:

Mục đích của mình open port 1433 là để connect từ PC ở nhà để connect đến SQL ở server của cty để làm việc. Hiện tại mình đã tạo 1 virtual port trỏ đến 1433 ở cty rồi. Vả lại, mình mới dùng SQL 2005 nên chưa rõ cơ chế của nó lắm.

Ra vậy. Tuyệt đối nên tránh mở cổng các database server ra ngoài Internet, đặc biệt MSSQL bởi vì nhiều server dùng mặc định sa account --> tiêu. Nhẹ hơn thì bị brute force để đoán account login hoặc bị DoS cho... bõ ghét. Có thể trường hợp bồ gặp phải là đang bị brute force đó.

Có phải mình đang bị tấn công qua port 1433

angel_of_devil — GMT

Ok thanks. Về mật khẩu sa thì mình ko để blank rồi. Vì y/c công việc nên mình vẫn phải mở port 1433 trên server. Giải pháp hiện tại là dùng virtual port thôi. Lúc nào bị dò ra port thì lại đổi. Hơi mất công 1 tí nhưng đành phải chịu thôi, biết làm sao đc. Ai có giải pháp nào hay hơn chỉ bảo cho mình nhé. Cảm ơn conmale nhiều. Have a nice day!

Có phải mình đang bị tấn công qua port 1433

phamquoc_truong — GMT

Mở cổng SQL Server chạy thẳng ra Internet khá là nguy hiểm. Cách tốt nhất là VPN ^_^. HAVE FUN !

Latest posts for the topic "Có phải mình đang bị tấn công qua port 1433"

Có phải mình đang bị tấn công qua port 1433

Re: Giúp mình với huhu

Re: Giúp mình với huhu

Có phải mình đang bị tấn công qua port 1433

Re: Có phải mình đang bị tấn công qua port 1433

Có phải mình đang bị tấn công qua port 1433

Có phải mình đang bị tấn công qua port 1433

Có phải mình đang bị tấn công qua port 1433

Có phải mình đang bị tấn công qua port 1433