본문 바로가기

[DataBase]/MSSQL

[MSSQL] 보안 주의점 해킹시도

반응형

집에서 DB 사용시 주의점

평소 개인 프로젝트용으로 집의 db를 외부접속 가능하게해서 사용중이었다.
그냥 개인 공부용으로 하는거라 mssql의 기본 포트인 1433을 이용하고 있었는데

띠용???!!!

누군가가 계속 내 db에 로그인 시도를 하고있었다!!!!

ip 위치추적해보니 호치민, 브라질, 파키스탄 등 아주 전 세계적으로 내 db를 공격하고있더라😖
구글링해보니 BruteForce 공격이라고 하더라 ㅠㅠ

해결방법에는 다양한 방법이 있지만 우선 급한대로 1433, 1434 포트를 막아주고 다른 포트로 db 연결이 가능하게 변경해줬다.

1분 내에도 4~7번씩 오던 로그인 시도가 우선 사라졌다.

하지만 이건 임시 해결책일뿐 구글링을해보니 포트스캔해서 열린포트 찾아서 또 공격 온다고 하더라...😭😢

해결방법은

  1. IPS(침입방지시스템) 구축을 하던가... (비싸요...)
  2. 자주 오는 ip리스트들을 공유기단에서 접속 못하게 막는것...

2번 방법으로 ip 차단하기를 바란다...

항상 보안 조심하자

반응형