SQL Server 2008 R2 Express / standart Passwort ändern

[babytexx]

Hallo liebe Gemeinde,

Ich habe eben bemerkt, dass der freundliche Nachbar aus Fernost bei mir versucht in den Server meiner DB einzudringen. Durch ein Pipston aus dem Schrank wurde ich drauf aufmerksam.

IP Adressen: 122.157.29.100, 122.225.105.13 usw...
wurde alles brav geblogt aber es ist die Angst das doch was passieren könnte.

Ändert das Standart Passwort unbedingt ab.

 

[ram1]

AW: SQL Server 2008 R2 Express / standart Passwort ändern

Stell Dir dann im nächsten Schritt die Frage, wie er von extern auf deine DB zugreifen konnte. Das würde mir mehr Sorgen bereiten.

 

[babytexx]

AW: SQL Server 2008 R2 Express / standart Passwort ändern

"Neuland"
Neu aufgesetzter Win7 Prof. Server, seit gestern aktiv.
Hab nun die China IP Ranges gesperrt.
die kneeten noch immer drauf herum.
"Fehler bei der Anmeldung für den Benutzer 'sa'. Ursache: Das Kennwort hat nicht mit dem für die Anmeldung angegebenen Kennwort übereingestimmt. [CLIENT: 122.225.105.13]"

 

[babytexx]

AW: SQL Server 2008 R2 Express / standart Passwort ändern

Nachtrag: das Win System ist vollkommen sauber drauf, keine fremdprogramme etc.
Firewall ist oben, sql DB wie im wiki beschrieben ist erlaubt da vpn Verbindung zu einem ausserhalb gelegenen PC aktiv.
Keine Standartports aktiv, alle vollkommen anders als normal.
ich frag mich auch wie sowas gehen kann, dass der bis zur DB vordringen kann und eine anmeldung schaffen könnte...
beänstigend!

 

[babytexx]

AW: SQL Server 2008 R2 Express / standart Passwort ändern

Da rennt sowas wie nen bruteforce, die haben im sekundentakt die DB belagert und passwörter probiert.

 

[cschulle]

AW: SQL Server 2008 R2 Express / standart Passwort ändern

Hi,

ich würde generell die Frage stellen wie dieser die Firewall überwinden konnte. Oder ist der Win7 Rechner das Gateway nach aussen oder noch besser hat der ne offizielle IP?


Lg

Chris

 

[babytexx]

AW: SQL Server 2008 R2 Express / standart Passwort ändern

Keine feste ip, Server ist hinter Router-Firewall wo nur der sql Port freigemacht ist (dyndns). Die Ports wurden natürlich nicht 1:1 durchgereicht sondern am klient der von draussen kommt umgeschrieben.
Ich kann mir nur denken, dass der Klient einen Bösling drauf hat, der die dyndns Umleite abgegriffen hat und dadrauf herumknetet.
Geändert habe ich gestern den Port, neue dyndns und nochmals die ip adressranges extra ausgesperrt.

bis dato ist ruhe!

 

[babytexx]

AW: SQL Server 2008 R2 Express / standart Passwort ändern

So wie hier beschrieben >lief< es auch bei mir ab: Google Übersetzer

Es wurden ausser "SA" noch weitere DB Namen + Passwörter verwendet.

In dem Link ist auch beschrieben (leider die Übersetzung) wie man diesem mit dem Dienst Shared einhalt gebieten könnte, aber da hört es bei mir leider auf.

 

[babytexx]

AW: SQL Server 2008 R2 Express / standart Passwort ändern

Zum Teil bestätigt sich hier meine Annahme zur DYNDNS von gestern: DynDNS-Dienst knickt unter DDoS-Attacke ein | heise online

Heise.de meldet, dass DYNDNS gestern zu boden gezwungen wurde und mit Sicherheit diverses auch durchgereicht wurde! Anders nicht zu erklären!

 

[cschulle]

AW: SQL Server 2008 R2 Express / standart Passwort ändern

Sorry für die späte Antwort. Wie Du es gelöst hast ist auch eine Möglichkeit. Was natürlich ein Problem darstellt ist, dass bei einen Portscan das Service sich zurück meldet und dann der Angreifer sich speziell auf das Service sich vorbereiten kann. Dein Lösungsansatz ist nur temporär und kann durchaus morgen wieder akkut werden, oder auch erst in einen Jahr.

Ich kann Dir nur eine Empfehlung abgeben wie ich es bei meinen Kunden löse.

1. wenn es möglich ist eine fixe IP Adresse (geht aber auch mit dynDNS oder ähnlichen Diensten zur Ermittlung der externen IP)
2. keine Portforwardings auf interne Services welche angreifbar sind (zb. SQL, SMB, mySQL...)
3. Einsatz von FW/Router welche VPN anbieten (zb. Cisco SB RV042 od. RV042G low cost, Barracuda, Linux...., je nach Budget)

Damit fahren wir nun schon seit Jahren sehr gut und hatten bisher keinen Stress.

LG