SQL서버 쿼리문의 MSSQL 해킹

박인혁 2023.07.19 19:53 Views : 248

DB서버로 MSSQL 2019를 사용중입니다.

다른 프로그램은 없이 DB만 사용중입니다.

 

외부접근은 DB포트도 변경해서 외부에서 접속시 해당 포트로만 접속하게 셋팅되어 운영중입니다.

다른 포트는 앞단 UTM에서 모두 차단하고 위 DB접속 포트만 열려 있습니다.

 

그런데 해당 서버 이벤트로그를 보면 2~3초 간격으로 아래와 같은 로그인실패 에러가 엄청나게 많습니다.

윈도우 방화벽(디펜더)도 모두 동작중입니다.

 

SA계정은 사용안함 상태인데,

접속 계정까지 변경하면서 무차별대입공격을 하는거 같은데

접속 IP가 로컬이라 차단도 못하고 백신/MSERT등 돌려도 감염된 서비스가 나오지 않습니다.

 

24시간 운영서버라 서비스 중단도 어려운 상태라 

난감합니다.

 

비슷한 사례 격어보신 분이 계시면 조언 부탁드립니다.

 

----이벤트 로그 발췌------

메시지

Login failed for user 'pos1'. 원인: 제공된 이름과 일치하는 로그인을 찾을 수 없습니다. [클라이언트: 127.0.0.1]

메시지

Login failed for user 'sa'. 원인: 암호를 평가하는 동안 오류가 발생했습니다. [클라이언트: 127.0.0.1]

메시지

Login failed for user 'personel'. 원인: 제공된 이름과 일치하는 로그인을 찾을 수 없습니다. [클라이언트: 127.0.0.1]

No. Subject Author Date Views
Notice SQL강좌: 챗GPT와 함께 배우는 SQL Server 무료 강좌 목차와 소개 (2023년 9월 업데이트) 코난(김대우) 2023.08.18 21872
Notice Python 무료 강좌 - 기초, 중급, 머신러닝(2023년 6월 업데이트) 코난(김대우) 2021.01.01 12245
10940 sql insert문 invalid syntax error 102 [2] haka 2023.10.26 95
10939 SQL Server 2014에서 데이터베이스 수준의 감사 설정이 가능한가요? [1] 젝카로델피 2023.10.24 67
10938 로그시핑 세컨더리 ip 변경시 영향도 문의 [1] file 공유맨 2023.10.05 80
10937 MSSQL_DB사이즈 증가 추이 확인 [3] 박첨지 2023.10.04 157
10936 mssql 취약점 점검 관련 [1] parkbam**** 2023.09.15 211
10935 select 구문에서 변수 값 연산 [1] 뱃살왕자 2023.09.12 152
10934 sql server 데이터베이스 메일 문의 file faefcce 2023.09.08 87
10933 오라클은 성능을 필요로 하는 작업에 Pro*C 밖에 방법이 없는지요 ? [1] LeeJangbong 2023.08.28 127
10932 MSSQL Server ldf 파일 관련 문의 드려요. 고수님들 도움이 절실합니다. [1] 페이퍼룩 2023.08.22 175
10931 MS-SQL utf-8 한글이 포함된 base64 decode [3] 지노 2023.08.14 310
10930 Date Convert가 이상하게 출력이 되요. [3] 드라케 2023.07.31 127
10929 MSSQL INDEX 질문 [1] 초보리 2023.07.27 167
10928 UTF-8 기반으로 사이트에 한글만 사용할거라면 MSSQL도 varchar로 해도 문제는 없겠죠? [1] 감프 2023.07.23 141
10927 union에 order by를 각각 구현에 관해 문의 드립니다. [1] eoghks**** 2023.07.20 86
» MSSQL 해킹 [1] 박인혁 2023.07.19 248
10925 PostgreSQL에서 실시간 데이터를 적재하는 테이블에 대한 설계 문의 드립니다. [2] vitokim 2023.07.18 104
10924 폰트가 강제변경되서 쿼리 실행 안되는 버그입니다. [3] StarKm 2023.07.18 150
10923 sp_send_dbmail 메일발송시 받는사람 메일주소 문의 [1] 젊은지사 2023.07.17 72
10922 프로시져 관련 문의(dbo 연관) [2] file Muumi 2023.07.13 95
10921 SQL 쿼리 질문 하고싶습니다. [1] file 이정호2958 2023.07.12 119





XE Login