도움좀 부탁드립니다.

무대포2 2014.07.25 14:43 Views : 2572

현제 서버 2008 


sql 2008 r2 + asp 사용중입니다


헌데 약한달전부터 디비 위변조가 일어나고 있습니다.


대처 방법으로는


100-65535?? 까지에 포트 차단


유료웹방화벽 설치.


xp_cmdshell 이라는걸 삭제하라는데 2008 버전에는 없는것인지..마스터테이블쪽에 확장프로시저에는 나오는데


삭제는 안되더군요


그래서 검색해서 나온 xplog70.dll 삭제  xpstar.dll 삭제 (이걸삭제하니 sql 구동에는 문제없지만 에이전트라던지하는 기능들이


작동하지않더군요..현재는 해킹이 시급한지라..


80포트쪽으로는 웹방화벽이 잇어서인지..로그기록을 보아도 스캔흔적도 없습니다.


전문적으로 공부를 한것이 아니라서..한계가 있습니다.


이벤트 로그쪽에 sql 로그를 보니


어제 서버이전을 하였는데도 이전한 서버로도 역시 해킹이 들어옵니다.


이전한 사유가 마스터쪽 프로시저부분에 그어떤한것이 심어져잇을까해서 


이전한거였는데도 전혀 효과를 못보고 단 몇시간만에 해킹이 들어왓습니다.


단하나 흔적이라고 볼만한것이 웹에 접속하는 로그들이 남는데


설정해논 계정으로 들어온 로그외에


이전하기전 계정으로 로그인시도해서 실패한 흔적이 두번정도 있습니다.


공부를 한다고 했는데 sql 외부접속이라는것이 1433 1444 포트를 막으면 접속이 불가능 한거 아닌가요?


sql 구성에서 TCP항목을 포트도 바꿔놓앗지만 아예 사용자체도 안함으로 바꿔버렷습니다.


80포트로는 방화벽이 잇구 그외에 접속할만한 것들은 죄다 막엇는데..


도무지가 어떻게 들어오는지를 모르겟습니다..ㅠㅠ


고수님들 제발 도움부탁드립니다


현재 sql 계정은 sa계정은 이름변경에 패스워드 변경해놨구여


새로운 계정에는 sysadmin 권한 들어가잇습니다.


그외에 내부 계정들은 adminstrator 를 제외하곤 권한도 로그인권한도 다 빼노앗습니다..


No. Subject Author Date Views
Notice SQL강좌: 챗GPT와 함께 배우는 SQL Server 무료 강좌 목차와 소개 (2023년 9월 업데이트) 코난(김대우) 2023.08.18 23661
Notice Python 무료 강좌 - 기초, 중급, 머신러닝(2023년 6월 업데이트) 코난(김대우) 2021.01.01 12430
8080 누적합하다가 안되요 ㅠㅠ [3] 곰요 2014.07.31 2465
8079 DB백업질문입니다. [1] 희망나라 2014.07.31 1995
8078 사용자 정의 function은 dbo 키워드 없이 호출이 가능한가요? [1] 나는짱이야 2014.07.31 2490
8077 DB복원 후 로그인 문제 파인드쿠폰 2014.07.31 2969
8076 Server 2008 R2 영문판에서 다국어 사용자 인터페이스 설치시.. 무념 2014.07.30 2401
8075 안녕하세요 임시테이블과 테이블변수의 사용이유에 대해서 궁금해서 여쭤봅니다 [1] 어빈vv 2014.07.30 2160
8074 mssql에서 이런 식의 정렬을 하려면 쿼리를 대략 어떻게 쓰면 될까요? [1] 자인 2014.07.29 3423
8073 case when 쿼리 질문드립니다. 룰루하세용 2014.07.29 2729
8072 SQL Server 에이전트에 걸어놓은 작업을 실행 시킬 수 있을까요? [2] taz2315 2014.07.29 2902
8071 수불관련 저장프로시저 만드는데 팁좀 알려주세요 [1] 아싸라비아콜롬비아 2014.07.29 3574
8070 분기 표현할려고 하는데요 [1] 아수라발발타 2014.07.29 2199
8069 날짜에 시간더하는 함수 질문좀 부탁드려요 [5] 아싸헛스윙 2014.07.28 2902
8068 hash join 관련 [1] HSQL 2014.07.28 2659
8067 Agent Job AD 계정 사용시 권한 문제 [1] catchv 2014.07.28 2628
8066 join 관련 질문드립니다. [1] eothsk 2014.07.28 1903
8065 worktable을 사용하는것과 사용하지 않는 차이점에 대한 질문입니다. [1] 희망나라 2014.07.26 2462
8064 미러링 시 오류 1456 발생 HHunny 2014.07.25 4648
8063 distinct 관련 질문입니다. [1] memento 2014.07.25 2711
» 도움좀 부탁드립니다. [10] 무대포2 2014.07.25 2572
8061 특정 열의 정렬순서대로 ID 필드 삽입 [8] 디비디비 2014.07.25 3293





XE Login