도움좀 부탁드립니다.

무대포2 2014.07.25 14:43 Views : 2593

현제 서버 2008 


sql 2008 r2 + asp 사용중입니다


헌데 약한달전부터 디비 위변조가 일어나고 있습니다.


대처 방법으로는


100-65535?? 까지에 포트 차단


유료웹방화벽 설치.


xp_cmdshell 이라는걸 삭제하라는데 2008 버전에는 없는것인지..마스터테이블쪽에 확장프로시저에는 나오는데


삭제는 안되더군요


그래서 검색해서 나온 xplog70.dll 삭제  xpstar.dll 삭제 (이걸삭제하니 sql 구동에는 문제없지만 에이전트라던지하는 기능들이


작동하지않더군요..현재는 해킹이 시급한지라..


80포트쪽으로는 웹방화벽이 잇어서인지..로그기록을 보아도 스캔흔적도 없습니다.


전문적으로 공부를 한것이 아니라서..한계가 있습니다.


이벤트 로그쪽에 sql 로그를 보니


어제 서버이전을 하였는데도 이전한 서버로도 역시 해킹이 들어옵니다.


이전한 사유가 마스터쪽 프로시저부분에 그어떤한것이 심어져잇을까해서 


이전한거였는데도 전혀 효과를 못보고 단 몇시간만에 해킹이 들어왓습니다.


단하나 흔적이라고 볼만한것이 웹에 접속하는 로그들이 남는데


설정해논 계정으로 들어온 로그외에


이전하기전 계정으로 로그인시도해서 실패한 흔적이 두번정도 있습니다.


공부를 한다고 했는데 sql 외부접속이라는것이 1433 1444 포트를 막으면 접속이 불가능 한거 아닌가요?


sql 구성에서 TCP항목을 포트도 바꿔놓앗지만 아예 사용자체도 안함으로 바꿔버렷습니다.


80포트로는 방화벽이 잇구 그외에 접속할만한 것들은 죄다 막엇는데..


도무지가 어떻게 들어오는지를 모르겟습니다..ㅠㅠ


고수님들 제발 도움부탁드립니다


현재 sql 계정은 sa계정은 이름변경에 패스워드 변경해놨구여


새로운 계정에는 sysadmin 권한 들어가잇습니다.


그외에 내부 계정들은 adminstrator 를 제외하곤 권한도 로그인권한도 다 빼노앗습니다..


No. Subject Author Date Views
Notice SQL강좌: 챗GPT와 함께 배우는 SQL Server 무료 강좌 목차와 소개 (2023년 9월 업데이트) 코난(김대우) 2023.08.18 38459
Notice Python 무료 강좌 - 기초, 중급, 머신러닝(2023년 6월 업데이트) 코난(김대우) 2021.01.01 20748
8063 distinct 관련 질문입니다. [1] memento 2014.07.25 2747
» 도움좀 부탁드립니다. [10] 무대포2 2014.07.25 2593
8061 특정 열의 정렬순서대로 ID 필드 삽입 [8] 디비디비 2014.07.25 3317
8060 8kB 초과 행 오버플로우에 관한 질문 드립니다. SQL어렵.. 2014.07.24 2044
8059 mssql job 시작시간을 동적으로 받을수없나요? 로쏘네리 2014.07.24 2103
8058 콤마 분리 검색이 궁금합니다. [2] 죠리퐁 2014.07.24 3137
8057 중복찾기ㅜ_ㅜ [2] 마힐링 2014.07.24 2770
8056 AUTO SHRINK 작동 후 이상 증상 [4] 헌이 2014.07.23 3190
8055 컬럼값 치환 문제 [1] 김락중_278785 2014.07.23 2664
8054 db파일삭제 [7] 비홍 2014.07.23 2813
8053 1 : 다 테이블 조인시 페이징 처리 질문드립니다. [1] 김락중_278785 2014.07.23 2860
8052 초보적인질문 프로시저 작성할때 begin ..... end 사용용도... [4] 아싸라비아콜롬비아 2014.07.23 3727
8051 테이블의 특정 열이 포함된 프로시저를 찾는방법 [2] 왕만두와우동 2014.07.23 2390
8050 메인컴퓨터는 있고 다른컴퓨터에서 로그인이 안됩니다. [5] 고쳐주세요 2014.07.23 3210
8049 등록된 서버 프로시저 호출 질문입니다. [7] 군고구마 2014.07.22 2888
8048 Select 했을 경우 2만건의 데이터를 2천건씩 나누는 방법이 있나요? [2] 바보쿠우 2014.07.21 4145
8047 전문검색 문의합니다. (영단어 오류) 올레소 2014.07.21 2676
8046 SQL UNION에서 대해 질문드려요~ [1] halonamomo 2014.07.21 2636
8045 쿼리 질문드립니다. [2] 흑흑 2014.07.18 2298
8044 SQL 데이터 파일의 경우 shrinkfile을 하면 안되는건가요? [8] 나는짱이야 2014.07.18 3085





XE Login