以文本方式查看主题 - Foxtable(狐表) (http://foxtable.net/bbs/index.asp) -- 专家坐堂 (http://foxtable.net/bbs/list.asp?boardid=2) ---- [求助]数据库服务器被尝试破解,能用狐表做点什么吗? (http://foxtable.net/bbs/dispbbs.asp?boardid=2&id=74258) |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
-- 作者:浙江仔 -- 发布时间:2015/9/7 14:00:00 -- [求助]数据库服务器被尝试破解,能用狐表做点什么吗? 由于测试和狐表连接需要,在应用服务器安装了sql server,也开启了防火墙1433外网访问端口,但是最近查看服务器日志的时候,发现多了很多尝试连接数据库的信息,无奈只好把攻击ip加入防火墙屏蔽地址中: 1 sql 202.107.225.167 / 255.255.255.255 2 sql-2 103.252.17.186 / 255.255.255.255 3 sql-3 121.139.205.78 / 255.255.255.255 4 sql-4 198.55.103.9 / 255.255.255.255 5 sql-5 133.130.102.101 / 255.255.255.255 6 sql-6 58.221.58.166 / 255.255.255.255 7 sql-7 58.83.169.155 / 255.255.255.255 8 数据库攻击地址 58.221.42.239 / 255.255.255.255 有没有办法利用狐表开发一个小工具,调取服务器日志信息,根据一定规则,发现有可以外网ip尝试登陆或破解密码,可以用狐表发送邮件或者短信来提醒? 或者有没有现成的工具可以用的也可以推荐一下!免费的那种。 服务器日志信息如:
[此贴子已经被作者于2015/9/7 14:00:28编辑过]
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
-- 作者:大红袍 -- 发布时间:2015/9/7 14:12:00 -- 1433端口,黑客都是会利用的。
1、换一个端口号,foxtable连接的时候,在ip地址那里加入端口号 192.168.1.108,xxxx端口号 |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
-- 作者:大红袍 -- 发布时间:2015/9/7 14:22:00 -- 如果要读取日志信息,参考代码
\'Windows日志有:"Application"应用程序, "Security"安全, "System"系统 For Each log As String In logs |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
-- 作者:浙江仔 -- 发布时间:2015/9/7 14:23:00 -- 一个端口的话,我觉得该动会有一定效果,但是如果用工具扫一下,哪几个端口暴露的,也很快能获知数据库的端口的 密码也是改动了 改端口要重启服务,我 不知道重启哪个服务,刚才试了一下又改回来了 就重启Sql server 服务就可以了吗? 因为服务器不能重启,只有重启单独服务
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
-- 作者:浙江仔 -- 发布时间:2015/9/7 14:43:00 -- 谢谢 |