令人担忧:MSSQL后门又出现了!(mssql后门)

2023-04-21 13:54:21 出现了 担忧 后门

MSSQL(Microsoft SQL Server)后门又出现了,这给许多公司以及用户的网络安全带来了极大的威胁。

早在2020年5月,MSSQL后门即曝出了,当时国外安全研究人员Julian Dohón发现了一款新的MSSQL恶意软件,它可以在不知情的情况下安装在正在使用MSSQL数据库的服务器上,从而制造成用户数据泄露以及流量劫持的状况。当时,MSSQL后门并没有引起太多关注,大家甚至连研究其非法活动的行为都没有深入研究,只是对其存在了简单的报道。

但是,最近消息传来,据安全研究人员报告,MSSQL后门又发生了,它可以绕过MSSQL防火墙,企图获取端口号1433的访问权限,从而渗透内网及邻网客户端的请求和信息,在不声张的情况下进行攻击的行为,这令许多信息安全工作者深感担忧。

为了防范MSSQL后门的攻击行为,互联网安全部门加强了对MSSQL服务器的检查和管理,提高了MSSQL网络防御能力,并强化了MSSQL服务器安全配置,确保无法利用MSSQL敏感信息,以及识别和防御未知漏洞和恶意行为。

此外,MSSQL数据库管理员可以使用合理的安全设置,以拒绝外部访问,并且要及时更新MSSQL系统补丁和安全组件,以免遭受攻击。此外,用户也可以使用以下补丁来确保系统的安全。

// 安装 windows 系统更新
msh update

//安装 SQL 补丁
msh patch install
// 安装安全加固组件
msh security

MSSQL后门是一个非常严重的威胁,无论对于企业还是个人用户来说,都必须严格控制网络安全,充分了解MSSQL服务器安全性,在使用中采取有效的安全措施,保障业务及数据的安全性。

相关文章