SQLsnake
incidents.org maakt melding van een worm die zich verspreidt middels de extended stored procedure 'feature' van MS SQL. Vele administrators hebben al scans gemeld op TCP port 1433, waar de MS SQL server doorgaans op luistert.
Het is dus van groot belang om de Firewall-regels bij te werken, zodat poort 1433 niet geopend kan worden.
Ik heb overigens het abuse e-mailadres van de betreffende SQL server in de VS weten te traceren en ze op de hoogte gebracht van deze mogelijke besmetting.
Pierpanda
Een van de eerste dingen die je moet doen met mssql is een password zetten op het sa account, dat weet iedereen. Als je zo dom bent om geen pass te zetten op da account dan verdien je het om gehacked te worden.
Als je de security bulletins leest dan weet je ook dat je esp ook nooit never moet aanzetten.
Het is dus van groot belang om de Firewall-regels bij te werken, zodat poort 1433 niet geopend kan worden.
Pierpanda [/B]
Het lijkt me zowizo wel handig dat je ervoor zorgt dat er niet maarzo poorten geopent kunnen worden.
Als je de security bulletins leest dan weet je ook dat je esp ook nooit never moet aanzetten.
Dat wordt lastig met het opbouwen van ipsecverbindingen dan.
Het lijkt me zowizo wel handig dat je ervoor zorgt dat er niet maarzo poorten geopent kunnen worden.
===================================
Ja, maar er zijn Firewalls die automatisch de zaak configureren (na het instellen van een slide). Er bestaan ook Firewalls die handmatig moeten worden geconfigureerd met het instellen van een nieuwe Rule. Beiden hebben het zelfde effect. Wie dus een Firewall heeft met z.g. Rules doet er goed aan poort 1433 te blokkeren.
Pierpanda.
Dat wordt lastig met het opbouwen van ipsecverbindingen dan.
De vorige persoon bedoele waarschijnlijk extended stored procedures met esp, niet de ESP die zich rond IPSEC beweegt. Da's namelijk net iets anders :)
===================================
Wie dus een Firewall heeft met z.g. Rules doet er goed aan poort 1433 te blokkeren.
Pierpanda.
Zet gewoon alles dicht by rule en open alleen wat echt nodig is. Anders blijf je bezig. Of denk ik nou te moeilijk....
Het probleem met MS is dat al die onzin vaak automatisch geinstalleerd wordt en MS systeembeheerders vrijwel altijd te dom zijn om het dicht te maken.
Op het werk hebben ze een groot automatiseringsbedrijf een Windows server laten plaatsen, het ding zit VOL met beveiligingsfouten en gaten omdat er veel te veel overbodige services draaien, nessus bevestigde mijn vermoedens.
Maar ik vind zowieso dat iedereen die Windows draait het verdient om gehacked te worden, anders gebruikten ze wel een UNIX achtig systeem. Dus no problem there mate :D
Het probleem met MS is dat al die onzin vaak automatisch geinstalleerd wordt en MS systeembeheerders vrijwel altijd te dom zijn om het dicht te maken.
Op het werk hebben ze een groot automatiseringsbedrijf een Windows server laten plaatsen, het ding zit VOL met beveiligingsfouten en gaten omdat er veel te veel overbodige services draaien, nessus bevestigde mijn vermoedens.
Maar ik vind zowieso dat iedereen die Windows draait het verdient om gehacked te worden, anders gebruikten ze wel een UNIX achtig systeem. Dus no problem there mate :D
======================================
Naar mijn idee verdient niemand om gehacked te worden. Wie de zaak WEL goed beveiligt (Windows platform) hoeft zich wat minder zorgen te maken. Mijn Windows platform is nog nooit gehack, ondanks alle pogingen van hackers, crackers ten spijt. Het ontbreekt genoemde personen (systeem beheerders) aan een fundamenteel veiligheidsdenken. Wie niets aan preventie doet, zal uiteindelijk op de blaren moeten zitten.
Pierpanda
Pierpanda.
Ik heb vandaag antwoord gekregen van het Abuse e-mailadres. De ISP (rfilipovich-vpn.newnanutilities.org) heeft mij laten weten dat de betreffende klant is bezocht door een team van de ISP. De Routers zijn voor deze klant geblokkeerd.
Pierpanda.
oh goeie godgloeiende mafketels.. ik vraag me uberhaubt in ERNSTIGE mate af wat jullie allemaal bezield om database servers zowiezo buiten een dmz of iets dergelijks direct op het internet te hangen.. een BEETJE ECHTE admin zet IDD alleen de poorten open die nodig zijn en DROPPED ALLE OVERIGE request.. icmp is bijvoorbeeld helemaal niet per sé nodig dus dicht die hap en ga maar door. en volgens mij worden database servers niet zo vaak direct aan het internet gehangen.. lever OF xs naar de database middels een interface gewoon op HTTP of 80 en dan je database ergens diep achterin je dmz OF gewoon een andere standaard poort en access restricten op IP (waarbij je zowiezo toch al meer risico loopt).. mijn suggestie is een VPN tunnel met ALTIJD INDIRECT db access.. aju paraplu en veel succes
pream.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?