Xin hướng dẫn bảo vệ SQL trước DOS

[bachugacon122]

ở đây nó không tấn công thông qua web mà tụi này tấn công trực tiếp vào SQL thông qua cổng post của SQL lun, trong vòng 15 tiếng nó tấn công 24 lần trong đó kaspersky chỉ chặn được 18 lần từ cùng 1 ip giả và còn 6 lần còn lại không chặn được. @@@@

Có chém gió ko thế
chặn port 1443 và tắt chế độ connect sql từ xa xem nào

[catbuituyetvoi]

ở đây nó không tấn công thông qua web mà tụi này tấn công trực tiếp vào SQL thông qua cổng post của SQL lun, trong vòng 15 tiếng nó tấn công 24 lần trong đó kaspersky chỉ chặn được 18 lần từ cùng 1 ip giả và còn 6 lần còn lại không chặn được. @@@@

theo mình nghĩ nếu tấn công trực tiếp bằng sql thì bạn phải mở chế độ từ xa
Còn ngược lại nếu ko thì họ tấn công vào web
Khi mà kaspersky thông báo thì lúc này sql đang bị tê liệt chứ ko phải là họ tấn công trực tiếp vào sql, nên mình nghĩ bạn đang nhầm lẫn

Theo mình nghĩ thì không phải là bạn bị die sql -> ko backup, restore đc
Mà lúc này nó đang bị tê liệt -> bạn ko restore, backup đc
nên bạn phải đợi 1 thời gian (nhiều lắm có khi đến cả tuần)
Vì một khi đã tấn công 1 là die luôn, 2 là bị tê liệt chứ ko theo kiểu chỉ die sql mà mấy cái khác ko bị ảnh hưởng

Cơ mà nói ip giả ip thật ip này ip nọ thì nếu bạn có cơ chế firewall tốt thì mình nghĩ họ vượt qua cũng phải nghiên cứu nhiều
mình đang nghĩ cách làm firewall cho web asp.net có gì thì mình sẽ hướng dẫn sau

[hoang7625]

theo mình nghĩ nếu tấn công trực tiếp bằng sql thì bạn phải mở chế độ từ xa
Còn ngược lại nếu ko thì họ tấn công vào web
Khi mà kaspersky thông báo thì lúc này sql đang bị tê liệt chứ ko phải là họ tấn công trực tiếp vào sql, nên mình nghĩ bạn đang nhầm lẫn

Theo mình nghĩ thì không phải là bạn bị die sql -> ko backup, restore đc
Mà lúc này nó đang bị tê liệt -> bạn ko restore, backup đc
nên bạn phải đợi 1 thời gian (nhiều lắm có khi đến cả tuần)
Vì một khi đã tấn công 1 là die luôn, 2 là bị tê liệt chứ ko theo kiểu chỉ die sql mà mấy cái khác ko bị ảnh hưởng

Cơ mà nói ip giả ip thật ip này ip nọ thì nếu bạn có cơ chế firewall tốt thì mình nghĩ họ vượt qua cũng phải nghiên cứu nhiều
mình đang nghĩ cách làm firewall cho web asp.net có gì thì mình sẽ hướng dẫn sau

vậy sao mà dữ liệu cứ đến lúc mình treo máy là bị xoá sạch, trùng với thời gian lịch sử 6 lần tấn công, mà ở đây cái mình connet 2 cái SQL lun, cái đang chạy thì bị vậy cái kia mình dùng để test ko sao @@

[bachugacon122]

vậy sao mà dữ liệu cứ đến lúc mình treo máy là bị xoá sạch, trùng với thời gian lịch sử 6 lần tấn công, mà ở đây cái mình connet 2 cái SQL lun, cái đang chạy thì bị vậy cái kia mình dùng để test ko sao @@

Link gunny của thím là gì ế mình check coi thử nào

[catbuituyetvoi]

vậy sao mà dữ liệu cứ đến lúc mình treo máy là bị xoá sạch, trùng với thời gian lịch sử 6 lần tấn công, mà ở đây cái mình connet 2 cái SQL lun, cái đang chạy thì bị vậy cái kia mình dùng để test ko sao @@

vãi bác
Mình bảo rồi
Ở đây không phải là bị xóa sạch

Bác ko restore, backup đc chưa chắc có nghĩa nó bị xóa

mình bị cái này nhìu rồi
Không bạn để lại yahoo mình botnet vào cho die rồi bác thấy kết quả :v

[hoang7625]

vãi bác
Mình bảo rồi
Ở đây không phải là bị xóa sạch

Bác ko restore, backup đc chưa chắc có nghĩa nó bị xóa

mình bị cái này nhìu rồi
Không bạn để lại yahoo mình botnet vào cho die rồi bác thấy kết quả :v

không bị xoá mà mọi thông tin đều == NULL à @@@@

[catbuituyetvoi]

thế bạn có yahoo ko
Bọn mình trao đổi nghiên cứu :v