AWS RDS (SQL Server) подозрительные попытки входа в систему методом подбора - PullRequest
Новая
       15

AWS RDS (SQL Server) подозрительные попытки входа в систему методом подбора

1 голос
/ 03 февраля 2020

Я создал экземпляр publi c RDS (SQL Server). Для моего проекта требование должно быть опубликовано c. Когда я проверил журнал, он показывает несколько тысяч записей неудачной попытки входа в систему с некоторых IP-адресов, как показано ниже (я пытался создать несколько экземпляров в разных зонах, но все еще с теми же проблемами). Любая помощь будет очень признательна. Спасибо.

Журнал ошибок: 

2020-02-03 09:45:28.98 Logon       Login failed for user 'sa'. Reason: Could not find a login matching the name provided. [CLIENT: 61.12.74.190]
2020-02-03 09:45:29.31 Logon       Error: 18456, Severity: 14, State: 5.
2020-02-03 09:45:29.31 Logon       Login failed for user 'sa'. Reason: Could not find a login matching the name provided. [CLIENT: 61.12.74.190]
2020-02-03 09:45:29.42 Logon       Error: 18456, Severity: 14, State: 5.
2020-02-03 09:45:29.42 Logon       Login failed for user 'mssqla'. Reason: Could not find a login matching the name provided. [CLIENT: 112.53.236.114]
2020-02-03 09:45:29.48 Logon       Error: 18456, Severity: 14, State: 5.
2020-02-03 09:45:29.48 Logon       Login failed for user 'sa'. Reason: Could not find a login matching the name provided. [CLIENT: 61.12.74.190]
2020-02-03 09:45:29.73 Logon       Error: 18456, Severity: 14, State: 5.
2020-02-03 09:45:29.73 Logon       Login failed for user 'sa'. Reason: Could not find a login matching the name provided. [CLIENT: 61.12.74.190]
2020-02-03 09:45:30.08 Logon       Error: 18456, Severity: 14, State: 5.
2020-02-03 09:45:30.08 Logon       Login failed for user 'sa'. Reason: Could not find a login matching the name provided. [CLIENT: 61.12.74.190]

В качестве временного исправления у меня есть черный список всех ip из VP C -> Сетевые ACL, для пары IP-адресов это решение нормально но для сотен IP-адресов это решение довольно болезненно, поэтому Я ожидаю гораздо более эффективного способа решения этой проблемы .

ПРИМЕЧАНИЕ:

Я проверил форум AWS и нашел очень старую и похожую проблему, но ответа НЕТ там https://forums.aws.amazon.com/thread.jspa?messageID=196538&#196538

Кроме того, нашел похожий вопрос по stackoverflow Это грубая ошибка? силовая попытка? (AWS SQL Сервер) , который также НЕ имеет какого-либо указанного решения.

1 Ответ

0 голосов
/ 04 февраля 2020

изменить по умолчанию sql серверный порт 1433 другим ...

PD: со мной точно такая же проблема, я искал aws информацию, и ее решение стало очень сложным, поэтому я подумал, что если это атака грубой силой, то это будет по умолчанию sql user, sa и порт по умолчанию 1433, затем измените порт по умолчанию и соединение моего приложения и решил проблему ... сложная проблема, простое решение .

...