黑客不断测试sql登录怎么办

显示全部楼层 · 发表于 2024-7-11 09:53:17

本帖最后由 ranqingl 于 2024-7-11 09:54 编辑

一直测试登录，把服务器搞得用不了微信图片_20240711095410.png

显示全部楼层 · 发表于 2024-7-11 12:18:20

一、将端口不要对外开放可以在防火墙或IP安全策略中设置
二、装个服务器安全狗可以预防SQL被攻击
三、SA密码要设置复杂些

显示全部楼层 · 发表于 2024-7-11 22:52:29

yangjiangh2 发表于 2024-7-11 12:18
一、将端口不要对外开放可以在防火墙或IP安全策略中设置
二、装个服务器安全狗可以预防SQL被攻击
三、 ...

有些程序要连数据库的，弄[过滤]了

显示全部楼层 · 发表于 2024-7-30 16:54:25

最简单的方法：白名单

显示全部楼层 · 发表于 2024-7-30 17:44:52

ban ip

显示全部楼层 · 发表于 2024-8-2 01:24:09

把ipban掉

显示全部楼层 · 发表于 2024-8-2 15:52:15

DisaPDB 发表于 2024-8-2 01:24
把ipban掉

你那边如果有公网服务器，然后开着云锁，看拦截记录就能发现，每天会有一大堆机器人试图爆破登录

显示全部楼层 · 发表于 2024-8-2 15:57:31

服务器能用Linux，尽量用，Windows Server安全性确实会低一点，Linux装个云锁，网站服务器这种要在前面套个CDN隐藏服务器真实地址

显示全部楼层 · 发表于 2024-8-9 20:15:09

banip不太现实，机器人不断换IP，不过你可以用防火墙白名单，这个比较简单。

显示全部楼层 · 发表于 2024-8-12 10:24:00

能不能用一个更好的办法呢？如果登陆不了，比如超过3次阀值，就锁住3小时，或更长时间。不知道这个数据库有没有这样安全功能。很多勒索病毒就是这样，专攻有数据库的机器。有钱！！！！

[其它] 黑客不断测试sql登录怎么办