Date: Thu, 11 Aug 2005 13:16:21 +0900
From: 高橋 武久 <who@sub.example.jp>
いつも大変お世話になっております。色々と申し訳ありません。
今すぐ大至急、会社のSQL Serverをネットワークから切り離してセキュリティ上の対策を取ってください
（少々表現は強いですが、ご勘弁を。）
インターネット外部からポートスキャンは日常茶飯事です。
1433番及び1434番は常にスキャンされていますので、その対策は必要です。 最低限、ポート番号を変更してください。
ただポート番号を変更しても、スキャン相手はプロですので、TCPの接続応答が成功したら、そのポート先にどのようなソフトが動いているか調査に掛かります。メジャーなソフト（SQLServerなど）は、すぐに正体がばれてしまうので、
ポート番号を変更してもセキュリティの対策には役立ちません。
�，柑愿Δ△蠅�とうございます。大変感謝しております。
ネットワークは切り離しました。ポート番号ですが、
何番を割り当てるのがよろしい（好ましい）のでしょうか？
ルーター上でのアクセス制限が必ず必要です。
SQLServerに対する接続可能なIPアドレスの制限を、必ず入れてください
この制限が入るまでは、会社のSQLServerは、ネットワークから切り
離してください
�⇔参鬚靴泙靴拭�インターネットを経由する場合クライアントのＩＰが固定ではないのですがその場合の
ＩＰの制限はどの様にしたらよろしいのでしょうか？
暗号化せずに、インターネットを経由して、データベースサーバーへ接続する行為
は、絶対に止めてください生のデータがインターネットに流れます
データベースのデータが仮にゴミのようなデータで、漏えいして問題がなくても、
SQLServerのログイン情報が入手できます。
まさか、インターネットの外部にあるクライアントから、saログインで、
ログインした経験は無いですよね？
�ぃ鵤瓮蹈哀ぅ鵑呂△蠅泙擦鵝０店羃修砲弔�ましてはＯＤＢＣのＤＮＳ設定に
データに強力な暗号を使用するにはチェックをいれてありますが他に何か対策を
しないといけなでしょうか？
�ィ廝蕋遑筍錚�ｓｓｅｒｖｅｒ／ＳＱＬＳｅｒｖｅｒですが他にどの様なセキュリティの対策
をおこなえば宜しいでしょうか？
インターネット経由でSQLServerに接続するときは、必ず、サーバーと
クライアントとの間を安全な暗号化通信で確立してから、行なってください。
>>一つおかしな事にきがつきました。
>>１・ＷｉｎｄｏｗｓＳｅｒｖｅｒを再起動
>>２・インターネットからＯＤＢＣ接続・・・接続ＯＫ
>>３・ローカルからＯＤＢＣ接続・・・接続ＯＫ
>>４・半日接続をしない
>>５・インターネットからＯＤＢＣ接続・・・接続エラー
>>６・１・に戻る
>
> 接続がアイドル状態で長時間何の通信が無い場合は、ルーターや
> サーバーソフト等で、その接続を切ります。
> どのレベルで接続が切れたのか調査しないとわかりません
>
>
> セキュリティ対策が取れるまでは、インターネットを使った接続は
> 止めたほうが良いです。
>
> ------------------------------------
> Epata-IT/（株）日本技術ソフト開発
> 堀川 明 (Akira Horikawa)
> ０８月１１日（木曜日） １２時１５分記
> mailto:who@example.ne.jp
> http://www.horikawa.ne.jp/msde/
>
>
>
>
>
| [MSDE/SQLServerに関して、今、どんなことにお困りですか？] |
| よろしければお困りの内容を、電子メールで教えて下さい。 |
|
質問を電子メールで作成する
|
[ウィンドを閉じる][MSDE/SQLServer FAQ ][MSDE / MSDE2000 技術サポート情報一覧]
|
