「SQL Server」の認証試行が10月より急増

「IIS」や「SMB」が動作していることから、送信元はWindows環境と見られるが、共通した特徴はなく、送信原因となったボットなどの特定には至っていないという。

今後も同様の攻撃が続く可能性があるとして、同センターでは適切なアクセス制御を行い、強固なパスワードを使用するなど「SQL Server」におけるセキュリティ対策を呼びかけている。

TCP 1433番ポート宛の観測パケット推移（グラフ：JPCERT/CC）

（Security NEXT - 2020/01/31 ） ツイート

PR

関連記事

DDoS攻撃は減少するも、2カ月連続で300件超 - IIJレポート
DDoS攻撃が前月比1.5倍、5カ月ぶりに300件超 - IIJレポート
DDoS攻撃の観測数は微増、最大規模で約12Gbps - IIJ報告
DDoS攻撃件数は減少傾向、一方で174Gbps超の攻撃も - IIJレポート
DDoS攻撃件数は減少するも、最大攻撃規模は拡大 - IIJレポート
DDoS攻撃、前月から約3割減、最大攻撃規模も縮小 - IIJレポート
3カ月連続で300件以上のDDoS攻撃を観測 - IIJ
前月同様300件超のDDoS攻撃を観測 - IIJレポート
「Mirai」と異なるボット、国内ベンダーのルータに感染拡大か
6月のDDoS攻撃観測数、前月の1.4倍に - IIJレポート