SQL-Port unter Hackerattacke

Trend Micro warnt vor Angriffen auf SQL-Port von Microsoft. Der Antivirenspezialist meldet, man beobachte derzeit eine grosse Anzahl Kontaktaufnahmen mit dem Port 1433 (Microsoft SQL Port). Die Angriffe verlaufen folgendermassen: Zunächst wird ein Microsoft SQL-Verbindungsaufbau versucht. Kurz danach folgt ein zweites Paket, welches versucht, sich mit dem Kennwort sa und einem leeren Passwort in den MSSQL-Server einzuloggen. Dies ist die Standardanmeldung nach dem Aussetzen eines SQL-Servers. Bisher konnte die Quelle der Angriffe noch nicht genau eruiert werden, doch es könnte sich um den Spida Wurm handeln. Es wird auf jeden Fall empfohlen sicherzustellen, dass alle MSSQL-Server korrekte Passworteinstellungen haben.