MS SQL Serverを探索するアクセスが8月下旬より増加

警察庁は、「Microsoft SQL Server」を探索するアクセスが増加しているとして注意を呼びかけている。

TCP 1433番ポートへのアクセス動向（グラフ：警察庁）

同庁の探索システムに対して、TCP 1433番ポートへのアクセス行為が8月後半より目立って増加しているもの。「Microsoft SQL Server」へログインを試みるアクセスが約8割を占める。

ログインの試行では、広く利用されている管理用アカウントを利用していた。パスワードは設定していなかったという。

同庁では、企業や組織のシステム管理者に対し、データベースサーバの運用にあたり、パスワードやファイアウォールなどを用いて適切にアクセス制御を行うよう注意を呼びかけている。

（Security NEXT - 2015/10/29 ）ツイート