SQL Server 2008R2-Agent Malware

Liste der nicht identifizierten SQL-JobsSQL Server 2008R2-Agent Malware

List of unidentified sql jobs

Unser SQL Server 2008 R2 bietet zahlreiche Auto Arbeitsplätze aus dem Nichts erzeugt wie oben von Bild zu sehen ist. Ich vermute stark, dass dies dazu führt, dass unser Server-Passwort jeden Tag ohne Angabe von Gründen zurückgesetzt wird (ich hatte die Kontrollkästchen "Kennwortrichtlinie erzwingen" deaktiviert). Für jetzt hatte ich die Jobs löschen, aber ich bin mir nicht sicher, kann dies wirklich die Wurzel der Probleme lösen. Irgendeine Idee dazu? Danke Jungs ...

Quelle

2017-01-24 LeonCat

Es scheint, dass Ihr SQL Server kompromittiert wurde. Vielleicht ist es dem öffentlichen Internet ausgesetzt, ohne dass angemessene Firewall-Regeln und Sicherheitsmaßnahmen vorhanden sind. Warum haben Sie die Richtlinie zum Erzwingen von Kennwörtern deaktiviert? –

Ich sehe keinen Hinweis darauf, dass diese Jobs böswillig erstellt oder "automatisch generiert" wurden. Außer natürlich, Sie sind die einzige Person, die Arbeitsplätze schafft, und Sie haben diese nicht geschaffen. Sie sehen bestimmt böse aus. Vielleicht solltest du einen öffnen und sehen, was es macht. –

Ihr Server wurde höchstwahrscheinlich kompromittiert. In dieser Situation ist es am besten, entweder alles von Grund auf neu zu installieren und die letzte als gut bekannte Datensicherung wiederherzustellen (bevor sie kompromittiert wird) oder eine Bare-Metal-Wiederherstellung des Servers von der letzten bekannten guten (kompromisslosen) Sicherung durchzuführen. Zu diesem Zeitpunkt wissen Sie nicht, welche bösartige Software sich noch auf dem Server befindet. Sie müssen also davon ausgehen, dass die Software durchlöchert ist.

Tun Sie dies nach Sie haben sichergestellt, dass der Server vor Netzwerkangriffen gesichert wird und es nicht dem öffentlichen Internet ausgesetzt. Wenn es zuvor nicht verfügbar war, verfügen Sie möglicherweise über bösartige Software in Ihrem Unternehmensnetzwerk.

Quelle

2017-01-24 03:03:10 alroc

SQL Server 2008R2-Agent Malware

Antwort

Verwandte Themen