Serapian's Blog

지난주에 회사에서 쓰고 있는 DB서버가 중국 해커한테 해킹당했습니다!!!!!

Windows 2003 Server 기반에 MS-SQL Server 2008을 사용하고 있는 DB가 접속이 안되더라구요.

그래서 확인해봤는데,, 해당 서버에서 외부로 나가는건 다 되더군요.

근데 Ipconfig에서 이상하게 Default GW 가 없더군요.. 그리고 방화벽서비스가 시작되지 못하길래 구글링을 했더니

관리도구 -> 라우팅 및 원격액세스에서 서비스를 중지시키면 된다고 해서 들어가봤더니,,, 먼가 좀 이상합니다.

분명 왼쪽 트리 화면에는 서버이름이 표시되야하는데,,,

뜬금없는 중국어,,, 그리고 관련 레지스트리가 꺠져있는 현상이 보이는겁니다.

이게 말로만 듣던 중국 해커 소행???

해결책을 찾아봤지만 서버가 나중에는 파일 복사 & 붙여넣기도 안되는 상황까지 가서 결국 다시 OS를 설치했습니다.

Windows Server 2003 설치하고 서비스팩 설치하고 Windows 업뎃 다해주고 DB설치하니 역시 잘 되더군요~~!!

그런데,,,,

하루를 못가더군요~~!! 분명 잘되면 MS-SQL DB접속이 외부에서 안되더라구요.

netstat -na 명령어를 쳐서 확인해도 분명 TCP 1433 포트를 Listening 하고 있는데 말입니다.

그래서 슬쩍 MS-SQL TCP 포트를 변경했더니 잘되더군요,,,  ㅠㅠ

아무래도 이상하다 싶어 다시 OS를 재설치 하고 DB설치하고 외부 네트워크에 연결하자 마자 netstat -na 명령을 쳤더니

아래 그림처럼 이상한 IP로 부터 1433으로 엄청나게 요청이 옵니다.

그래서 바로 포트를 변경하고 해당 IP를 확인하니 China IP~~~!! 이런 나쁜 중국 해커 같으니라고~~!!

DB관리자 여러분 꼭 Port를 변경합시다.

다음 View에 IT/스포츠 분야에 4위에 랭크되었네요. 방문해주셔서 감사합니다.