Makale numaras�: 313418 - Son G�zden Ge�irme: 27 Temmuz 2007 Cuma - G�zden ge�irme: 7.5

Bo� (NULL) sistem y�neticisi parolas�n� olan g�venli olmayan bir SQL Server sunucusunda bir solucan� i�in g�venlik sa�lar.

�ngilizce ve T�rk�e'yi yan yana g�r�nt�leme

Buraya t�klayarak �ngilizce ve T�rk�e'yi yan yana g�r�nt�leyebilirsiniz.

Otomatik terc�me makalelerin ne oldu�unu a��klayan yaz�y� okumak i�in buraya t�klay�n

Bu makalenin ge�erli oldu�u �r�nleri g�r�n.

Sistem �pucuBu makale, kulland��n�zdan farkl� bir i�letim sistemine y�neliktir. Sizinle ilgili olmayabilecek makale i�eri�i devre d�� b�rak�ld�.

Hepsini a� | Hepsini kapa

Belirtiler

Solucan, "Voyager Alpha bo� SQL Server Sistem Y�neticisi (sa) parolalar� bulunan �nternet'te yararlanan Force" code-named. Solucan 1433 i�in ba�lant� noktas� tarama taraf�ndan SQL Server �al��t�ran bir sunucuyu arar. <a1>Ba�lant�</a1> 1433, SQL Server varsay�lan ba�lant� noktas�d�r. Solucan, bir sunucu bulursa, bo� (NULL) sa parolas�yla ilgili SQL Server'�n varsay�lan �rne�i oturum a�mak �al��r.

Oturum a�ma ba�ar�l�ysa, bir <a0>�nternet Relay Chat (IRC)</a0> kanal�ndaki korunmas�z SQL sunucusunun adresi yay�nlar ve sonra y�kleme y�r�t�lebilir bir dosya Filipinler'da bir FTP sitesinden �al��t�rmay� dener. Sa, bilgisayara ve belirli ortam�n�za ba�l� kullan�c� y�netici eri�imi sa�lar olarak SQL Server'a oturum a�may�, b�y�k olas�l�kla di�er bilgisayarlara eri�im.

�ste

Pratik ��z�m

Bu ad�mlar�n her biri sistem genelde daha g�venli olmas�na yard�mc� olur ve herhangi biri tek ba��na bu solucan, SQL Server �al��t�ran sunucunuzu bula�mas�n� engeller. Bu ad�mlar� standart g�venlik olarak SQL Server kurulumu i�in "en iyi y�ntemler" bir par�as� oldu�unu unutmay�n.

Karma mod, kimlik do�rulama modu, (Windows kimlik do�rulamas� ve SQL Server kimlik do�rulamas�), sa oturum a�ma hesab�n�z NULL olmayan bir parola ile g�venli. Solucan, yaln�zca g�venlik sa oturum a�ma hesab�n�z varsa �al��r. Bu nedenle, SQL Server �evrimi�i Kitaplar�'nda, hi�bir zaman do�rudan sa hesab� kendiniz kullan�yor olsan�z bile, yerle�ik sa hesab� g��l� bir parola oldu�unu emin olmak i�in "System Administrator (SA) oturum a�ma" konu'alan�ndan �neriyi uygulay�n en iyisidir. Art�r�lm�� g�venlik i�in Windows kimlik do�rulamas� modu (Windows kimlik do�rulamas� yaln�zca), b�ylece yetene�i sa kullan�c� olarak oturum a�mak herkes taraf�ndan kald�r�l�yor etkinle�tirin. Istemcileriniz Windows kimlik do�rulamas� kullanacak bi�imde yap�land�r�n.
Ba�ar�l� ve ba�ar�s�z oturum a�ma i�in denetimi etkinle�tirme ve MSSQLServer hizmetini yeniden ba�lat�n ve ard�ndan durdurun.
Ba�lant� 1433'adresindeki �nternet ile ilgili a� ge�itleri ve SQL atama ba�ka bir ba�lant� noktas� �zerinde dinleme yapmak i�in sunucu.
1433'Ba�lant� noktas�, �nternet a� ge�itleri �zerinde kullan�labilir olmal�d�r, ��k��/giri� k�t�ye kullan�m� �nlemek i�in s�zme i�lemini etkinle�tirmek Bu ba�lant� noktas� Not ki�i a� y�neticiniz veya g�venlik duvar� sat�c�n�za giri�/��k�� s�zme kurma hakk�nda daha fazla bilgi i�in.
SQL Server hizmeti ve SQL Server Agent bir s�radan Microsoft Windows NT hesab� alt�nda de�il bir yerel y�netici hesab�n�n �al��t�r�n.

�nceden, g�venli�i a��lan bir sistemi kurtarma hakk�nda daha fazla bilgi i�in a�a��daki Web sitesinde ba��ms�z CERT Coordination Center ziyaret edin:

"Bir UNIX veya NT sistem g�venli�inin a��lmas�na kurtarma ad�mlar�"
http://www.cert.org/tech_tips/win-UNIX-system_compromise.html (http://www.cert.org/tech_tips/win-UNIX-system_compromise.html)

"Yetkisiz ki�ilerin alg�lama Denetim"
http://www.cert.org/archive/pdf/WIDC.pdf (http://www.cert.org/archive/pdf/widc.pdf)

Microsoft, teknik destek bulman�za yard�mc� olmak �zere ��nc� taraf ileti�im bilgilerini sa�lamaktad�r. Bu bilgiler haber verilmeden de�i�ebilir. Microsoft bu ��nc� taraf ileti�im bilgilerinin do�rulu�unu garanti etmez.

�ste

Daha fazla bilgi

�nemli: Bu penetration izin veren SQL Server'da hi�bir hata yok; Bu, g�venli olmayan bir sistem taraf�ndan olu�turulan bir güvenlik aç�� dýr.

A�a��daki dosyalar, solucan�n varl��n� belirtin:

rpcloc32.exe (md5 43d29ba076b4fd7952c936dc1737fcb4 =.)
dnsservice.exe (md5 79386a78a03a1665803d8a65c04c8791 =.)
win32mon.exe (md5 4cd44f24bd3d6305df73d8aa16d4caa0 =.)

Ayr�ca, a�a��daki kay�t defteri anahtar�n�n g�r�n�m� bu solucan�n varl��n� belirtir:

SOFTWARE\Microsoft\Windows\CurrentVersion\Run\TaskReg

SQL Server i�in varolan anahtarlar� a�a��daki kay�t defteri anahtarlar�n�n; solucan taraf�ndan TCP/IP a� kitapl��n� kullanarak bilgisayara eri�imi denetlemek i�in kullan�l�rlar:

SOFTWARE\Microsoft\MSSQLServer\Client\SuperSocketNetLib\ProtocolOrder
SOFTWARE\Microsoft\MSSQLServer\Client\ConnectTo\DSQUERY

Solucan, geni�letilmi� sakl� yordam� solucan�, SQL Server hizmetini �al��t�ran hesab� �al��t�rma iznine sahip herhangi bir i�letim sistemi komutu �al��mas�na izin veren xp_cmdshell kullan�r.

Bir SQL Server sunucusu g�venli�ini sa�lama hakk�nda daha fazla bilgi i�in a�a��daki Microsoft Web sitelerini ziyaret edin:

http://www.microsoft.com/sql/technologies/security/default.mspx (http://www.microsoft.com/sql/technologies/security/default.mspx)

http://technet.microsoft.com/en-us/library/bb545450.aspx (http://technet.microsoft.com/en-us/library/bb545450.aspx)

�ste

Bu makaledeki bilginin uyguland�� durum:

Microsoft SQL Server 2000 Standard Edition
Microsoft SQL Server 7.0 Standard Edition
Microsoft Data Engine 1.0

�ste

kbmt kbprb KB313418 KbMttr

�ste

Otomatik Terc�me

�NEML�: Bu makale, bir ki�i taraf�ndan �evrilmek yerine, Microsoft makine-�evirisi yaz�l�m� ile �evrilmi�tir. Microsoft size hem ki�iler taraf�ndan �evrilmi�, hem de makine-�evrisi ile �evrilmi� makaleler sunar. B�ylelikle, bilgi bankam�zdaki t�m makalelere, kendi dilinizde ula�m�� olursunuz. Bununla birlikte, makine taraf�ndan �evrilmi� makaleler m�kemmel de�ildir. Bir yabanc�n�n sizin dilinizde konu�urken yapabilece�i hatalar gibi, makale; kelime da�arc��, s�z dizim kurallar� veya dil bilgisi a��s�ndan yanl��lar i�erebilir. Microsoft, i�eri�in yanl�� evrimi veya onun m��teri taraf�ndan kullan�m�ndan do�an; kusur, hata veya zarardan sorumlu de�ildir. Microsoft ayr�ca makine �evirisi yaz�l�m�n� s�k�a g�ncellemektedir.

Makalenin �ngilizcesi a�a��daki gibidir:313418� (http://support.microsoft.com/kb/313418/en-us/ )

�ste

This site in other countries/regions:

Bo� (NULL) sistem y�neticisi parolas�n� olan g�venli olmayan bir SQL Server sunucusunda bir solucan� i�in g�venlik sa�lar.

Belirtiler

Pratik ��z�m

Daha fazla bilgi

Bu makaledeki bilginin uyguland�� durum:

Anahtar Kelimeler:�

Di�er Destek Siteleri

Topluluk

Hemen Yard�m Al

Makale �evirileri

�lgili Destek Merkezleri

This site in other countries/regions:

Bo� (NULL) sistem y�neticisi parolas�n� olan g�venli olmayan bir SQL Server sunucusunda bir solucan� i�in g�venlik sa�lar.

Belirtiler

Pratik ��z�m

Daha fazla bilgi

Bu makaledeki bilginin uyguland��� durum:

Anahtar Kelimeler:�

Di�er Destek Siteleri

Topluluk

Hemen Yard�m Al

Makale �evirileri

�lgili Destek Merkezleri

Bu makaledeki bilginin uyguland�� durum: