ابیوز برای پورت 1434/udp مربوط ب sql server در hetzner

[OmidX]

سلام ، دوستان من این پورت رو در روتر میکروتیک بستم ، ولی بازم این ابیوز رو دریافت میکنم ، حتی رو vps هم از طریق فایروال بستم ، در پاسخ ب ابیوز هم گفتم ک اینکار ها رو انجام دادم ، این طبیعیه ک یک ابیوز رو هر چند روز یکبار دریافت کنم ؟!

Dear Sir or Madam,

Microsoft SQL-Server (MS-SQL) includes a "Browser Service" usually
listening on port 1434/udp [1]. If this service is openly accessible
from the Internet, it exposes information on the network the SQL server
is running on. Furthermore, it can be abused for DDoS amplification
attacks.

The Shadowserver 'Open MS-SQL Server Resolution Service Scanning
Project' [2] identifies MS-SQL Browser Services which are openly
accessible from the Internet. Shadowserver provides CERT-Bund with
the test results for IP addresses in Germany for notification of the
owners of the affected systems.

Please find below a list of affected systems hosted on your network.
The timestamp (timezone UTC) indicates when the system was found
to be running an openly accessible MS-SQL Server Browser Service.
"Server Name" usually corresponds to the NetBIOS name of the server.
"Instance Name" is the name of the SQL instance on the server.
"Amplification" is the amplification factor attackers can achieve
when abusing the service for DDoS attacks. This value is determined
by dividing the size of the response by the size of the request
sent to the server.

We would like to ask you to check this issue and take appropriate
steps to secure the MS-SQL Browser Services on the affected systems
or notify your customers accordingly.

If you have recently solved the issue but received this notification
again, please note the timestamp included below. You should not
receive any further notifications with timestamps after the issue
has been solved.

Microsoft recommends:
"The SQL Server Browser service lets users connect to instances
 of the Database Engine that are not listening on port 1433,
 without knowing the port number. To use SQL Server Browser, you
 must open UDP port 1434. To promote the most secure environment,
 leave the SQL Server Browser service stopped, and configure
 clients to connect using the port number." [3]

[mizban97]

سلام
مهم نیست امید جان اینو هر روز برای ما هم میفرسته فقط هشدار امنیتی هست.
شما باید نرم افزار خودتون که روی سرور نصب کردید بروزرسانی کنید تا حل بشه.

[OmidX]

سلام
مهم نیست امید جان اینو هر روز برای ما هم میفرسته فقط هشدار امنیتی هست.
شما باید نرم افزار خودتون که روی سرور نصب کردید بروزرسانی کنید تا حل بشه.

ب روز بروز هست ، دوبار هم بهشون گفتم ک این پورت بسته ست. حتی لینک http://ping.eu رو گذاشتم ، گفتم خودتون چک کنید . :دی

[mizban97]

ب روز بروز هست ، دوبار هم بهشون گفتم ک این پورت بسته ست. حتی لینک http://ping.eu رو گذاشتم ، گفتم خودتون چک کنید . :دی

اونا زیر ابیوز نوشتن
We do not expect any response.

[sssoheil]

با سلام

سیستم ابیوز هتزر دقیق نیست.گاهی اوقات با وجود حل مشکل اگر شکایتی دریافت گردد مجدد ابیوز را ارسال میکنند.ضمن اینکه با بستن پورت مشکلات 100% حل نمیشود گاهی اوقات اسکریپت های ابیوزی قابلیت تغییر پورت دارند و بستن پورت نمیتواند جلوی فعالیت اسکریپت یا مالویر مورد نظر را بگیرد.

[pakradm]

با سلام و احترام

این Abuse نیست بلکه یک هشدار امنیتی به شماست و همانطور که اساتید فرمودند نیازی به پاسخ شما نمی باشد.
اما پیشنهاد می شود بند آخر ایمیل ایشان را اجرا فرمایید تا هم امنیت بیشتری داشته باشید و هم از این ایمیل ها کمتر دریافت نمایید.

Microsoft recommends
The SQL Server Browser service lets users connect to instances of the Database Engine that are not listening on port 1433 without knowing the port number. To use SQL Server Browser, you must open UDP port 1434. To promote the most secure environment leave the SQL Server Browser service stopped, and configure clients to connect using the port number