駭客攻破 SQL Server 的十大手法與防禦對策

前言：知己知彼，百戰不殆

惡意攻擊者從防火牆內外以各種手段滲透 SQL Server。為驗證系統安全性，您也需模擬相同攻擊。以下為十大常見攻擊手法。

十大攻擊手法

1. 直接網際網路連線： 針對無防火牆保護、公開暴露的 SQL Server。可導致 DoS、緩衝區溢位等。SQL Slammer 蠕蟲即利用此類漏洞大規模爆發。
2. 弱點掃描： 掃描 OS、網路應用、資料庫本身弱點（未打補丁、IIS 設定不當、SNMP 漏洞等）。建議使用商業工具：QualysGuard、WebInspect、NGSSquirrel for SQL Server。
3. 列舉 SQL Server 解析服務 (UDP 1434)： 發現隱藏執行個體、深入探查。工具：SQLPing v2.5。過長請求可觸發緩衝區溢位。
4. 破解 sa 密碼： 許多案例 sa 根本沒設密碼。工具：SQLPing、AppDetective、NGSSQLCrack。
5. 直接利用漏洞攻擊： 使用 Metasploit、CANVAS、CORE IMPACT 等工具利用掃描出的漏洞滲透、注入代碼、取得命令列存取。
6. SQL 注入： 透過未驗證輸入的前端 Web 應用注入 SQL 指令。可手工或用自動化工具（如 SPI Dynamics SQL Injector）深入滲透。
7. （圖示說明略）

防禦建議

• 嚴禁 SQL Server 直接暴露於網際網路
• 定期套用安全性更新與熱修補套件
• 停用不必要的服務（如 UDP 1434 解析服務）
• 強制 sa 強密碼並定期輪換
• 部署 WAF、資料庫防火牆、稽核記錄
• 參數化查詢、輸入驗證防禦 SQL 注入