SQL Server vs MySQL 安全性深度對比分析 (2) — 外部網絡安全：服務探測、密碼攻擊與腳本注入

一、資料庫服務探測

MySQL

• 預設綁定 0.0.0.0:3306，極易被埠掃描發現
• 建議：內網部署、防火牆限制來源 IP、修改預設埠

SQL Server

• 預設 TCP 1433，可人工修改
• 致命弱點：UDP 1434 **不可變更**，微軟保留用於服務發現
• 向 UDP 1434 發送單字節 0x02 → 回傳實例名、版本、**真實 TCP 埠**、Named Pipe 路徑

C# 掃描器範例核心碼

UdpClient client = new UdpClient();
byte[] probe = { 0x02 };
client.Send(probe, 1, targetIP, 1434);
IPEndPoint ep = null;
byte[] resp = client.Receive(ref ep);
string info = Encoding.ASCII.GetString(resp);
// 解析：ServerName;InstanceName;IsClustered;Version;tcp;PORT;np;PIPE_PATH

攻擊者輕易編寫掃描器，UDP 難以被常規防火牆過濾。

對策

• 部署防火牆 / IPSec 限制來源 IP
• **必須過濾 UDP 1434** 及大部分非必要 TCP/UDP 埠
• 防止受信主機被跳板攻擊

二、密碼攻擊

• 破解：字典 → 混合 → 暴力，針對弱密碼極有效
• 網路監聽：
  • 外部：控制閘道/路由器掛鉤
  • 內部：混雜模式網卡竊取廣播流量

  **明文傳輸下，密碼複雜度無用**

對策

• 強密碼 + 同 IP 連線失敗鎖定
• **啟用 SSL 加密傳輸**（需憑證支援）
• 監控丟包率異常升高 → 懷疑監聽

三、腳本注入（SQL Injection）

• 危險字元：; ' " # -- $ \ 等
• 早期以為 ASP+SQL Server 專有，後證實 PHP+MySQL 同樣中招
• 根因：輸入驗證缺失，無銀彈解法，賴開發者素質與參數化查詢

外部安全小結

MySQL 與 SQL Server 均面臨嚴重外部威脅。**SQL Server 近年頻爆遠端溢出漏洞 + xp_cmdshell 注入風險，整體威脅面更大**。配置得當前提下，MySQL 相對較安全（無 OS 命令執行向量、無固定 UDP 探測埠）。