Izsiljevalski virus napad preko "Microsoft SQL Server"

Pozdravljeni, ena vzdrževalna stranka mi je fasala crypto ransomware na win serv2019standard preko Microsoft SQL Serverja, imel sem redirektan zunanji port iz 1433 na xxxxxx port na mikrotiku. Zajebal sem ker sem pozabil aktivirat drop rulo za nedovoljene ip-je. No v glavnem v enem slabem tednu je napadalcu uspelo prebit zaščito in okužit celoten domenski server, stem da je bilo cca 10.000 requesto in je ugotovil geslo ali kar koli mu je uspelo mislim neverjetno, še Microsoft mi verjetno nebi tak hitro prišel na strežnik. Kaj je to spet kaj novega ker do sedaj sem vedno imel napade preko emaila , rdp,.. nikoli pa še preko sql-a ali je to že stara zgodba?

Egii je 28. maj 2022 ob 21:59 izjavil:

jah nisem vse vedež, se vem osnove pa to,... ok hvala

čak, ne veš kaj delaš in vzdržuješ strankam SQL serverje?

upam, da zapreš štacuno. škoda, ker stranka verjetno ne bo vidla te debate na forumu.

Shit happens. Veš za v naprej.