Open MS-SQL

Služba MS-SQL komunikuje na UDP portu 1434. Pokud je tento port přístupný z Internetu, umožní to zjistit údaje o serveru a spustit útoky DDoS typu UDP Amplification.

Podrobné informace o problémech MS-SQL lze najít např. na těchto stránkách:

• https://mssqlscan.shadowserver.org/
• https://www.shadowserver.org/wiki/pmwiki.php/Services/Open-MSSQL
• https://www.cvedetails.com/vulnerability-list/vendor_id-26/product_id-251/Microsoft-Sql-Server.html
• https://www.us-cert.gov/ncas/alerts/TA14-017A