Nếu bạn thực hiện tìm kiếm cho:Hacker này đang cố gắng làm gì?
bạn sẽ thấy rất nhiều ví dụ về một hack cố dọc theo dòng:
1) declare @q varchar(8000) select @q = 0x57414954464F522044454C4159202730303A30303A313527 exec(@q) --
gì là chính xác là nó cố gắng để làm gì? DB đang cố gắng làm việc gì? Bạn có biết bất kỳ lời khuyên nào về điều này không?
Ông đang thử nghiệm máy chủ của bạn cho SQL Injection, cụ thể đây là một thử nghiệm mạnh mẽ sẽ hoạt động ngay cả khi Blind SQL Injection của nó. Mù SQL Injection là khi một kẻ tấn công có thể thực thi SQL tuy nhiên, không có một phản ứng có thể xem được. Nếu yêu cầu http mất ít nhất 15 giây, kẻ tấn công sẽ biết rằng anh ta có thể thực thi SQL và rằng MS-SQL đang chạy của bạn. Sau cuộc tấn công này, anh ta sẽ theo dõi nó với một số xp_cmpdshell() để lây nhiễm cho máy chủ của bạn.
Đó là chuỗi thập lục phân. Khi bạn dịch nó, nó lại biến thành: "WAITFOR TRÌ HOÃN '00: 00: 15' "
Theo http://bytes.com/topic/mysql/answers/888849-hacker-attempt nó trông giống như nó đang cố gắng để chạy:
WAITFOR TRÌ HOÃN '00: 00: 15'
Như những người khác đã chỉ ra nó không phải là một cuộc tấn công DOS (như tôi đã nói) nhưng chỉ đơn thuần là một cách để dễ dàng xác định xem SQL Server là dễ bị tổn thương và có thể được thêm vào một danh sách các máy chủ để có thể tiếp tục hack đi sau này.
Quyền 1/2 của bạn, quá xấu không có tin tặc nào sẽ đi ra khỏi con đường của mình đến các máy chủ ngẫu nhiên DoS. – rook
Đây không phải là một cuộc tấn công DoS (sự chờ đợi cho sự chậm trễ có ít tác động đến cơ sở dữ liệu - có các cuộc tấn công DoS tốt hơn như buộc trả lại rất nhiều hàng). Đó là một thử nghiệm mù cho các lỗ hổng SQL injection. Nếu ứng dụng dễ bị tấn công thì cơ sở dữ liệu sẽ tạm dừng trong 15 giây cho phép kẻ tấn công phát hiện lỗ hổng bằng cách đo độ trễ trong phản hồi HTTP. – flpmor
Nói một cách đơn giản, anh/cô ấy/cô ấy rất bóng bẩy. Sử dụng chiến lược "WAITFOR DELAY ..." cho phép anh/cô ấy/cô ấy xem liệu máy chủ có bị tổn thương mà không cần ghi lại bất cứ điều gì hay không. Việc kiểm tra đang được thực hiện để xem truy cập người dùng connectionstring nào có trong db. Và như @Rook đã nói, THT WOULD LEAD TO XP_CMDSHELL() có thể cho phép kẻ xâm nhập truy cập vào máy chủ và thậm chí cả mạng của bạn.
Dường như dịch sang 'WAITFOR DELAY '00: 00: 15'' - làm chậm một số tập lệnh? Trình thu thập thông tin? – Konerak
Có lẽ nếu máy chủ không trả lời trong 15 giây, tin tặc biết rằng máy chủ dễ bị tấn công này. Nó có thể là một cách để phát hiện các máy chủ SQL bị xâm nhập bằng cách sử dụng một lệnh không để lại nhiều dấu vết (trễ 15 giây) nhưng vẫn có thể phát hiện được. –
Wow! Có rất nhiều kết quả cho tìm kiếm đó: S – Justin