ポート番号3306を使用する約360万台のMySQLサーバーが公開され潜在的な攻撃対象となっていることが判明

セキュリティ企業Shadowserverの調べにより、ポート番号3306/TCPでアクセス可能なMySQLサーバーが約360万台も存在しており、サイバー攻撃の対象となる可能性があることが判明しています。 Over 3.6 million exposed MySQL servers on IPv4 and IPv6 | The Shadowserver Foundation https://www.shadowserver.org/news/over-3-6m-exposed-mysql-servers-on-ipv4-and-ipv6/ 2022年5月31日に発表されたShadowserverの報告書によると、デフォルトのポート番号である3306/TCPを使用する約360万台のMySQLサーバーがインターネット上で公開されており、TLS・非TLS接続にかかわらず応答したとのこと。 Shad

[Cru]

ここの問題はポート番号変えてないことより外部接続をはねてない事ね

[suikyojin]

外部向けのHTTPポート等以外は、原則ブロックすべき。脆弱性の有無とか関係無し。「脆弱性が無い」とは「脆弱性が見つかっていない」と考えるべき。脆弱性が無いというのは悪魔の証明。

[ssids]

「うちはMySQL外にさらしてないから大丈夫だガハハ」という横で颯爽と世界にアクセスを許可しているphpmyadmin

[circled]

デフォで外部アクセスが出来ないはずなのに、わざわざ設定変えてまでグローバルIPアドレスでポート3306を晒してしまうのは問題有りだわな。DMZ領域にDBサーバ置く意味がまず無い。

[crosscrow]

GIGAZINEのタイトルは相変わらず変な付け方しとる

[spark7]

そらそうよな「MySQLサーバーでインターネットからの外部接続を許可する必要はほとんどありません」

[yuzuk45]

なんで外部から制約なしに接続出来てる？インターネッツにDB公開するなんてあるか？

[cubed-l]

ポートスキャンしただけ？そうだとするとうちのハニポも反応してると思うけど、ハニポが占める割合ってどれくらいだろうな

[greenbow]

まあそうですよね。 “MySQLサーバーでインターネットからの外部接続を許可する必要はほとんどありません”

[remonoil]

DXという名の簡易プログラミングやり始めた客からDBに（インターネット越しに）直接アクセスさせろっていう要望ちょいちょいあるんだよなあ。絶対やらかす初学者見てる気分でドキドキする

[snowcrush]

Linuxサーバーはポチポチして何とかたてられるけど、ネットワーク設計出来ない人って結構いるからな。せめてFW入れろよと。

[issyurn]

ファイアウォールの設定を見直しましょう

[estragon]

ポート番号がデフォルトだろうがなんだろうが、インターネット越しにSQL接続できるようになってていいわけないんだけど、そんなんなってるのはクソどーでもいいDBなんだろうな、とも

[heppokopg2013]

Herokuとか普通に公開されてるしね（ポスグレだけど）

[robokichi]

接続時にバージョン情報を返す必要はない。

[dot]

DBは基本Appサーバからしか見えないプライベートゾーンに置いてる。必要があれば踏台経由で。

[irimo]

ぐわああ

[ya--mada]

このうち何割がハニポなのだろうか？そんなに多くはないか……。でもトラフィックの6割位がクソスキャンとクソメールだと思っているので、クソホストの半分はボットとポットだと思っている、オレ偏屈。

[everybodyelse]

なんでDBをパブリックにしてんだよウケるな（ウケない）

[J138]

ポート番号のくだりいる？

[osteospermum]

DBサーバにグローバルIP持たせるのなんて怖くて設計できない。やむを得ないとしてともデフォルトポート使って疎通可能性とかそんなシステム絶対インフラ担当者やりたくない…

[Keisuke69]

クラウドのDB使って開発するときとかやってそう

[koutarou4]

クライアント証明書とかユーザとIPを紐づけたりとか認証に回数制限かけたりとかできるから公開する運用もあるし、これだけでリスクならSSHはもっとヤバくね？

[tnishimu]

AWSとかGCPだとまずそういう事はあり得ないと思うけど、普通のレンタルサーバーで何も考えずにブログとか作るとそうなるかもね。

[Shinwiki]

わかる

[poponponpon]

ここだけの話ポート番号80で攻撃されるWebサイトがかなり多いらしい

[uunfo]

ポート番号80と443を使用する公開され潜在的な攻撃対象となっているApacheサーバーは何台あるのかな／いやまあ公開する必要のないものが公開されてるって指摘なのはわかるけど

[syuu256]

“TLS・非TLS接続にかかわらず”

[chiroruxx]

どゆこと？

[kabuquery]

脆弱性無いのなら問題ない気も