ตรวจสอบว่าพอร์ตฐานข้อมูลเปิดให้เข้าถึงจากอินเทอร์เน็ตหรือไม่

ทำไมการเปิดให้เข้าถึงจึงสำคัญ

ฐานข้อมูลและแคชถูกออกแบบมาให้แอปพลิเคชันของคุณเข้าถึง ไม่ใช่ให้คนแปลกหน้าเข้าถึง Redis มักทำงานโดยไม่มีรหัสผ่านในการตั้งค่าเริ่มต้น และพอร์ต MySQL หรือ PostgreSQL ที่เข้าถึงได้จะเชิญชวนให้มีการลองเดารหัสผ่าน การปิดพอร์ตเหล่านี้จากอินเทอร์เน็ตสาธารณะจึงเป็นการป้องกันพื้นฐาน

แต่ละผลลัพธ์หมายความว่าอย่างไร

พอร์ตที่เปิดอยู่ไม่ได้หมายความว่าฐานข้อมูลไม่มีการป้องกัน การยืนยันตัวตนและกฎของโฮสต์ยังอาจปฏิเสธการเข้าสู่ระบบได้ แต่หมายความว่าบริการนั้นเข้าถึงได้และควรตรวจสอบให้ละเอียดขึ้น

การแก้ไขที่พบบ่อย

1. ผูกฐานข้อมูลกับ localhost หรือที่อยู่เครือข่ายส่วนตัว
2. เพิ่มกฎไฟร์วอลล์ที่อนุญาตพอร์ตเฉพาะจากเซิร์ฟเวอร์แอปพลิเคชันของคุณ
3. สำหรับเซิร์ฟเวอร์คลาวด์ ให้ตรวจสอบ security group หรือ network ACL ควบคู่ไปกับไฟร์วอลล์ของโฮสต์ด้วย
4. สแกนอีกครั้งเพื่อยืนยันว่าพอร์ตไม่ปรากฏอีกแล้ว

ข้อจำกัดของการตรวจสอบนี้

ระบบทดสอบเฉพาะพอร์ตเริ่มต้นสามพอร์ตเท่านั้น ฐานข้อมูลที่ใช้พอร์ตกำหนดเองจะไม่ถูกตรวจพบ ทั้งสถานะปิด ถูกกรอง และเข้าถึงไม่ได้ ล้วนให้ผลลัพธ์ว่างเปล่าเหมือนกัน ดังนั้นผลการสแกนที่สะอาดหมายความเพียงว่าพอร์ตเหล่านี้ไม่ยอมรับการเชื่อมต่อจากจุดนี้เท่านั้น สแกนเฉพาะเซิร์ฟเวอร์ที่คุณเป็นเจ้าของหรือดูแลเท่านั้น

เมื่อการเปิดให้เข้าถึงเป็นไปโดยตั้งใจ

การตั้งค่าบางอย่างเปิดฐานข้อมูลโดยตั้งใจ เช่น บริการที่มีผู้ดูแลซึ่งยอมรับการเชื่อมต่อจากรายการที่อยู่ที่อนุญาต หรือเรพลิกาที่ภูมิภาคอื่นเชื่อมต่อเข้ามา หากเป็นกรณีของคุณ การที่พอร์ตเปิดในการสแกนนี้ถือว่าเป็นไปตามที่คาดไว้ คำถามที่ควรถามคือรายการที่อนุญาตจำกัดการเข้าถึงได้จริงหรือไม่ และวิธีตรวจสอบคือยืนยันว่าพอร์ตทำงานตามที่ตั้งใจจากที่อยู่นอกรายการนั้น

หากคุณไม่ได้ตั้งใจให้เปิดเผย ให้ถือว่าพอร์ตฐานข้อมูลที่เปิดอยู่เป็นสิ่งที่ต้องแก้ไขในวันนี้ จากนั้นตรวจสอบบันทึกของฐานข้อมูลเพื่อดูความพยายามเชื่อมต่อจากที่อยู่ที่คุณไม่รู้จัก