MSDE abre puertos a intrusos.

Hola grupo, solicito su ayuda.
Instalé MSDE gratuito de Microsoft, para unas pruebas de desarrollo en una
máquina con acceso a Internet, la red no está protegida con firewall y
fuimos atacados en esa máquina por los puertos 1433 y 6565 los cuales al
parecer son utilizados por Sql Server (MSDE), nuestro ISP ya bloqueó estos
puertos desde el router pero tengo instalado el mismo software en mi casa,
saben si abrá alguna actualización KB de microsoft que me proteja de este
problema?. O cómo puedo bloquearlo?, en la tabla de servicios (archivo
winnt\system32\drivers\etc\services) en W2K ya bloqueé la entrada por los
puertos 1433/1434 para UDP y TCP, pero el otro puerto no encuentro dónde,
qué puedo hacer????

Gracias de antemano.

Hola grupo, solicito su ayuda.
Instalé MSDE gratuito de Microsoft, para unas pruebas de desarrollo en una
máquina con acceso a Internet, la red no está protegida con firewall y
fuimos atacados en esa máquina por los puertos 1433 y 6565 los cuales al
parecer son utilizados por Sql Server (MSDE), nuestro ISP ya bloqueó estos
puertos desde el router pero tengo instalado el mismo software en mi casa,
saben si abrá alguna actualización KB de microsoft que me proteja de este
problema?. O cómo puedo bloquearlo?, en la tabla de servicios (archivo
winnt\system32\drivers\etc\services) en W2K ya bloqueé la entrada por los
puertos 1433/1434 para UDP y TCP, pero el otro puerto no encuentro dónde,
qué puedo hacer????

Gracias de antemano.

Además de lo que te indica Miguel Angel, quiero añadir que la instalación
de MSDE (o cualquier otra versión de SQL Server) no abre ningún puerto.
Simplemente tienes que abrir tu el puerto que tiene el servicio si quieres
que otros usuarios puedan conectarse.

Un saludo
Salvador Ramos
Murcia - España
[Microsoft MVP SQL Server]
www.helpdna.net (información sobre SQL server, Windows DNA y .NET)

"Alberto Mendoza B." escribió en el mensaje
news:

Hola grupo, solicito su ayuda.
Instalé MSDE gratuito de Microsoft, para unas pruebas de desarrollo en
una
máquina con acceso a Internet, la red no está protegida con firewall y
fuimos atacados en esa máquina por los puertos 1433 y 6565 los cuales al
parecer son utilizados por Sql Server (MSDE), nuestro ISP ya bloqueó
estos
puertos desde el router pero tengo instalado el mismo software en mi
casa,
saben si abrá alguna actualización KB de microsoft que me proteja de este
problema?. O cómo puedo bloquearlo?, en la tabla de servicios (archivo
winnt\system32\drivers\etc\services) en W2K ya bloqueé la entrada por los
puertos 1433/1434 para UDP y TCP, pero el otro puerto no encuentro dónde,
qué puedo hacer????

Gracias de antemano.

Hola Alberto,

si has instalado la versión inicial de MSDE es muy posible que te hayan
atacado aprovechando alguna vulnerabilidad ampliamente conocida,

tienes que tener el MSDE actualizado al último service pack:
http://www.microsoft.com/sql/downlo...00/sp4.asp

Te comento que la versión de MSDE que trae incluido el SP3 directamente no
carga la libreria de acceso TCP/IP al servidor para evitar ese problema.

Con respecto al puerto 6565 no te puedo ayudar, que yo sepa SQL

sólo utiliza el puerto 1433 o el equivalente que se le indique.
Un Saludo,

Miguel Angel Campos
MCAD.NET

"Alberto Mendoza B." escribió en el mensaje
news:
> Hola grupo, solicito su ayuda.
> Instalé MSDE gratuito de Microsoft, para unas pruebas de desarrollo en

> máquina con acceso a Internet, la red no está protegida con firewall y
> fuimos atacados en esa máquina por los puertos 1433 y 6565 los cuales al
> parecer son utilizados por Sql Server (MSDE), nuestro ISP ya bloqueó

> puertos desde el router pero tengo instalado el mismo software en mi

> saben si abrá alguna actualización KB de microsoft que me proteja de

> problema?. O cómo puedo bloquearlo?, en la tabla de servicios (archivo
> winnt\system32\drivers\etc\services) en W2K ya bloqueé la entrada por

> puertos 1433/1434 para UDP y TCP, pero el otro puerto no encuentro

> qué puedo hacer????
>
> Gracias de antemano.
>
>

Hola Salvador,

siento tener que discrepar un poco contigo, pero las primeras versiones de
MSDE si cargaban de forma predeterminada la libreria TCP/IP de acceso al
servidor, y por consiguiente dejaban abierto el puerto 1433. Lo mismo
ocurría con las versiones iniciales de SQL Server. A partir del SP3 esta
situación cambia radicalmente, e incluso no permite crear el usuario sa
con blank password, que era otro de los problemas con el MSDE, muy poca
gente establecía la contraseña en los modulos de instalación.

Un Saludo,

Miguel Angel Campos
MCAD.NET

"Salvador Ramos" escribió en el
mensaje news:

Además de lo que te indica Miguel Angel, quiero añadir que la instalación
de MSDE (o cualquier otra versión de SQL Server) no abre ningún puerto.
Simplemente tienes que abrir tu el puerto que tiene el servicio si
quieres que otros usuarios puedan conectarse.

Un saludo
Salvador Ramos
Murcia - España
[Microsoft MVP SQL Server]
www.helpdna.net (información sobre SQL server, Windows DNA y .NET)

"Alberto Mendoza B." escribió en el mensaje
news:

Hola grupo, solicito su ayuda.
Instalé MSDE gratuito de Microsoft, para unas pruebas de desarrollo en
una
máquina con acceso a Internet, la red no está protegida con firewall y
fuimos atacados en esa máquina por los puertos 1433 y 6565 los cuales al
parecer son utilizados por Sql Server (MSDE), nuestro ISP ya bloqueó
estos
puertos desde el router pero tengo instalado el mismo software en mi
casa,
saben si abrá alguna actualización KB de microsoft que me proteja de
este
problema?. O cómo puedo bloquearlo?, en la tabla de servicios (archivo
winnt\system32\drivers\etc\services) en W2K ya bloqueé la entrada por
los
puertos 1433/1434 para UDP y TCP, pero el otro puerto no encuentro
dónde,
qué puedo hacer????

Gracias de antemano.