最初的
这是我关于服务器故障的第一个问题。我不知道它是否更适合信息安全。如果是的话,请留下评论,我将提出这个问题。
我公司正在为我们的客户开发Azure。我们使用Server运行云应用程序。该公司规模很小,而且很正常,大约有3-10个连接,但今天我们的连接却出现了巨大的增长。这是我必须担心的事情吗?有人非法访问我的服务器吗?
发布于 2015-06-30 17:31:59
你必须从应用程序开始。Azure SQL默认使用白名单,因此不太可能有人直接访问您的数据库。
最可能的情况是发现web服务器并开始爬行的机器人(恶意与否)。他们通常工作一小段时间和离开。
检查web服务器访问日志(筛选日期/时间段),并分析可疑数据的传入请求。如果您正在使用Azure网站,不幸的是,您将无法在默认情况下启用它,因此将没有数据可供查找。
中web应用程序的诊断日志记录
https://azure.microsoft.com/en-us/documentation/articles/web-sites-enable-diagnostic-log/
https://serverfault.com/questions/702582
复制相似问题