Apakah server database Anda aman? Anda tampaknya harus mengecek dua kali. Menurut peneliti sekuriti, David Litchfield, terdapat hampir setengah juta database server yang terbuka di internet tanpa perlindungan firewall.
Dikutip dari PCworld, Kamis (15/11), Litchfield mengacak 1 juta alamat Internet Protocol (IP), kemudian mengeceknya apakah mereka dapat diakses pada IP port yang ada untuk Microsoft SQL Server atau database Oracle. Hasilnya, dia menemukan 157 SQL server dan 53 Oracle server.“Terdapat sekitar 368 ribu Microsoft SQl Servers dan sekitar 124 ribu Oracle database server yang dapat diakses secara langsung melalui internet,”tulisnya dalam laporan yang rencananya akan dipublikasikan pekan depan.
Laporan ini adalah kali kedua dikeluarkan oleh Litchfield yang merupakan managing director dari NGSSoftware. Dua tahun lalu, dia juga mengeluarkan laporan pertamanya ‘Database Exposure Survey’ yang emperkirakan sekitar 350 ribu database Microsoft dan Oracle terbuka.
Sumber: Indocommit