如何限制对SAP HANA数据库的SQL网络端口的网络访问?

2020-08-21 21:16发布

点击此处---> 群内免费提供SAP练习系统(在群公告中)加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)未经授权的攻击者可以发送格式错误...

         点击此处--->   EasySAP.com群内免费提供SAP练习系统(在群公告中)

加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)


未经授权的攻击者可以发送格式错误的连接请求,这会使SAP HANA实例的索引服务器崩溃。 索引服务器将自动重新启动。

2条回答
CPLASF-自律
2020-08-21 21:34

David,

您可以为此目的限制SQL端口。

请注意这些外部访问端口的限制:

  • 3 15-单容器hana数据库的SQL访问端口
  • 3 13-多租户hana数据库的系统数据库的SQL访问端口
  • 3 41-多租户hana数据库的租户数据库的SQL访问端口

注意:请不要 不限制内部端口,例如:

  • 3 03-单个容器数据库中索引服务器的内部SQL端口
  • 3 < NN> 40-多租户hana数据库中索引服务器的内部SQL端口。

此外,如果使用复制,则必须允许这些端口用于复制每个服务。 例如-3 41-索引服务器从主服务器到备用服务器的数据和日志传送。

如果使用的是AWS或Azure,则应在子网的安全组中完成这些限制。 同样,如果使用自己的数据中心,则必须在防火墙和网关级别完成此操作。

提交

一周热门 更多>