Sql сервер майкрософт: Цены на SQL Server 2019

мост между мирами Linux и Windows / Хабр

Система управления реляционными базами данных Microsoft SQL Server имеет давнюю историю – идея продукта зародилась еще в середине 80-ых, а первая версия появилась в 1988 году. Его основой стал язык запросов Transact-SQL, созданный совместно Microsoft и Sybase. Стратегия дальнейшего развития Microsoft SQL Server приобрела цельный и завершенный вид в 2010 году. Тогда было объявлено, что SQL Server будет представлять собой единый продукт, реализуемый в настольных системах, в центрах обработки данных и в облаке (в 32- и 64- разрядном вариантах).

В числе приоритетных направлений — бизнес-аналитика (BI) и разработка соответствующих инструментов, развитие экосистемы облачных вычислений с переносом средств бизнес-аналитики в облако, расширение возможностей работы SQL Server Management Studio со средой SQL Azure. Значительное внимание было уделено вопросам масштабирования СУБД, виртуализации приложений в среде баз данных, а также пространственному представлению данных.

Эволюция Microsoft SQL Server. В последних версиях разработчики акцентировали внимание на обработке данных в оперативной памяти (in-memory) и работе с большими данными.

В качестве достоинства СУБД от Microsoft заказчики отмечают простоту внедрения, управления, программирования и обновления.

Microsoft SQL Server 2016

2016 год стал годом очередной смены версий – перехода с Microsoft SQL Server 2005 на Microsoft SQL Server 2016. Ее новые функции и усовершенствования обеспечивают более высокую производительность, усиленную безопасность и полноценные интегрированные возможности в области отчетности и аналитики. Это не радикальная «смена вех», но эксперты называют Microsoft SQL Server 2016 самым значительным обновлением за всю историю продукта. Он включает инструменты расширенной аналитики, машинного обучения, а также новые возможности для анализа и визуализации информации на любых устройствах.

Новая версия Microsoft SQL Server позволяет создавать критически важные приложения для оперативной обработки транзакций (OLTP) с улучшенной масштабируемостью, производительностью при выполнении в памяти и высокой доступностью. При этом обеспечивается согласованность локальной и облачной среды: SQL Server позволяет клиентам получать доступ к данным на локальных серверах и в облаке.

Перечислим некоторые ключевые особенности Microsoft SQL Server 2016:

• Новая технология постоянного шифрования (Always Encrypted) защищает данные при хранении и перемещении без снижения производительности БД. Безопасность особенно важна при переносе данных в облако, и постоянное шифрование призвано решить эту проблему.
• Технология Stretch Database позволяет динамически переносить «горячие» и «холодные» данные из SQL Server в облако Azure. Для чего это нужно? В частности, по мере накопления в базе исторических данных возрастает сложность и стоимость ее эксплуатации. Автоматический перенос архивных данных в облако по мере их устаревания — разумное решение. Такие данные перемещаются в фоновом режиме. На приложения и запросы это не влияет.
• Функция Row Level Security (RLS) позволяет администраторам контролировать доступ пользователей к тем или иным данным и управлять им. Это особенно полезно в ситуациях, когда требуется детальное разграничение доступа, например, в некоторых госструктурах или медицинских учреждениях.
• Согласованность локальной и облачной среды. Независимо от того, где находятся данные — в корпоративном центре обработки данных, в частном облаке или в облаке Microsoft Azure, — обеспечивается согласованная работа как для сервера, так и для базы данных, предоставляемой в качестве услуги. Поддержка гибридного облака дает возможность распределять нагрузку между локальной и облачной средой. Это означает экономию и гибкость.
• Высокая производительность Data Warehousing — №1, №2 и №3 в тесте TPC-H 10 Terabyte для некластерных сред и №1 в тесте SAP SD Two-Tier в среде Windows.
• Поддержка структурированных и неструктурированных данных: запросы PolyBase для данных Hadoop. Можно выполнять запросы реляционных и нереляционных данных, используя простой T-SQL с помощью PolyBase. При этом отдельный Microsoft SQL Server 2016 Enterprise Edition используется в качестве головного узла, а масштабирование осуществляется с помощью нескольких вычислительных узлов Standard Edition.
• Комплексная мобильная бизнес-аналитика помогает преобразовать данные в полезную информацию, получая ценные сведения на любом устройстве (как с подключением к интернету, так и без него) в виде отчетов. Предлагается более 250 встроенных аналитических функций.
• Расширенная аналитика в базе данных дает возможность анализировать операционные данные в режиме реального времени и с требуемым масштабом непосредственно в базе данных SQL Server. Тем самым устраняется потребность в их перемещении. Анонсированный Microsoft R Server использует технологии приобретенной компании Revolution Analytics для поддержки Hadoop и Teradata.

С помощью SQL Server 2016 можно получать ценные сведения из транзакционных и аналитических данных в режиме реального времени. Продукт позиционируется как безопасная и масштабируемая платформа баз данных, которая предоставляет все необходимое — от расширенной аналитики до высокой производительности обработки любых нагрузок в оперативной памяти.

Оперативная аналитика в реальном времени позволяет быстрее принимать решения.

SQL Server 2016 работает значительно быстрее прежних версий: на том же оборудовании запросы выполняются примерно на 25% быстрее, а при использовании некоторых новых средств SQL Server 2016 с обработкой в памяти выигрыш достигает 30 раз для OLTP-транзакций и 100 раз для запросов (данные Microsoft). Однако и требования к аппаратному обеспечению в новой версии выросли.

Функциональные отличия разных редакций SQL Server 2016.

Функциональные возможности SQL Server 2016

(красным выделены новые возможности, отсутствующие в SQL Server 2014).

В последние годы Microsoft расширила спектр своих предложений. Наряду с SQL Server в ее арсенале есть также Azure SQL Database («СУБД как сервис») и два облачных noSQL-решения — Azure DocumentDB и Azure Tables. В 2016 году корпорация Microsoft сделала еще один важный анонс — представила SQL Server для Linux. Ее платформа для управления данными и бизнес-аналитики стала еще более универсальной, расширив возможности для работы с данными и приложениями с применением разных инструментов, языков и систем в облачной, гибридной или локальной среде. Это еще один шаг в сторону упрощения SQL Server и повышения его доступности. Релиз этой версии ожидается в середине 2017 года.

Встречайте SQL Server для Linux

SQL Server для Linux, созданный на основе SQL Server 2016, предоставляет возможность разработки и развертывания интеллектуальных приложений на единой платформе для управления данными и бизнес-аналитики. Объявленная Microsoft поддержка операционных систем семейства Linux в новой версии SQL Server — очередной шаг корпорации по выходу на рынок Linux-систем после заключения партнерского соглашения с RedHat и Canonical.

C выпуском SQL Server для Linux разработчики получат широкие возможности выбора платформы для приложений, а пользователи виртуальных серверов (VPS) смогут развертывать SQL Server не только под Windows. Приложения SQL Server можно будет запускать в контейнерах Docker.

В частности, некоторые заказчики уже используют сервисы Azure Data Lake на Ubuntu. Теперь разработчики смогут создавать новые приложения со всеми возможностями SQL Server. А сотрудничество с Red Hat означает перенос SQL Server на платформу Red Hat Enterprise: заказчики получат еже более широкие возможности выбора ОС. На сайте SQL Server также уже появилась информация относительно новых возможностей СУБД.

В марте 2016 года была выпущена предварительная ознакомительная версия SQL Server для Linux, содержащая базовые функции системы управления реляционными базами данных. Как ожидается, Linux-версия SQL Server будет иметь уровень производительности, необходимый для решения критически важных задач, низкий показатель TCO (совокупную стоимость владения), высокий уровень безопасности и поддержку технологий гибридных облаков, включая как Stretch Database.

Microsoft подошла к принятию открытого кода еще в 2008 году, когда корпорация присоединилась к фонду Apache Software Foundation. В 2009 году она внесла один из наиболее крупных вкладов в разработку Linux благодаря коду, обеспечивающему виртуализацию на базе гипервизора Hyper-V.

Начиная с 2014 года Microsoft стала еще активнее поддерживать сообщество разработчиков открытого программного обеспечения. Был полностью или частично открыт код платформы .Net, компиляторов С# и Visual Basic, браузера Edge и некоторых других продуктов. Microsoft стала платиновым участником Linux Foundation наравне с Fujitsu, HP, Cisco, Huawei, IBM, Intel, Samsung, NEC, Qualcomm и Oracle. Сегодня она участвует во многих проектах Open Source, которые ведет Linux Foundation, включая CII, node.js Foundation, OpenAPI и OpenDaylight.

Поэтому и поддержка ядра Linux не стала для отрасли неожиданностью. Microsoft не только еще раз продемонстрировала, что играет важную роль в движении Open Source. Выпуск SQL Server для Linux имеет целью расширение рынка: корпорация не желает упускать те 15% мирового рынка СУБД, которые занимают Linux-продукты Oracle и IBM. По данным IDC, Microsoft принадлежит более половины мирового рынка СУБД для Windows. Однако на других платформах лидирует Oracle, доля которой приближается к 50%.

По мнению аналитиков, решение Microsoft может быть выбрано не только в силу привлекательной стоимости, но и потому, что оно содержит ряд встроенных функций, которые отсутствуют в конкурирующих продуктах или предлагаются за дополнительную плату, и совместимо с Microsoft Excel.

Microsoft объявила, что заказчики бесплатно смогут приобрести лицензии на SQL Server при условии, что они решат отказаться от СУБД Oracle. «Перестаньте зависеть от Oracle. Перенесите свои базы данных Oracle на SQL Server и получите соответствующие временные лицензии SQL Server совершенно бесплатно вместе с Software Assurance», — призывает Microsoft на своем сайте. Корпорация даже разработала онлайн-тренинг: «Преобразование бизнеса путем перехода с Oracle на SQL Server».

Компания Canonical уже сделала SQL Server для Linux доступным в образах ОС Ubuntu, которую пользователи устанавливают в Microsoft Azure. Это позволяет им гибко использовать вычислительные ресурсы и недорогое дисковое хранилище. Такой вариант резко снижает общую стоимость платформы. Кроме того, в облачных средах ресурсы оптимизированы под рост рабочих нагрузок. Используя Docker и инструменты оркестрации Canonical, можно гибко наращивать производительность в соответствии с нагрузкой. Azure и контейнерные технологии в среде Linux позволяют реализовать сложные и высоконагруженные проекты без покупки дополнительного оборудования.

По данным опроса администраторов баз данных, Microsoft SQL Server уже используется в большинстве организаций.

Выпуск SQL Server для Linux означает, что Microsoft становится поставщиком кроссплатформенных решений. Ранее Microsoft уже перенесла свой Office и Office 365 на платформы iOS и Android. Такие продукты как Microsoft Intune и Azure AD также поддерживают разные устройства.

Проект Microsoft под кодовым наименованием Helsinki предполагает перенос SQL Server на несколько дистрибутивов Linux, включая Ubuntu, Red Hat Enterprise Linux и SUSE Linux Enterprise Server. Это логично дополняет и облачную стратегию корпорации — поддержку IaaS VM в Microsoft Azure для разных дистрибутивов Linux (CentOS, openSUSE, Oracle Linux, SUSE Linux Enterprise Server, Red Hat Enterprise Linux и Ubuntu). При покупке лицензий SQL Server (в расчете на сервер или на ядро процессора) заказчик сможет использовать одну и ту же лицензию в Windows Server и Linux. По программе Software Assurance можно бесплатно получать будущие версии продукта.

Конкурентный анализ рынка РСУБД за последние 30 лет показывает уверенный рост Microsoft SQL Server, особенно после выпуска SQL Server 2000. С поддержкой Linux этот рост мог бы быть еще значительнее. В настоящее время Linux, ПО виртуализации, контейнеризации, оркестрации, прикладные и связующие среды с открытым кодом играют важную роль в публичном облаке. Кроме того, по данным IDC, почти 40% серверов x86 продаются с ОС Linux и треть из них используются как серверы баз данных. Конечно, Microsoft SQL Server не станет продуктом с открытым исходным кодом, но, предлагая его как компонент стека Open Source, Microsoft существенно увеличит число инсталляций. Это серьезный вызов Oracle и IBM DB2 – также проприетарных СУБД для сред Open Source.

Каким он будет?

Следующая версия SQL Server под условным названием SQL Server v.Next предоставит экосистеме Linux возможности СУБД Microsoft, включая SQL Server Agent, аутентификацию в Active Directory, средства обеспечения высокой доступности и аварийного восстановления, безопасности и защиты данных. Предварительная версия SQL Server для Linux уже доступна для Red Hat Enterprise Linux (RHEL), SUSE Linux Enterprise Server (SLES), Ubuntu, а также облачных и контейнерных платформ, таких как OpenStack, Docker Swarm, Kubernetes и Mesosphere D/C OS.

Знакомьтесь: SQL Server для Linux. В него будут включены все основные средства SQL Server 2016.

SQL Server для Linux включает также такие средства SQL Server 2016 как хранение столбцов в памяти, что повышает производительность при выполнении запросов до 10 раз, In-Memory OLTP, благодаря чему скорость по сравнению с хранением таблиц на диске увеличивается до 2,5 раз. А Row-Level Security и Dynamic Data Masking защищают данные на сервере от несанкционированного доступа без внесения изменений в клиентские приложения.

При инсталляции SQL Server 2016 применяются стандартные для Linux методы: yum для дистрибутивов Fedora и apt-get для Debian. Поддерживается запуск по systemd, пути файлов Linux в операторах T-SQL и скриптах. Кластерами высокой доступности можно управлять с помощью таких популярных Linux-инструментов как Pacemaker и Corosync.

Microsoft предлагает также кросс-платформенные инструменты для SQL Server в Linux или Windows, такие как SQL Server Management Studio (SSMS), SQL Server Data Tools (SSDT), PowerShell (sqlps) и недавно анонсированное Visual Studio Code Extension для SQL Server. Поддерживаются также средства Microsoft Migration Assistant для переноса нагрузок. С помощью кросс-платформенных инструментов организации могут уже сейчас начать миграцию на SQL Server для Linux, а в 2017 году перейти на коммерческую версию v.Next.

Непрерывная интеграция и доставка (Continuous integration and continuous delivery, CI/CD) – практика DevOps, которая ускоряет внесение исправлений и изменений, позволяет выпускать продукты на рынок, повышать их качество и надежность.

Благодаря поддержке контейнеров в Windows и Linux ПО SQL Server будет работать под управлением оркестраторов Docker Swarm, Red Hat Open Shift, Mesosphere DC/OS и Kubernetes. С помощью Management Pack for SQL Server для Linux организации смогут использовать System Center Operations Manager для комплексного мониторинга – от аппаратных средств до экземпляров баз данных.

Поскольку SQL Server теперь доступен и для контейнеров, в разработке приложений можно применять некоторые практики DevOps, например, создать образ контейнера для использования в разных ОС. С помощью оркестраторов типа Docker Swarm или Red Hat Open Shift можно быстро обновлять контейнеры в тестовой и рабочей среде.

С выпуском SQL Server для Linux можно использовать базы данных в гетерогенной среде – как на собственных серверах, так и в виртуальных машинах в частных/публичных облаках и у провайдеров услуг VPS/VDS.

Подключение к Microsoft SQL Server из ArcGIS—ArcGIS Server

Чтобы подключиться к Microsoft SQL Server из клиента ArcGIS, установите поддерживающий Microsoft SQL Server драйвер ODBC на клиентской машине ArcGIS и подключитесь к базе данных из клиента ArcGIS.

Так как клиент ODBC SQL Server настроен на всех клиентских компьютерах ArcGIS, создайте файл подключения к базе данных в ArcGIS Pro или ArcMap. Для публикации веб-сервисов ArcGIS Server, ссылающихся на данные в вашей базе данных SQL Server зарегистрируйте файл подключения к базе данных с сайтами ArcGIS Server.

Подключение из ArcGIS Pro

Для подключения из проекта ArcGIS Pro к SQL Server установите драйвер Microsoft ODBC SQL Server на компьютер с ArcGIS Pro и создайте подключение к базе данных. Сначала убедитесь, что экземпляр SQL Server может принимать подключения от удаленных компьютеров.

Настройка экземпляра на прием подключений

По умолчанию экземпляры SQL Server не могут принимать подключения от удаленных компьютеров. Если у вас имеется только что установленный SQL Server, убедитесь, что службаSQL Server работает и слушает необходимые порты. См. документацию Microsoft SQL Server для получения дополнительной информации.

Установка драйвера ODBC для SQL Server

Загрузите драйвер Microsoft ODBC для SQL Server с сайта поддержки Microsoft Download Center или с сайта My Esri. Убедитесь, что вы загрузили ODBC Microsoft, поддерживаемый версией SQL Server, к которому вы будете подключаться. Установите драйвер на все компьютеры с ArcGIS Pro.

Подключение к базе данных

Добавьте подключение к базе данных, используя диалоговое окно Подключение базы данных или инструмент Создать подключение базы данных. В следующих шагах описано использование диалогового окна Подключение базы геоданных.

1. Щелкните правой кнопкой мышиБазы данных на панели Каталог и щелкните Новое подключение к базе данных.
2. Из ниспадающего списка Платформа базы данных выберите SQL Server.
3. Введите название экземпляра SQL Server в поле Источник данных.
4. Выберите тип аутентификации, который будет использоваться при подключении к базе данных: Аутентификация в базе данных или Аутентификация средствами операционной системы .
   • Если вы выберете Аутентификация средствами операционной системы, вам не потребуется вводить имя пользователя и пароль – подключение будет создано с помощью имени пользователя и пароля, которые используются для входа в операционную систему. Если имя пользователя, которое используется для входа в операционную систему, не является корректным именем пользователя базы данных, подключение не будет установлено.

   • Если вы выбираете Аутентификация в базе данных, вы должны ввести корректные имя пользователя и пароль в текстовых полях Имя пользователя и Пароль соответственно. Имена пользователей могут иметь длину не более 30 символов.

     Снимите отметку с опции Сохранять имя пользователя и пароль, если вы предпочитаете не сохранять свои данные для входа в качестве части соединения; такие действия помогут обеспечить безопасность базы данных. Однако в этом случае при каждом подключении вы должны будете вводить имя пользователя и пароль. Помните, что опция Сохранять имя пользователя и пароль должна быть включена для файлов подключения, обеспечивающих сервисам ArcGIS доступ к базе данных или базе геоданных, либо, если вы хотите использовать поиск Каталога, для того, чтобы найти данные, полученные через этот файл подключения.

5. В поле База данных введите или выберите имя определенной базы данных SQL Server или на экземпляре Azure SQL Database, к которой вы хотите подключиться. Длина имени базы данных ограничена 31 символом.
6. Нажмите OK для подключения.

Подключение из ArcMap

Для подключения к базе данных или базе геоданных SQL Server из ArcMap установите драйвер ODBC Microsoft для SQL Server на компьютер с ArcMap и создайте файл подключения в дереве Каталога. Сначала убедитесь, что экземпляр SQL Server может принимать подключения от удаленных компьютеров.

Настройка экземпляра на прием подключений

По умолчанию экземпляры SQL Server не могут принимать подключения от удаленных компьютеров. Если у вас имеется только что установленный SQL Server, убедитесь, что службаSQL Server работает и слушает необходимые порты. См. документацию Microsoft SQL Server для получения дополнительной информации.

Установка драйвера ODBC для SQL Server

Загрузите драйвер Microsoft ODBC для SQL Server с сайта поддержки Microsoft Download Center или с сайта My Esri. Убедитесь, что вы загрузили ODBC Microsoft, поддерживаемый версией SQL Server, к которому вы будете подключаться. Установите драйвер на все компьютеры с ArcMap.

Если вы устанавливаете клиент на 64-разрядную ОС, запустите 64-разрядный exe-файл – он установит 32- и 64-разрядные файлы. Если вы запускаете 32-разрядный исполняемый файл на 64-разрядной операционной системе, произойдет сбой.

Подключение к базе данных

К базе данных или базе геоданных SQL Server можно подключиться, если добавить подключение баз данных под папкой Подключения баз данных в дереве Каталога в ArcMap или в ArcCatalogс помощью инструмента Создать подключение базы данных.

В следующих шагах описано использование диалогового окна Подключение базы геоданных.

1. Разверните папку Подключения баз данных в дереве Каталога в ArcMap или ArcCatalog и щелкните дважды на Добавить подключение базы данных.
2. Из ниспадающего списка Платформа базы данных выберите SQL Server.
3. Введите название экземпляра SQL Server в поле Экземпляр.
4. Выберите тип аутентификации, который будет использоваться при подключении к базе данных: Аутентификация в базе данных или Аутентификация средствами операционной системы .
   • Если вы выберете Аутентификация средствами операционной системы, вам не потребуется вводить имя пользователя и пароль – подключение будет создано с помощью имени пользователя и пароля, которые используются для входа в операционную систему. Если имя пользователя, которое используется для входа в операционную систему, не является корректным именем пользователя базы данных, подключение не будет установлено.

   • Если вы выбираете Аутентификация в базе данных, вы должны ввести корректные имя пользователя и пароль в текстовых полях Имя пользователя и Пароль соответственно. Имена пользователей могут иметь длину не более 30 символов.

     Снимите отметку с опции Сохранять имя пользователя и пароль, если вы предпочитаете не сохранять свои данные для входа в качестве части соединения; такие действия помогут обеспечить безопасность базы данных. Однако если вы это сделаете, при каждом подключении с настольных клиентов вы должны будете вводить имя пользователя и пароль.

5. В поле База данных введите или выберите имя определенной базы данных SQL Server или на экземпляре Azure SQL Database, к которой вы хотите подключиться. Длина имени базы данных ограничена 31 символом.

   В следующем примере выполнено подключение к базе данных spatialdata на экземпляре SQL Server server1\ss08r2 с использованием аутентификации в базе данных.

6. Нажмите OK для подключения.

Файл создается в \\<computer_name>\Users\<user_name>\AppData\Roaming\ESRI\Desktop<release#>\ArcCatalog.

Вы можете переместить файл подключения в другое место, предварительно убедившись, что пользователи и приложения, которым потребуется подключение, имеют права чтения информации в директории, куда вы хотите его переместить.

Если вы используете данные из этого подключения в качестве источника для таких сервисов, как геообработка или геокодирование, возможно, потребуется поместить файл подключения в папку с общим сетевым доступом. Дополнительные сведения о публикации файла подключения см. в разделе Предоставление доступа к данным для ArcGIS Server.

Подключение из ArcGIS Server

Если SQL Server и ArcGIS Server находятся на разных серверах, установите драйвер Microsoft ODBC SQL Server на всех компьютерах сайта ArcGIS Server. Сначала убедитесь, что экземпляр SQL Server настроен на прием подключений с удаленных компьютеров.

Настройка экземпляра на прием подключений

По умолчанию экземпляры SQL Server не могут принимать подключения от удаленных компьютеров. Если у вас имеется только что установленный SQL Server, убедитесь, что службаSQL Server работает и слушает необходимые порты. См. документацию Microsoft SQL Server для получения дополнительной информации.

Установка драйвера ODBC для SQL Server

Если ArcGIS Server и SQL Server установлены на разных компьютерах, необходимо установить 64-разрядный драйвер ODBC Microsoft для SQL Server на все компьютеры сайта ArcGIS Server. Его можно получить на сайте Download Center Microsoft. Убедитесь, что вы загрузили ODBC Microsoft , поддерживаемый версией SQL Server, к которому будет подключаться сайт ArcGIS Server.

При подключении из ArcGIS Server на Ubuntu к любой версии SQL Server вы должны установить пакет Microsoft unixodbc-dev на все машины с ArcGIS Server в дополнение к драйверу ODBC.

Регистрация базы данных

Если вы хотите, чтобы публикуемые на ArcGIS Server сервисы использовали данные из базы данных или базы геоданных SQL Server, необходимо зарегистрировать базу данных на сайте ArcGIS Server. См. раздел Управление зарегистрированными хранилищами данных в справочной системе ArcGIS Pro, Регистрация ваших данных на ArcGIS Server в Server Manager илиДобавление элементов в руководстве пользователя портала ArcGIS Enterprise для получения инструкций.

Отзыв по этому разделу?

загрузок SQL Server | Майкрософт

SQL-сервер в Azure

Запустите SQL Server на Azure SQL со встроенной безопасностью и управляемостью.

Начать

SQL Server на грани

Распространите SQL на устройства IoT для анализа в реальном времени с помощью Azure SQL Edge.

Начать

SQL Server локально

Получите производительность и безопасность SQL Server 2022, масштабируемой гибридной платформы данных, которая теперь поддерживает Azure.

Скачать сейчас

Или скачайте бесплатную специализированную версию

Разработчик

SQL Server 2022 Developer — полнофункциональная бесплатная версия, лицензированная для использования в качестве базы данных для разработки и тестирования в непроизводственной среде.

Скачать сейчас

Выражать

SQL Server 2022 Express — это бесплатная версия SQL Server, идеально подходящая для разработки и производства настольных, веб-приложений и небольших серверных приложений.

Скачать сейчас

SQLBits 2023 — Гибридная конференция в Уэльсе и онлайн, 13–18 марта.

Узнать больше

Установите SQL Server 2022 в контейнерах Windows, Linux и Docker.

Окна

Запустите SQL Server в Windows или в качестве виртуальной машины в Azure

Выберите параметры установки

линукс

Запуск SQL Server 2022 в Linux

Выберите параметры установки

Докер

Запуск образа контейнера SQL Server 2022 с помощью Docker

Выберите параметры установки

Окна

линукс

Докер

Расширенная поддержка SQL Server 2012 закончилась 12 июля 2022 г. Узнайте, что это значит для вас.

Узнать больше

Инструменты и коннекторы SQL Server

Подписывайтесь на нас

Поделиться этой страницей

Программа-вымогатель Mallox использует слабые серверы MS-SQL для взлома сетей

 20 июля 2023 г.  показали увеличение на 174% по сравнению с предыдущим годом, как показывают новые данные подразделения Palo Alto Networks Unit 42.

«Программа-вымогатель Mallox, как и многие другие злоумышленники-вымогатели, следует тенденции двойного вымогательства: кража данных перед шифрованием файлов организации, а затем угроза публикации украденных данных на сайте утечки в качестве рычага, чтобы убедить жертв заплатить выкуп», — заявили исследователи безопасности Лиор Рохбергер и Шими Коэн в новом отчете, опубликованном The Hacker News.

Mallox связан с злоумышленником, который также связан с другими штаммами программ-вымогателей, такими как TargetCompany, Tohnichi, Fargo и совсем недавно Xollam. Впервые он появился на сцене в июне 2021 года.

Некоторыми из основных секторов, на которые ориентируется Mallox, являются производство, профессиональные и юридические услуги, а также оптовая и розничная торговля.

Примечательным аспектом этой группы является использование плохо защищенных серверов MS-SQL с помощью атак по словарю в качестве вектора проникновения для компрометации сетей жертв. Xollam — это отклонение от нормы, поскольку было замечено использование вредоносных файловых вложений OneNote для первоначального доступа, как подробно описано Trend Micro в прошлом месяце.

После успешного проникновения на зараженный хост выполняется команда PowerShell для получения полезной нагрузки программы-вымогателя с удаленного сервера.

Двоичный файл, со своей стороны, пытается остановить и удалить службы, связанные с SQL, удалить теневые копии томов, очистить журналы системных событий, завершить процессы, связанные с безопасностью, и обойти Raccine, инструмент с открытым исходным кодом, предназначенный для противодействия атакам программ-вымогателей, до начала процесса шифрования, после чего записка о выкупе помещается в каждый каталог.

ПРЕДСТОЯЩИЙ ВЕБИНАР

Защита от внутренних угроз: мастер управления безопасностью SaaS

Беспокоитесь о внутренних угрозах? Мы вас прикрыли! Присоединяйтесь к этому вебинару, чтобы изучить практические стратегии и секреты проактивной безопасности с помощью SaaS Security Posture Management.