應用程序日志里,有很多sa登陸失敗的審核消息,來源IP有好幾個


應用程序日志里,有很多sa登陸失敗的審核消息,來源IP有好幾個.

是否正在遭受攻擊?采取什么措施?

10 个解决方案

#1


1 防火牆設置外網訪問IP
2 修改sa密碼,復雜點。

個人意見,如有雷同,純屬巧合!

#2


設置好防火牆

設置好權限這些

#3


你的數據庫外網可以訪問?我們公司數據庫,外網是訪問不了,只有前台IIS可以訪問,一家之言,供參考!

#4


我把sqlbrowser禁用了,日志里還有審核失敗的消息

就是sa登陸的失敗信息

#5


或者說,如何設置保證外網不能連接?

#6


還沒有人回答呢

#7


你需要從服務器級限制訪問,而不是程式.
防火牆/ip安全策略 除指定IP,IP段外其他無權訪問你的mssql服務.

#8


使用了防火牆,只開放了有限端口,1433隱藏了,但現在日志里,有很多從127.0.0.1上登陸失敗的信息。

#9


使用了防火牆,只開放了有限端口,1433隱藏了,但現在日志里,有很多從127.0.0.1上登陸失敗的信息。

#10


使用了防火牆,只開放了有限端口,1433隱藏了,但現在日志里,先前其他地址SA登陸失敗的消息是沒有了,但有很多從本機上(127.0.0.1)上登陸失敗的信息,怎么處理?

注意!

本站转载的文章为个人学习借鉴使用,本站对版权不负任何法律责任。如果侵犯了您的隐私权益,请联系我们删除。



 
粤ICP备14056181号  © 2014-2021 ITdaan.com