用户 'server' 登录失败。 原因: 找不到与所提供的名称相匹配的登录名。 [客户端: ]

[高扬]

我装的数据库是2008的，前几天查看事件查看器的时候，看到了如下这种错误，有一万多条，





开始日期是从我们租服务器当天开始就有了这种错误日志，



我判断的是有人扫描我的数据库，想要暴力破解数据库账号密码，于是将数据库端口号修改了一下，并且把
防火墙打开，最后又在安全狗上做了相应的策略，将其端口号设置成只允许本地访问，



本以为会有很大的作用，谁知今天一看事件查看器里，这样的错误的日志，依然还是很多很多，现在我很郁闷了，
不知道怎么回事了，哪位大侠给分析分析这到底是怎么一回事。

[i6first]

从windows的错误日志截图里面分析，是本机的某些应用通过命名管道来连接数据库，如果你的应用程序没有使用命名管道而是使用tcp/ip访问sqlserver的话，在sqlserver的配置管理器里面禁用命名管道。 同时，基于有这么多来自本机的异常登录，建议排查下是否本机中了病毒。

[frankl123]

不懂等大神！！！！

[还在加载中灬]

10-3~~ 这100分都没人看下~~ 图片都挂了,爱莫能助~~

[还在加载中灬]

你拒绝外部ID访问后, 日志有也没有关系吧,反正访问不了你的数据库

[發糞塗牆]

按照我的经历，是本机的一些软件比如杀毒软件在扫描的时候扫的

[还在加载中灬]

引用 4 楼 DBA_Huangzj 的回复:

按照我的经历，是本机的一些软件比如杀毒软件在扫描的时候扫的

涨姿式~~ 被哪款杀毒扫描过~~ 说出来让大伙有个防范~~

[發糞塗牆]

基本上杀毒软件都会扫，还有一些情况是服务器上有些应用程序在尝试连，开个trace跟踪一下，然后差不多就可以找出来了，不过如果是外网的ip就比较麻烦

[黑暗中的光芒]

在系统防火墙上曾加一个例外 只允许ip:XXX.XXX.XXX.XXX可以访问数据库端口

[Alessandro_]

引用 6 楼 DBA_Huangzj 的回复:

基本上杀毒软件都会扫，还有一些情况是服务器上有些应用程序在尝试连，开个trace跟踪一下，然后差不多就可以找出来了，不过如果是外网的ip就比较麻烦

好牛叉~

[吴宏伟]

不用看了,我也遇到过. 是你装的安全狗,他在做数据库弱口令检测.
不信你可以手动点一下里面的"数据库优化"看看.马上事件里就有反应

[霜寒月冷]

一秒钟这么多次扫描，是不是服务器上某软件的服务在作怪！

[gtczj]

我也有，不过是每天0点 跑出20多秒

[RICHEER COCA]

出现这个错误的的一般原因： 1、误删除了默认的数据库。 2、该默认的数据库在还原数据库时，使用了另外物理路径来备份的数据库进行还原，可能会出现上面的错误。

[RICHEER COCA]

如果出问题的就是你的管理员帐户，你无法登入企业管理器里修改，可以使用以下命令， SQL Server 2000用户打开CMD命令提示符，使用以下命令： SQL帐户登录方式：isql -U"密码" -P"jtydl" -d"master" -Q"exec sp_defaultdb N'sa', N'master'" Windows验证登录方式：isql -E -d"master" -Q"exec sp_defaultdb N'BUILTIN/Administrators', N'master'"

[jkjzq]

引用 4 楼 DBA_Huangzj 的回复:

按照我的经历，是本机的一些软件比如杀毒软件在扫描的时候扫的

我的经历就是本机的安全狗每天凌晨自动体检是扫描的，

[jkjzq]

就是服务器安全狗，数据库优化里面的安全扫描，安全狗默认每天凌晨自动体检，然后就有了那个日志，

[jkjzq]

引用 10 楼 wlclass 的回复:

不用看了,我也遇到过. 是你装的安全狗,他在做数据库弱口令检测. 不信你可以手动点一下里面的"数据库优化"看看.马上事件里就有反应

我试了一下，就是这个原因，

[wisetoro]

人家用命名管道连接你的数据库，把1433禁止掉也没有用，直接把命名管道禁用掉！