有人老试图登录我动态IP地址的sqlserver数据库

[sheyouyou1]

我的电脑是adsl上网的每次拨号后ip地址不一样，可怎么有人老试图登录我的数据库呢？
每次重启后过一段时间（时间不定2分-1个小时）就可以在事件发生器和sqlserver日志中看到很多来自不同IP地址（天津、绵阳、西安、日本）用"sa"试图登录我的数据库。我想可能是为了试出我的"sa"密码。
但奇怪的是对方怎么知道我的IP地址，我每次拨号后IP不一样啊。也许是我机子上有什么东西在我拨号后给一个固定IP地址发送了我的IP，可我用卡巴、木马克星、360都没查出木马，也没有发现可疑进程。
希望高手帮我解惑，告诉我怎么把潜伏在机子里面发送我IP的东西抓出来。

[sheyouyou1]

补充一点我的服务器、数据库刚装没几天。

[空心兜兜]

他怎么知道你有SQL Server??
很奇怪

[忆轩辕]

换一个端口或者把SQLSERVER服务停掉

[sheyouyou1]

[Quote=引用 5 楼 colacat911 的回复:]
换一个端口或者把SQLSERVER服务停掉
[/Quote]
能说得详细些吗？我的SQLSERVER是准备弄好给别人用的，这样的问题不解决心里面怕怕的。

[sheyouyou1]

[Quote=引用 2 楼 ccs02287 的回复:]
他怎么知道你有SQL Server??
很奇怪
[/Quote]
我也奇怪呢，不知道是不是我下的SQLSERVER 2005 Enterprise Edition有问题，但能在SQLSERVER里面搞名堂似乎也不用穷举密码。真是头疼呢

[aloezhai]

这个很正常，网络上有太多的蠕虫或黑客在扫描，都是自动扫描的。没什么大事，注意下你的SA密码要修改一下。别用默认的空密码。

[scz123]

SQL端口不要对外开放

[dingtongzhong]

电信的 每次重起 IP都不一样！！

[oo_v_oo]

LZ可能被老黑或者安全局的盯上了，出门小心啊

[yk1234]

试试tcpview吧。
http://technet.microsoft.com/zh-cn/sysinternals/bb897437(en-us).aspx

[sheyouyou1]

[Quote=引用 10 楼 yk1234 的回复:]
试试tcpview吧。
http://technet.microsoft.com/zh-cn/sysinternals/bb897437(en-us).aspx
[/Quote]
做什么用的 是进程调试的吗？

[sheyouyou1]

从微软下了个SQL2005企业版120天试用，暂时没发现异常登录现象。有人能提供干净的SQL2005正式企业版吗？我网上找了好几个下下来都有异常登录。

[fmgfmgfmg]

碰到同样的问题