数据库受到攻击，出现大量日志：Login failed for user 'sa'.

[Sam大哥]

数据库日志和windows 日志中都出现大量的同一个信息：

日期 2013/8/19 22:10:40
日志 SQL Server (当前 - 2013/8/15 11:15:00)

源 登录

消息
Login failed for user 'sa'. [客户端: 192.168.1.251]


192.168.1.251 是本机


各位高手请帮忙分析一下是哪里的问题，我担心是受到数据攻击，氢Sa已经禁用了。但还是有这种信息，几乎是一秒钟3条。

[Andy__Huang]

1.可能是病毒原因,杀毒看 2.修改sa密码为复杂一点 3.打开防火墙 看看是否还有攻击?

[Shawn]

--一般不启用sa帐户。就是为了防止楼主的这种情况 --更改SQL SERVER服务默认端口1433，防止攻击

[發糞塗牆]

我倒觉得是不是真的是收攻击了，还是说有什么应用在不停地重试连接而已，如果担心被攻击，去看看windows日志先

[tcmakebest]

端口开放了就可能被攻击，一定要开TCP吗？你需要从哪些地方连接数据库？ 如果只是本机，或者只是局域网中连接，可以用命名管道连接方式

[Sam大哥]

我把SA禁用，网断掉还有这个问题

[xupeihuagudulei]

网断了还有这个问题？、？那不明摆着是你自己电脑的程序里干的么??

[Shawn]

251,245，都是你本机的IP？ 在你本机找原因吧.一个个结束进程，看看还会不会有。

[唐诗三百首]

建议 1.修改sa帐号密码,须有一定复杂度. 2.修改SQL Service的端口(默认1433). 3.启用服务器windows防火墙. 4.若是b/s系统,设定防火墙只允许对应web server的IP访问SQL Service端口. 5.排查一下内部的应用程序,哪个在不断重试连接..

[Sam大哥]

引用 8 楼 xupeihuagudulei 的回复:

网断了还有这个问题？、？那不明摆着是你自己电脑的程序里干的么??

我知道是自己电脑的程序，我问的就是怎么可以查出是哪个程序干的

[Andy__Huang]

查看一下你链接数据库语句，是不是多写了一个链接？这个链接可能是访问数据库名或用户名、密码不能访问数据库？ 今天我刚看到和你完全一样的错误信息，原因是另一个同事把链接改到另外一台机器了，你检查看看

[Sam大哥]

windows 日志 用户 'sa' 登录失败。 [客户端: 192.168.1.245] SQL日志 日期 2013/8/22 9:21:09 日志 SQL Server (当前 - 2013/8/22 9:11:00) 源 登录 消息 Login failed for user 'sa'. [客户端: 192.168.1.245]

[zbdzjx]

我之前也碰到过，当时是将这台服务器对外网放开了，结果没多久，就看到这个信息。后来就关闭对外网的放开了。猜测是黑客进入了我的电脑，然后用程序不断的测试SA的密码。