sql server 2008 r2 被攻击怎么办

hengjian168520 2015-09-11 10:03:30

这个IP连续一个星期了，一直在试图连接我的数据库，我改怎么办啊。

...全文

533 15 打赏收藏转发到动态举报

写回复

用AI写文章

15 条回复

切换为时间正序

请发表友善的回复…

发表回复

u010072032 2017-09-06

打赏
举报

关闭远程数据库访问就OK 禁用sa 登录。。

by_封爱 2015-09-11

打赏
举报

连就连被能咋的? 能进去删你表数据吗? 就算你把这个IP屏蔽了我换一个接着连接你能防止吗? 只要你开就有连的安全着呢没什么事的..

於黾 2015-09-11

打赏
举报

这就好比有人不断的试图偷走你的钱包不管你的钱包如何上锁,上锁的最终目的还是为了能打开钱包,而是不管谁都不让打开钱包那么,要么你换个高级点的锁,让一般人无法打开,只有你自己能打开要么把钱包收好,不要让谁都能看见,谁都能摸一摸

於黾 2015-09-11

打赏
举报

引用 8 楼 hengjian168520 的回复:

引用 7 楼 dongxinxi 的回复:
[quote=引用 6 楼 dongxinxi 的回复:] sa用户你不禁掉？默认的连接端口1433你也不换？
一般只有公司内测的时候才会用到sa，正式环境从来都是上面两条必设

端口更改过怎么远程还是可以访问服务器数据库啊。有人知道么？[/quote] 废话,端口不管怎么改,最终目的还是需要从远程能够连接数据库啊除非你确定你的软件安装在数据库上,那么你把远程访问禁止掉还有,你服务器不要直接连接到外网,应该加个路由器做隔离,最好再加硬件防火墙数据服务器放到内网,只能通过你的网站服务器来访问,不能从外网直接访问

hengjian168520 2015-09-11

打赏
举报

引用 7 楼 dongxinxi 的回复:

引用 6 楼 dongxinxi 的回复:
sa用户你不禁掉？默认的连接端口1433你也不换？
一般只有公司内测的时候才会用到sa，正式环境从来都是上面两条必设

端口更改过怎么远程还是可以访问服务器数据库啊。有人知道么？

IE11下面经常卡到爆 2015-09-11

打赏
举报

sa用户你不禁掉？默认的连接端口1433你也不换？

IE11下面经常卡到爆 2015-09-11

打赏
举报

引用 6 楼 dongxinxi 的回复:

sa用户你不禁掉？默认的连接端口1433你也不换？

一般只有公司内测的时候才会用到sa，正式环境从来都是上面两条必设

Imcx 2015-09-11

打赏
举报

这是一个触发器

Imcx 2015-09-11

打赏
举报

百度一下一堆啊


CREATE TRIGGER [tr_connection_limit]
ON ALL SERVER WITH EXECUTE AS '管理员'
FOR LOGON
AS
BEGIN

--限制test这个帐号的连接
IF ORIGINAL_LOGIN()= '受限账号'
--允许test在本机和下面的IP登录
AND
(SELECT EVENTDATA().value('(/EVENT_INSTANCE/ClientHost)[1]', 'NVARCHAR(15)'))
NOT IN('<local machine>','其他允许IP')
     ROLLBACK;
END;

feiyun0112 2015-09-11