service 2003日志 大量的：用户 'sa' 登录失败。 原因: 密码与所提供的登录名不匹配。 [客户端: ]

[numa001]

这是怎么回事？

[全栈极简]

http://zhidao.baidu.com/link?url=77vLpnHaa2o1IlUNxVkn07nryJ8V8g9RPMSOlQBDgCqTf_VM3Kk8KsDg1ISano8NLjMlaLSTsOHtvHq6haIPWq

[正怒月神]

意思是你小心点。。。。换一个复杂点的密码。

[numa001]

引用 5 楼 winner2050 的回复:

别人的机器变成肉鸡了，不停的暴力破解你们的密码。 你换个sql的端口就行了。再也不会有连接进来的日志了。

这已经是换过了的端口（六位数） PS： 为什么是客户端：< local machine>，而不是外网IP

[numa001]

引用 1 楼 guwei4037 的回复:

http://zhidao.baidu.com/link?url=77vLpnHaa2o1IlUNxVkn07nryJ8V8g9RPMSOlQBDgCqTf_VM3Kk8KsDg1ISano8NLjMlaLSTsOHtvHq6haIPWq

问题是我这显示不是外网IP 是显示本地。 ps: 服务器是万网ESC, 也没有安装杀毒软件 和 防火墙。

[zhuang_xyz]

数据库端口改了吧，不要用1521；超管账户名也改了吧，不要用默认的sa；最好把sa权限给停了，再针对各个不同的库建立不同的账号。

[zbdzjx]

应该是被黑客给黑了。 黑客取得了服务器的账号及权限，然后在服务器上运行软件或是一些代码，不断的测试数据库的密码。

[斯洛文尼亚旅游]

有可能网站被黑，删除了目录，然后通过木马爆sa密码。。。看下网站日志看看

[numa001]

引用 楼主 numa001 的回复:

这是怎么回事？

关键是我这个不是外网的IP，显示的是本地 local machine

[numa001]

引用 2 楼 hanjun0612 的回复:

意思是你小心点。。。。换一个复杂点的密码。

我密码设的比较复杂。。不过我疑惑 如果被攻击的话，那IP应该显示的是外网。 为什么是 local machine

[winner2050]

别人的机器变成肉鸡了，不停的暴力破解你们的密码。 你换个sql的端口就行了。再也不会有连接进来的日志了。

[Squall001]

我也是这种情况 local machine 请问这个是怎么回事？