MSSQL数据库错误日志问题。请给位大神帮忙讲解一下！

[qq_31149109]

MSSQL数据库 有个无数的错误日志，用户 'sa' 登录失败。 原因: 密码与所提供的登录名不匹配。 [客户端: 10.10.70.140]，客户端IP都是产线使用的，但是产线并没有直连数据库服务器的程序，并且报错信息的应用程序名却是“pymssql=2.1.4”，但时实际中并没有用过pymssql连接数据库，到底什么在用pymssql连接数据库，是病毒吗？请给位大神帮忙讲解一下！！

[大鱼>]

你用的是Python语言对吗？

[qq_31149109]

没用pymssql，整个项目没有涉及到pymssql，但时有pymssql莫名其妙地连接数据库。

[天涯特困生]

如果频繁发生，从sysprocesses里根据主机名，特征program_name和其他filter找到hostprocess, 这就是其在客户端的进程号，然后根据进程号找到进程就可以了。

[吉普赛的歌]

你的数据库只在内网用， 还是互联网都可以联到？ 你这种情况， 很可能是有人在暴力破解你的 sa 密码， 建议先禁用 sa 账户， 然后配置防火墙， 把日志中试探的 ip 设置为黑名单。

[zjcxc]

在 sysprocess 中查 sysprocesses 获取对应的 hostprocess，然后到对应客户端去查这个对的进程，比如在 windows 客户端，可以用这个命令：
query process hostprocess值