Question

SQL Server日至中有大量login failed for user 'sa'是怎么回事?

后面的客户端都是不认识的ip
会不会是被人攻击了?
应该怎么防范?

还有我有一台是在内网的服务器怎么也有大量这个东西..

Answer 1

僵尸网络在用弱口令扫描。
一般密码复杂点就没问题，毕竟不是专门针对性的暴力破解。
安全设置方面，可以指定数据库端口只允许服务器IP访问。

Answer 2

1、将sa的密码改的足够长，比如弄个64位的。累死这帮孙子。呵呵，不过你要找个记事本把密码记下来。

2、限制IP,除了指定的部分IP，其他的不允许访问1433端口。限制方法可以用windows防火墙，或者用本地安全策略。也可以用其他防火墙产品。

3、直接干掉sa,如楼上说的，不过我没实验过，:)

Answer 3

就不适用SA 把SA的权限全部取消
创建其他用户 权限赋予SA的权限

Answer 4

有人用穷举法或是实验法来使用默认用户SA来试图进入你的数据库，你只要修改SA用户的密码或者干脆删掉SA用户就好。（SA用户是sqlserver默认的管理员用户）

Answer 5

我也遇到一样的问题，我试了一下防火墙，禁用了远程IP对TCP1433的直接访问，保留本地IP访问权限。问题立马解决。