Sql server安全：用户'SA'

Question

几个星期以来，我的数据库，Sql服务器上有很多用户'SA'的连接尝试。

用户'sa'登录失败。原因：密码与提供的登录名不匹配。 [客户：xxx.xx.xx.xx]

知识产权地址全部来自中国。 我认为黑客试图连接到我的数据库。

保护用户“SA”免受黑客侵害的最佳做法是什么？

我需要使用 Sql server authentification mode 连接到数据库。 如果我禁用用户'SA'，我仍然可以连接Sql authentification吗？

感谢您的任何建议。

Answer 1

您可以禁用SA并仅启用它以从内部网络连接。 您可以将数据库置于防火墙之外。