" SSPI握手失败"来自不明地点?

时间:2015-09-15 14:48:49

标签: sql-server security windows-server-2012-r2

几分钟前,我在我的sql server日志中意识到了;有一个错误:

  

SSPI握手失败,错误代码为0x8009030c,状态为14   建立与综合安全的联系;连接有   已经关闭。原因:AcceptSecurityContext失败。 Windows错误   代码表明失败的原因。登录尝试失败
  [客户:222.186.61.15]

但我没有sqlclient ip 222.186.61.15 我研究了这个ip和:

大陆:亚洲 国家:中国国旗 州/地区:江苏省 城市:南京

我的Sql Server是否受到攻击?:)

这是什么?

感谢您的帮助。

1 个答案:

答案 0 :(得分:0)

简短回答;可能,但不要惊慌。

有人试图使用无效的登录凭据登录您的SQL服务器。如果它来自一个完全在那里的IP,那么它可能不只是有人输入密码。不过,我不会过分担心它。每隔一段时间就会看到这样的东西很常见。通常,它的某个人或某个工具会通过SQL服务器列表并尝试使用常见的登录凭据,以期获得幸运。

确保您拥有可靠的登录凭据,可能会更新您的防火墙/ IDS,并观察您的日志以确保IP(或其他奇怪的)稍后登录。