几分钟前,我在我的sql server日志中意识到了;有一个错误:
SSPI握手失败,错误代码为0x8009030c,状态为14 建立与综合安全的联系;连接有 已经关闭。原因:AcceptSecurityContext失败。 Windows错误 代码表明失败的原因。登录尝试失败
[客户:222.186.61.15]
但我没有sqlclient ip 222.186.61.15 我研究了这个ip和:
大陆:亚洲 国家:中国国旗 州/地区:江苏省 城市:南京
我的Sql Server是否受到攻击?:)
这是什么?
感谢您的帮助。
答案 0 :(得分:0)
简短回答;可能,但不要惊慌。
有人试图使用无效的登录凭据登录您的SQL服务器。如果它来自一个完全在那里的IP,那么它可能不只是有人输入密码。不过,我不会过分担心它。每隔一段时间就会看到这样的东西很常见。通常,它的某个人或某个工具会通过SQL服务器列表并尝试使用常见的登录凭据,以期获得幸运。
确保您拥有可靠的登录凭据,可能会更新您的防火墙/ IDS,并观察您的日志以确保IP(或其他奇怪的)稍后登录。