sql server日志消息有关登录

时间:2015-10-24 16:09:41

标签: sql-server

使用管理工作室登录SQL服务器后,我打开了日志,显示了一百万条消息

  

登录失败。登录来自不受信任的域,无法使用   使用Windows身份验证。 [客户:222.186.61.5]

  

用户'登录失败。原因:密码与之不符   登录提供。 [客户:222.186.61.5]

  

用户' kisadmin'登录失败。原因:找不到登录信息   匹配提供的名称。 [客户:222.186.61.5]

  

用户'登录失败' wwo'。原因:找不到登录匹配   提供的名称。 [客户:104.217.216.169]

我为更多用户提供了更多日志,并且首次出现 10/6/2015 8:06:19 PM (我每天都有它们)。这些消息是否显示我遭到网络攻击?

1 个答案:

答案 0 :(得分:0)

您看到的是一组失败的登录尝试,因此,您可以确定有人试图破解您的数据库。不幸的是,如果尝试成功,那么人们可能会从您的部分读取一些数据。您需要终止所有活动连接并更改用于数据库的端口。

此外,如果你想一想人们如何能够尝试登录你的数据库,那就太好了。您是否偶然发现了有关数据库服务器位置的任何公开信息(例如错误消息)?