Web服务器正在尝试通过sa用户访问sql

Question

我在sql server上的sql审计日志中收到了很多消息，如下所示：

  

my-web Internet Information Services sa审核登录失败130 Dec 9 2015 12:14 PM

     

my-web Internet Information Services sa审核登录失败92 Dec 9 2015 12:12 PM

据我所知，网络服务器正在尝试通过sa用户连接sql server，但我们在网络上没有任何应用程序在连接字符串中定义用户sa。

我无法找到为什么这样奇怪的消息会出现在sql审计日志中，我们有单独的sql和web服务器。

Answer 1

的可能性：

• 您已被黑客入侵，黑客正在尝试访问数据库。
• 访问来自网络内部的某个位置，而不是来自Web服务器。 Sql Server可以记录源IP和/或用户吗？
• 同时检查数据库服务器上的安全事件日志是否有任何事件（例如12月9日，12：14）。我从工作站登录了一个带有SQL登录（sa）的SQL Server，安全日志中记录了三个事件。第一个给了我连接的工作站，第二个给了我正在使用的AD登录。

干杯 -