SQL Server 2008R2代理恶意软件

Question

未识别的sql作业列表

我们的SQL Server 2008 R2有很多自动生成的作业，如上图所示。我强烈怀疑这会导致我们的服务器密码每天都保持重置，没有任何理由（我已经取消了那些＆＃39;强制密码策略＆＃39;复选框）。现在我删除了这些工作，但我不确定这是否能真正解决问题的根源。有什么想法吗？谢谢你们......

Answer 1

您的服务器很可能已被盗用。在这种情况下，最合适的做法是从头开始重新安装所有内容并恢复上次已知的良好数据备份（在受到攻击之前），或者从上一次已知良好（不妥协）的备份中执行服务器的裸机还原。此时您不知道该服务器上仍然存在哪些恶意软件，因此您必须假设它充满了它。

在之后执行，确保服务器免受网络攻击，并且不会将其暴露给公共互联网。如果之前没有公开，您的公司网络上可能有恶意软件。