欢迎来到 黑吧安全网 聚焦网络安全前沿资讯,精华内容,交流技术心得!

Windows系统事件查看器出现大量的审核失败记录,来源MSSQLSERVER

来源:本站整理 作者:佚名 时间:2016-08-06 TAG: 我要投稿

 服务器上安装了MSSQLSERVER并开启了允许远程登录之后,有时在服务器事件查看器里出现大量的审核失败信息记录。

显示“用户 'sa' 登录失败。 原因: 密码与所提供的登录名不匹配。[客户端: xxx.xxx.xxx.xx]”

blob.png

问题原因

如果客户端IP经常变动且不是自己的本地IP,那么可能是有人再试图破解sa账号的密码。

解决方案

1. 修改MSSQL的端口号

打开SQL Server Configuration Manager——MSSQLSERVER协议,在TCP/IP上右击,选择属性,

打开属性对话框,选择属性对话框的IP协议,在对话框的最下面IPAll找到TCP动态端口,默认是1433,改成其他的端口号,点击确定。

blob.png

2. 禁用SA账号登录

登录SQL2005企业管理器,依次点击左侧的树目录,到达登录名下的SA处,右键选中sa,选择属性,

点击状态切换到状态面板,将登录设置为禁用,点击确定即可。

blob.png

【声明】:黑吧安全网(http://www.myhack58.com)登载此文出于传递更多信息之目的,并不代表本站赞同其观点和对其真实性负责,仅适于网络安全技术爱好者学习研究使用,学习中请遵循国家相关法律法规。如有问题请联系我们,联系邮箱admin@myhack58.com,我们会在最短的时间内进行处理。
  • 最新更新
    • 相关阅读
      • 本类热门
        • 最近下载