Freqeunt Falha Auditar erros no servidor web (MSSQLSERVER)

Question

Detectamos muitos erros de auditoria de falha (MSSQLSERVER) em nosso servidor da Web para.

Something like Login failed for user 'sa'. [CLIENT: 74.208.102.175]

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

Os IPs são desconhecidos e gostaríamos de saber se isso é um problema de segurança em potencial ou o que pode causar isso.

EDITADO

Eu ajustei o Firewall do Windows para impedir o acesso ao MSSQL fora do IP do servidor, mas isso não funcionou.

Aqui está o que eu fiz Firewall > Programas e serviços > MSSQL cheched Firewall > Editar > Nome: MSSQL, PortNumber 1433, TCP, escopo: serverIP / 255.255.255.255

    

Answer 1

Parece que você expôs seu SQL Server à Internet e agora está vendo tentativas de força bruta da Internet para fazer o login com a conhecida conta SQL sa.

Não conheço suas necessidades de negócios, mas considere ajustar seu firewall para que o único IP que possa acessar seu servidor de banco de dados seja seu servidor da Web, por exemplo.

Editar: Se o seu servidor web e seu servidor de banco de dados forem os mesmos, o fato é que você precisa usar um firewall, software ou hardware, para bloquear conexões de entrada para a porta 1433 da Internet.