SQL SERVER - я думаю, что китайские хакеры пытаются взломать мой SQL SERVER - PullRequest
0 голосов
/ 08 октября 2019

Я запускаю сервер mssql в ubuntu, и иногда служба mssql падает, и мое размещенное приложение перестает работать.

Просматривая журнал ошибок и запуская Profiler, я обнаружил следующие ошибки:

2019-10-08 13:27:47.64 Logon       Error: 18456, Severity: 14, State: 5.
2019-10-08 13:27:47.64 Logon       Login failed for user 'mssqla'. Reason: Could not find a login matching the name provided. [CLIENT: 123.125.125.248]

2019-10-08 13:27:46.32 Logon       Error: 18456, Severity: 14, State: 8.
2019-10-08 13:27:46.32 Logon       Login failed for user 'sa'. Reason: Password did not match that for the login provided. [CLIENT: 123.125.125.248]

2019-10-08 13:28:57.13 Logon       Error: 18456, Severity: 14, State: 5.
2019-10-08 13:28:57.13 Logon       Login failed for user 'usera'. Reason: Could not find a login matching the name provided. [CLIENT: 123.125.125.248]

Пользователи usera и mssqla не существуют и никогда не были, и я проверил местоположение IP-адреса, и он показывает, что он из Китая.

Результаты трассировки профилировщика: enter image description here

Я ищу идентификатор процесса в моем Ubuntu с помощью команды sudo ps -A, а процессы не существуют.

Я параноик или кто-то из Китая пытаетсявзломать мою базу данных и как я могу его остановить?

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...