mssql sqlserver 日志中出现非常多用户登录错误的信息处理方法分享


摘要:
下文讲述sqlserver日志中出现大量用户登录错误的信息处理方法,如下所示:
实验环境:sql server 2008 R2


今天查看windows日志,发现好多sqlserver账号登录失败的日志信息,好多异常的ip信息。

Login failed for user ‘sa’. 原因: 密码与所提供的登录名不匹配。 [客户端: 10.153.144.188]

这些异常的IP来源于几个IP,频次非常高,初步分析有人在猜sqlserver密码,下文将具体的解决方法分享给大家

处理办法:
1.修改数据库对外端口
2.禁用sa账号,采用新的sql账号对外服务
3.在防火墙上禁止异常的IP地址