"SSPI握手失败“从未知地点？

Question

几分钟前，我在我的sql服务器日志中发现了一个错误：

SSPI握手失败，错误代码0x8009030c，在建立具有集成安全性的连接时状态为14；连接已关闭。原因: AcceptSecurityContext失败了。Windows错误代码指示故障原因。登录尝试失败 客户: 222.186.61.15

但是我没有sqlclient ip 222.186.61.15我研究这个ip并且：

大陆:亚洲国家:中国国旗国/地区:江苏盛城:南京

我的Server是否受到攻击？：)

这是什么？

谢谢你帮忙。

Answer 1

简短的回答；可能吧，但不要惊慌。

有人试图使用无效的登录凭据登录到您的SQL服务器。如果它来自一个完全存在的IP，那么可能不仅仅是有人误输入了他们的密码。不过，我不会太担心。每隔一段时间都会看到这样的东西。通常，它是某个人或某个工具通过SQL服务器列表并尝试普通的登录凭据以获得好运。

只需确保您有可靠的登录凭据，可能会更新您的防火墙/IDS，并监视您的日志，以确保IP (或另一个奇怪的)稍后登录。