Web服务器正在尝试通过sa用户访问sql。

Question

我在sql服务器上的sql审计日志中收到了大量消息，如下所示：

我的网络互联网信息服务a审计登录失败130 12月9日2015年12月9日12:14 我的网络互联网信息服务a审计登录失败92 12月9日2015年12月9日中午12:12

据我所知，web服务器正在尝试通过sa用户连接server，但是我们在web上没有任何应用程序，其中用户sa是在连接字符串中定义的。

我无法定位为什么这样奇怪的消息会出现在sql审计日志中，我们有单独的sql和web服务器。

Answer 1

可能性：

• 你被黑了，黑客正在试着访问数据库。
• 访问来自于网络内部的某个地方，而不是来自web服务器。Server可以记录源IP和/或用户吗？
• 同时检查db服务器上的安全事件日志中的任何事件(例如，Dec 9，12:14)。我从工作站用SQL登录(sa)登录到Server上，安全日志中记录了三个事件。第一个给出了我正在连接的工作站，第二个给出了我正在使用的AD登录。

干杯-