saldırı tespit

sistemimiz win 2003 standart ve trend micro worry-free security standart 7 ile

sistemi koruyoruz.

ama birkaç gündür log kayıtlarında aşağıdaki hatayı almaktayız. ip ye bakınca çince bir site geliyor

bundan kurtulmak için ne yapmamız gerekir. teşekkürler 

Login failed for user 'sa'. [CLIENT: 173.252.243.139]

Ek bilgi için http://go.microsoft.com/fwlink/events.asp adresindeki Yardım ve Destek Merkezi'ne bakın.

Belirttiğiniz ip adresi sisteminize sa kullanıcısının şifresini bruteforce ile çözmeye çalışarak bağlanmaya çalışıyor. sa diye bi kullanıcınız yoksa herhangi bir tehlikesi yok fakat makinanızı fazlasıyla meşgul edeceğinden işleriniz aksayabilir. Firewall'unuz varsa adresi engelleyin gitsin yada Routing and Remote Access Service üzerinden IP filtering -> General -> the network connection -> properties -> inbound filter yolunu izleyerek engelleyebilirsiniz.