Forum
sistemimiz win 2003 standart ve trend micro worry-free security standart 7 ile sistemi koruyoruz. ama birkaç gündür log kayıtlarında aşağıdaki hatayı almaktayız. ip ye bakınca çince bir site geliyor bundan kurtulmak için ne yapmamız gerekir. teşekkürler Login failed for user 'sa'. [CLIENT: 173.252.243.139] Ek bilgi için http://go.microsoft.com/fwlink/events.asp adresindeki Yardım ve Destek Merkezi'ne bakın.
Dışarıdan içeriye gerekli olmayan portları kapatın ilk olarak. Örnek olarak 3389 ya da 1433 portları gibi. Kullanıcı şifrelerini güvenli tutun ve default yönetici haklarına sahip kullanıcıların isimlerini değiştirin. Administrator yetkilerine sahip farklı bir kullanıcı açakarak administrator kullanıcısını disable ederseniz 3389 üzerinden gelecek saldırıları engellemiş olursunuz.
Bu arada güvenlik duvarınız varsa dışarıdan içeriye kullanıcılarınızı vpn ile alarak güvenliği artırabilirsiniz.
sa kullanıcısı deyince direk aklıma sql server geldi
sql server tarafında dışardan erişim varmı acaba ??
evet sql server 2005 standart sp4 kurulu local den ve el terminali ile program kullanılıyor.
arada bir güvenlik duvarı cihazı var ise log'daki ip adresine sql serverinize erisimi kapatabilirsiniz