Arkadaşlar bu saldırı mı?

ips cihazınız veya özelliğiniz var mı? sürekli gelen paketlerde bu şekilde engelleme sağlayabilirsiniz.

bir de sql erişimi dışarıdan içeri neden açık?

ips cihazı yok draytek firewall var. sql erişim ikinci fabrikadan bağlanmaları için açık. Ne yapmalıyım?

sql 1433 portu açık zannedersem, 

 firewall ayarlarında bu portu wan tarafında kullanacak ipler ile kısıtlayabilirsiniz. 

ya da 1433 ü komple kapatıp remoteapp , terminal services gibi uygulamalar kullanabilirsiniz.

Evet bunu yaptım. Şuan kesildi saldırılar. AD de kendi kendine kullanıcı yaratıyor. 123,admins,hckr$ falan gibi siliyorum yine oluyor.

ozaman sizin yapınızla ilgili problem var tüm şifreleri değiştirip firewall baştan aşağıya yeniden yapılandırın veya kontrol edin ve server ve client antivirüs ile tarama yapın yoksa daha büyükbir sorunla karşılaşırsınız

Kolay gelsin

Server formatlandı. Firewall daha katı hale geldi. Kullanıcıların tümünde virüs taraması yapıldı.

bu şekilde yapınız kontrol ederseniz daha az sorun yaşarsınız ve rahat edersiniz 

Kolay gelsin