Sql server 用户'；的Sql Server登录失败；sa'；。[客户机：XXX:XXX:XXX]

我们在Windows 2003中安装了SQL Server 2005 Enterprise Edition，并为SQL Server和Windows安装了所有altest SP

SQL Server在一段时间内运行良好，没有任何问题

突然它坠毁了。当查看EventViewer时，每秒有5到10个条目表示

用户“sa”登录失败。[顾客： XXX:XXX:XXX:XXX]

有两个不同的IP

整个事件查看器包含来自两个IP的上述条目。有安全问题吗

谢谢

---

nRk

如果这些IP不是来自您希望连接到SQL Server的计算机，则您可能无意中将服务器打开到internet（这可能是一个安全问题）

---

确保您有某种防火墙，以保护整个internet不连接到您的数据库服务器。

感谢您的回复，是的，这两个IP与我们的网络无关，它们是公共IP，我可以ping这些IP。如果我想停止那些连接到我的sql server实例的操作。。我可以停止那些连接到我的机器sql server的吗？使用某种防火墙。最好是在网络外围设置硬件防火墙（因为我认为Windows防火墙不在Windows 2003中），不过第三方软件防火墙也应该能够做到这一点。此外，在确保安全之前，我建议停止SQL Server服务（或使整台机器脱机）。如果那台机器没有安装最新的补丁，那么在开放的互联网上运行W2K3不是一个好主意。