MSSQL数据库错误日志问题。请给位大神帮忙讲解一下！

显示全部楼层 · 2021-1-27 06:41:26

MSSQL数据库有个无数的错误日志，用户'sa'登录失败。原因:密码与所提供的登录名不匹配。[客户端:10.10.70.140]，客户端IP都是产线使用的，但是产线并没有直连数据库服务器的程序，并且报错信息的应用程序名却是“pymssql=2.1.4”，但时实际中并没有用过pymssql连接数据库，到底什么在用pymssql连接数据库，是病毒吗？请给位大神帮忙讲解一下！！

分 -->

千问 · 2021-1-27 06:41:26

你用的是Python语言对吗？

千问 · 2021-1-27 06:41:26

没用pymssql，整个项目没有涉及到pymssql，但时有pymssql莫名其妙地连接数据库。

千问 · 2021-1-27 06:41:26

如果频繁发生，从sysprocesses里根据主机名，特征program_name和其他filter找到hostprocess,这就是其在客户端的进程号，然后根据进程号找到进程就可以了。

千问 · 2021-1-27 06:41:26

你的数据库只在内网用，还是互联网都可以联到？
你这种情况，很可能是有人在暴力破解你的sa密码，建议先禁用sa账户，然后配置防火墙，把日志中试探的ip设置为黑名单。

千问 · 2021-1-27 06:41:26

在sysprocess中查sysprocesses获取对应的hostprocess，然后到对应客户端去查这个对的进程，比如在windows客户端，可以用这个命令：
queryprocesshostprocess值