ATAQUE SQL SERVER

09/04/2010 - 14:06 por Juan Pablo Benites Alegria | Informe spam
Hola a todos.

Estoy revisando los log de SLQ SERVER 2005 y me he dado cuenta que me estan
atacando

Login failed for user 'sa'. [CLIENTE: 222.66.167.142]
Error: 18456, gravedad: 14, estado: 8.

Login failed for user 'sa'. [CLIENTE: 222.66.167.142]
Error: 18456, gravedad: 14, estado: 5.Esto se repite repite cada segundo y
ya me ha bajado una base de datos,al paracer es un ataque externo o es que
ay algo internamente como un virus o troyano que pueda hacer esto, por favor
necesito ayuda urgenteDatos:- SLQ SERVER 2005 SP 3- Wondows Server
2008GRACIAS..Saludos,Juan Pablo

Preguntas similare

Leer las respuestas

#1 Luis Mata
16/04/2010 - 19:01 | Informe spam
Que SO utilizas?

Luis

"Juan Pablo Benites Alegria" escribió
en el mensaje de noticias news:
Hola a todos.

Estoy revisando los log de SLQ SERVER 2005 y me he dado cuenta que me
estan atacando

Login failed for user 'sa'. [CLIENTE: 222.66.167.142]
Error: 18456, gravedad: 14, estado: 8.

Login failed for user 'sa'. [CLIENTE: 222.66.167.142]
Error: 18456, gravedad: 14, estado: 5.Esto se repite repite cada segundo y
ya me ha bajado una base de datos,al paracer es un ataque externo o es que
ay algo internamente como un virus o troyano que pueda hacer esto, por
favor necesito ayuda urgenteDatos:- SLQ SERVER 2005 SP 3- Wondows
Server 2008GRACIAS..Saludos,Juan Pablo


Respuesta Responder a este mensaje
#2 Luis Mata
16/04/2010 - 19:11 | Informe spam
A mi me paso un tiempo porque en el router de salida a internet habia
abierto el puerto 1433 y eso permitia intentar accesar externamente.
que ip publica esta nateada en tu router?
si tienes firewall activalo, abre el puerto 1433(si ese es el puerto de
conexion del sql) y en ambitos solo lista las ips que quieres que tengan
acceso a tu server. asi lo solucione yo.

Luis

"Juan Pablo Benites Alegria" escribió
en el mensaje de noticias news:
Hola a todos.

Estoy revisando los log de SLQ SERVER 2005 y me he dado cuenta que me
estan atacando

Login failed for user 'sa'. [CLIENTE: 222.66.167.142]
Error: 18456, gravedad: 14, estado: 8.

Login failed for user 'sa'. [CLIENTE: 222.66.167.142]
Error: 18456, gravedad: 14, estado: 5.Esto se repite repite cada segundo y
ya me ha bajado una base de datos,al paracer es un ataque externo o es que
ay algo internamente como un virus o troyano que pueda hacer esto, por
favor necesito ayuda urgenteDatos:- SLQ SERVER 2005 SP 3- Wondows
Server 2008GRACIAS..Saludos,Juan Pablo


Respuesta Responder a este mensaje
#3 Juan Pablo Benites Alegria
27/04/2010 - 12:50 | Informe spam
Gracias,

Voy a realizar pruebas con el router y luego les comento que paso.

Slds,
Juan Pablo...



"Luis Mata" escribió en el mensaje
news:
A mi me paso un tiempo porque en el router de salida a internet habia
abierto el puerto 1433 y eso permitia intentar accesar externamente.
que ip publica esta nateada en tu router?
si tienes firewall activalo, abre el puerto 1433(si ese es el puerto de
conexion del sql) y en ambitos solo lista las ips que quieres que tengan
acceso a tu server. asi lo solucione yo.

Luis

"Juan Pablo Benites Alegria"
escribió en el mensaje de noticias
news:
Hola a todos.

Estoy revisando los log de SLQ SERVER 2005 y me he dado cuenta que me
estan atacando

Login failed for user 'sa'. [CLIENTE: 222.66.167.142]
Error: 18456, gravedad: 14, estado: 8.

Login failed for user 'sa'. [CLIENTE: 222.66.167.142]
Error: 18456, gravedad: 14, estado: 5.Esto se repite repite cada segundo
y ya me ha bajado una base de datos,al paracer es un ataque externo o es
que ay algo internamente como un virus o troyano que pueda hacer esto,
por favor necesito ayuda urgenteDatos:- SLQ SERVER 2005 SP 3- Wondows
Server 2008GRACIAS..Saludos,Juan Pablo





Respuesta Responder a este mensaje
#4 Juan Pablo Benites Alegria
27/04/2010 - 12:52 | Informe spam
Hola

El SO es Windows Server 2008

Slds,
JP


"Luis Mata" escribió en el mensaje
news:
Que SO utilizas?

Luis

"Juan Pablo Benites Alegria"
escribió en el mensaje de noticias
news:
Hola a todos.

Estoy revisando los log de SLQ SERVER 2005 y me he dado cuenta que me
estan atacando

Login failed for user 'sa'. [CLIENTE: 222.66.167.142]
Error: 18456, gravedad: 14, estado: 8.

Login failed for user 'sa'. [CLIENTE: 222.66.167.142]
Error: 18456, gravedad: 14, estado: 5.Esto se repite repite cada segundo
y ya me ha bajado una base de datos,al paracer es un ataque externo o es
que ay algo internamente como un virus o troyano que pueda hacer esto,
por favor necesito ayuda urgenteDatos:- SLQ SERVER 2005 SP 3- Wondows
Server 2008GRACIAS..Saludos,Juan Pablo





email Siga el debate Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaRespuesta Tengo una respuesta
Search Busqueda sugerida