Forums Últimos mensajes - Powered by IBM
 
Tags Palabras claves

Intrusos...

22/11/2003 - 02:43 por Marc Canaleta | Informe spam
Ayuda Hacer una pregunta
Hola, me gustaria saber como puedo saber todos los intentos de inicio de
sesion que han habido en mi servidor, ya al llegar a casa he visto mucha
actividad en el router y el netstat daba cosas del estilo:

...
TCP p500:ms-sql-s stage.cor-o-van.com:47680 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:47823 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:47849 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:47973 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:48066 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:48113 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:48251 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:48304 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:48400 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:48490 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:48537 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:48676 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:48689 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:48821 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:48862 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:48957 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:49032 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:49109 TIME_WAIT
...

Sospechoso no? :S

Si alguien me puede dar alguna referencia sobre seguridad en este tema...
Muchas gracias
email Siga el debateRespuesta 3 respuestasRespuesta Tengo una respuesta

Preguntas similare

Mostrar todos los temas similares

Leer las respuestas

#1 Maximiliano Damian Accotto
22/11/2003 - 03:58 | Informe spam
Hola!! podrias empezar a revisar el log de SQL, este mismo lo podes ver
desde el Administrador Coorporativo

un saludo

Accotto Maximiliano Damian
Fundicion San Cayetano S.A.
Buenos Aires Argentina

Gerente de Sistemas y Tecnologia
()

"Marc Canaleta" escribió en el mensaje
news:%
Hola, me gustaria saber como puedo saber todos los intentos de inicio de
sesion que han habido en mi servidor, ya al llegar a casa he visto mucha
actividad en el router y el netstat daba cosas del estilo:

...
TCP p500:ms-sql-s stage.cor-o-van.com:47680 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:47823 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:47849 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:47973 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:48066 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:48113 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:48251 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:48304 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:48400 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:48490 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:48537 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:48676 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:48689 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:48821 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:48862 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:48957 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:49032 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:49109 TIME_WAIT
...

Sospechoso no? :S

Si alguien me puede dar alguna referencia sobre seguridad en este tema...
Muchas gracias


Respuesta Responder a este mensaje
#2 Gustavo Larriera [MVP]
23/11/2003 - 00:54 | Informe spam
Puedes auditar los intentos de login fallidos usando la herramienta SQL
Profiler.

saludos
gux

Gustavo Larriera, MSFT MVP-SQL
Uruguay LatAm

This message is provided "AS IS" with no warranties expressed or implied,
and confers no rights.


"Marc Canaleta" wrote in message
news:%
Hola, me gustaria saber como puedo saber todos los intentos de inicio de
sesion que han habido en mi servidor, ya al llegar a casa he visto mucha
actividad en el router y el netstat daba cosas del estilo:

...
TCP p500:ms-sql-s stage.cor-o-van.com:47680 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:47823 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:47849 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:47973 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:48066 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:48113 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:48251 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:48304 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:48400 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:48490 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:48537 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:48676 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:48689 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:48821 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:48862 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:48957 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:49032 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:49109 TIME_WAIT
...

Sospechoso no? :S

Si alguien me puede dar alguna referencia sobre seguridad en este tema...
Muchas gracias


Respuesta Responder a este mensaje
#3 Emilio Garcia Loeda
24/11/2003 - 11:31 | Informe spam
Me gustaria saber como se realiza lo que cuentas, tengo SQL7.0

Saludos

Emilio Gª Loeda


"Gustavo Larriera [MVP]" wrote in
news::

Puedes auditar los intentos de login fallidos usando la herramienta SQL
Profiler.

saludos
gux

email Siga el debate Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaRespuesta Tengo una respuesta
Search Busqueda sugerida