28/05/2008, 09:58
|
| | | Fecha de Ingreso: mayo-2008
Mensajes: 15
Antigüedad: 16 años, 8 meses Puntos: 0 | |
 Intentos de hackear mi servidor (Failure Audit)
Hola, repasando el visor de sucesos, el de aplicación, resulta que hay cientos de registros (y de diferentes IPS) con la siguiente descripción:
Event Type: Failure Audit
Event Source: MSSQLSERVER
Event Category: (4)
Event ID: 18456
Date: 5/22/2008
Time: 10:22:42 PM
User: N/A
Computer: XXXXXXSERVERV
Description:
Error de inicio de sesión del usuario 'sa'. [CLIENTE: 213.207.99.194]
For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.
¿Es normal esto? ¿Cómo puedo evitar estos ataques? ¿Puedo restringir el acceso y permitir solo a ciertas IPs el acceso remoto?
GRacias |