Просмотрщик файлов журнала не отображает базу данных, в которой произошла ошибка

Просмотрщик файлов журнала не отображает базу данных, в которой произошла ошибка

Что-то постоянно регистрируется в файлах, расположенных здесь:

C:\Program Files\Microsoft SQL Server\MSSQL11.SQLSERVER\MSSQL\Log

Такие файлы постоянно обновляются:SQLFT0000700007.LOG

15 ошибок в секунду! Очевидно, на сервере закончилось место на диске!

Ошибки всегда одни и те же и повторяются:

«Вход пользователя 'aspnet' не удался. Причина: не удалось найти логин, соответствующий указанному имени».

И чередуется с:

«Ошибка: 18456, Серьезность: 14, Состояние: 5».

Почему я не могу увидеть базу данных, с которой он связан? Или откуда пришел запрос?

И как мне найти причину этой проблемы?

решение1

Это была атака методом подбора на мой SQL Server. Я использовал настройки брандмауэра, чтобы заблокировать запросы с IP, указанного в конце сообщения (не отображается в вопросе).

решение2

Вы не можете увидеть базу данных, поскольку логин — это объект уровня сервера/экземпляра. Пользователи — это объекты уровня базы данных. Также возможно, что злоумышленник пытался взломать логин aspnet, не указав исходную базу данных, в надежде, что он уже сопоставлен с пользователем и базой данных по умолчанию.

Связанный контент