最近一台MSSQL 2005 系统每隔两分钟就报一次 Login failed for user 'sa'. [CLIENT:<local host>]
以为是机器被攻击或中了木马,反复检查也没发现可疑信息!
最好通过 跟踪 发现原来是 Linked Servers 作怪,原来是之间建立的 Linked servers 使用 SA 连接,之后因为修改过 sa的密码而没有更新linked servers,删除或更新linked servers 解决。
最近一台MSSQL 2005 系统每隔两分钟就报一次 Login failed for user 'sa'. [CLIENT:<local host>]
以为是机器被攻击或中了木马,反复检查也没发现可疑信息!
最好通过 跟踪 发现原来是 Linked Servers 作怪,原来是之间建立的 Linked servers 使用 SA 连接,之后因为修改过 sa的密码而没有更新linked servers,删除或更新linked servers 解决。