مشاهده مورد مشکوک در لاگ های sql server

[fun_code 220]

سلام و وقت بخیر

امروز پس از سال ها چک کردم و دیدم لاگ ارور در sql server حجم بالایی داره...

وارد بخش لاگ ها شدم میبینم در هر دقیقه تعداد بالایی ارور رخ داده و گویا برخی قصد لاگین با نام کاربری متفاوت دارن !

4 نرم افزار سی شارپ به دیتابیس های این Sql server متصل هستند اما در سی شارپ به نوعی اصلا یوزر و پسورد نیاز نداره و بطور خودکار متصل میشه... برای ثبت نام هم از کدهای php استفاده میکنم که یوزر و پسورد صحیح وارد شدن و مشکلی ندارن.

اسکرین شات بخشی از این لاگ رو پیوست میکنم. لطفا اگر تجربه یا تخصصی دارید راهنماییم کنید که چطور جلوی بروز این لاگ ها و ورود رو بگیرم ؟

ممنون

 

[fun_code 220]

جالبه که یکسری ip ها زیاد تکرار شدن.

در فایروال سرور همون ip ها رو بلاک کردم. دسترسی ریموت sqlserver هم غیرفعال کردم اما کماکان همون ip ها خطاهاشون دیده میشه !