来自未知位置的“SSPI 握手失败”？

Question

几分钟前我意识到，在我的 sql server 日志中；出现错误：

SSPI 握手失败，错误代码 0x8009030c，状态 14 而 建立与集成安全的连接；连接有 被关闭。原因：AcceptSecurityContext 失败。 Windows 错误 代码表示失败的原因。登录尝试失败
[客户：222.186.61.15]

但我没有 sqlclient ip 222.186.61.15 我研究了这个 ip 并且：

大陆：亚洲 国家: 中国 cn flag 州/地区：江苏盛 城市：南京

我的 Sql Server 受到攻击了吗？:)

这是什么？

感谢您的帮助。

Answer 1

简答；可能，但不要惊慌。

有人试图使用无效的登录凭据登录您的 SQL 服务器。如果它来自完全不存在的 IP，那么可能不仅仅是有人输入错误密码。不过，我不会过分担心。每隔一段时间就会看到这样的东西是很常见的。通常，它的某个人或某些工具会通过 SQL 服务器列表并尝试常见的登录凭据以希望获得好运。

只需确保您拥有可靠的登录凭据，也许更新您的防火墙/IDS，并查看您的日志以确保 IP（或另一个奇怪的 IP）稍后登录。