"SSPI handshake failed" из неизвестного местоположения?

Question

Я понял несколько минут назад, в моем журнале сервера sql; произошла ошибка:

SSPI handshake failed with error code 0x8009030c, state 14 while establishing a connection with integrated security; the connection has been closed. Reason: AcceptSecurityContext failed. The Windows error code indicates the cause of failure. The logon attempt failed
[CLIENT: 222.186.61.15]

Но я не имеют SQLClient IP 222.186.61.15 Я исследовать этот IP и:

Континент: Азия Страна: Китай сп флаг Штат/Регион: Jiangsu Шэн Город: Нанкин

является ли мой Sql Server под атакой :)

Что это?

Спасибо за помощь.

Answer 1

Короткий ответ; вероятно, но не паникуйте.

Кто-то пытался войти на ваш SQL-сервер с недопустимыми учетными данными. Если это происходит из IP-адреса, который полностью находится там, то, вероятно, это не просто кто-то, который вводит их в заблуждение. Хотя я бы не стал слишком беспокоиться об этом. Его довольно часто встречают такие вещи каждый раз в то время. Обычно его кто-то или какой-то инструмент просматривает список SQL-серверов и пытается использовать общие учетные данные для входа в надежде получить счастье.

Просто убедитесь, что у вас есть прочные учетные данные для входа, возможно, обновите брандмауэр/IDS и посмотрите свои журналы, чтобы убедиться, что IP (или другой странный) регистрируется позже.