• 04-09-2013, 01:46:12
    #1
    Son zamanlarda serverda 15-20 saniyelik donmalar pobleme geliyordu, hem serverdaki sitelere hemde uzak masaüstüne bağlanılamıyordu bu süre içerisinde. Kontrol ederken event loglarda dikkatimi çekti saniyede ortalama 3-4 kez sql bağlantısı deneniyor.

    Login failed for user 'sa2005'. Reason: Could not find a login matching the name provided. [CLIENT: 120.31.130.45]

    şeklinde. kullanıcı adları değişiyor ancak ip adresi şimdilik değişmiyor. firewall dan engelledim ancak bir değişiklik olmadı hala saldırı aynı ip den devam ediyor. Bu problemi nasıl engelleyebilirim?
  • 04-09-2013, 01:51:09
    #2
    default olarak SQL de bulunan sa yada türevleri accountlara brut force aslında saçma geliyor kim defaultları bırakır diye ama gözden kaçtığı zaman sonuçları sıkıntı

    Oyun sunucusu kullanan arkadaşlardan bildiğim üzere bir uygulama var rdpguard diye bir deneyebilirsiniz.
  • 04-09-2013, 02:03:30
    #3
    Teşekkür ederim program ile engelledim ancak hala saldırı devam ediyor aynı ip den = )

    edit: şimdi halloldu engellendi ip ler.