ATAQUE SQL SERVER

Juan Pablo Benites Alegria

unread,

Apr 9, 2010, 8:06:48 AM4/9/10

to

Hola a todos.

Estoy revisando los log de SLQ SERVER 2005 y me he dado cuenta que me estan
atacando

Login failed for user 'sa'. [CLIENTE: 222.66.167.142]
Error: 18456, gravedad: 14, estado: 8.

Login failed for user 'sa'. [CLIENTE: 222.66.167.142]
Error: 18456, gravedad: 14, estado: 5.Esto se repite repite cada segundo y
ya me ha bajado una base de datos,al paracer es un ataque externo o es que
ay algo internamente como un virus o troyano que pueda hacer esto, por favor
necesito ayuda urgente....Datos:- SLQ SERVER 2005 SP 3- Wondows Server
2008GRACIAS......Saludos,Juan Pablo....

Luis Mata

unread,

Apr 16, 2010, 1:01:39 PM4/16/10

to

Que SO utilizas?

Luis

"Juan Pablo Benites Alegria" <juanpabl...@telemark-spain.com> escribió
en el mensaje de noticias news:OcwLH09...@TK2MSFTNGP02.phx.gbl...

Luis Mata

unread,

Apr 16, 2010, 1:11:20 PM4/16/10

to

A mi me paso un tiempo porque en el router de salida a internet habia
abierto el puerto 1433 y eso permitia intentar accesar externamente.
que ip publica esta nateada en tu router?
si tienes firewall activalo, abre el puerto 1433(si ese es el puerto de
conexion del sql) y en ambitos solo lista las ips que quieres que tengan
acceso a tu server. asi lo solucione yo.

Luis

"Juan Pablo Benites Alegria" <juanpabl...@telemark-spain.com> escribió
en el mensaje de noticias news:OcwLH09...@TK2MSFTNGP02.phx.gbl...

Juan Pablo Benites Alegria

unread,

Apr 27, 2010, 6:50:04 AM4/27/10

to

Gracias,

Voy a realizar pruebas con el router y luego les comento que paso.....

Slds,
Juan Pablo...

"Luis Mata" <lm...@cclf.com.pe> escribi� en el mensaje
news:ev4ZAgY3...@TK2MSFTNGP04.phx.gbl...

>A mi me paso un tiempo porque en el router de salida a internet habia
>abierto el puerto 1433 y eso permitia intentar accesar externamente.
> que ip publica esta nateada en tu router?
> si tienes firewall activalo, abre el puerto 1433(si ese es el puerto de
> conexion del sql) y en ambitos solo lista las ips que quieres que tengan
> acceso a tu server. asi lo solucione yo.
>
> Luis
>
> "Juan Pablo Benites Alegria" <juanpabl...@telemark-spain.com>

> escribi� en el mensaje de noticias

Juan Pablo Benites Alegria

unread,

Apr 27, 2010, 6:52:01 AM4/27/10

to

Hola

El SO es Windows Server 2008

Slds,
JP

"Luis Mata" <lm...@cclf.com.pe> escribió en el mensaje
news:eMUcmaY3...@TK2MSFTNGP06.phx.gbl...