如何在SQL Server 2005中限制失败的登录?

据我所知,没有一种方法可以限制对SQL Server的登录尝试。然而,我有点好奇互联网用户是如何做到这一点的。你不是在防火墙后面吗? 这是一个可怕的途径,应该尽快补救。

我的web服务器在防火墙后面,唯一允许访问的端口是80和443。

虽然这不是您问题的答案,但将数据库服务器暴露在Internet上从来都不是一个好的做法。提供web服务以安全方式访问数据,并将服务器隐藏在防火墙后面。

考虑使用防火墙阻止SQL Server端口(1433)上的传入连接。

一个快速解决方案是重命名SA帐户并修改依赖于此SQL Server的服务的连接参数。

更改登录sa disable;

更改名为[sys12-21admin]的登录sa;

(当然,请选择其他名称,而不是建议的名称。)

更多细节 http://blogs.msdn.com/sqltips/archive/2005/08/27/457184.aspx

通过增加失败登录尝试之间的“等待时间”,可以拒绝对SQL Server的正确访问。

据我所知,应用程序正在使用“sa”登录来执行日常任务,这可能会锁定帐户。以防发生这种情况 http://www.windowsecurity.com/articles/Hacking_an_SQL_Server.html

当然,这是另一个安全问题,因此您应该根据前面的帖子中的建议,尽快停止访问。