Назад | Перейти на главную страницу

100 TIME_WAIT подключений к порту 1433 (sqlserver) с одного удаленного IP

Что делать? Заблокировать этот IP-адрес в брандмауэре? Что это?

Вероятно, бот / вирус / зомби / кто-либо пытается угадать логин для SQL-сервера методом перебора и, возможно, не устанавливает связь или отключение после неудачной попытки должным образом.

Если вам не нужны внешние подключения к каким-либо SQL-серверам в вашей сети, заблокируйте порт 1433 отовсюду. На самом деле, лучше всего блокировать все и разрешать входить только то, что вам действительно нужно.

если ты делать Если вам нужны внешние подключения к SQL-серверу, я предлагаю вам попробовать какую-либо форму VPN или другое безопасное устройство туннелирования вместо того, чтобы порт был открыт для неумолимого внешнего мира, даже если IP-фильтрация.