Это вопрос очень простого уровня, но ему действительно может помочь дополнительная помощь в диагностике.
У нас есть SQL Server 2005 с именем: SERVERNAME-PROD
У нас есть сервер веб-приложений, на котором работает IIS 8.5, с именем: WEBAPPS-PROD
Некоторое время мы получали уведомления об ошибках входа в систему, в которых говорилось:
Ошибка входа для пользователя 'ДОМЕН\ WEBAPPS-PROD $ '. [Клиент: АЙПИ АДРЕС]
На веб-сервере есть несколько живых веб-приложений, которые подключаются к этому серверу SQL, но всегда делают это через:
Чтобы добавить к этому странность, кажется, что он постоянно работает примерно в одно и то же время дня, но у нас нет запланированных на этом сервере служб или задач.
Вопросы:
Конечно, вы не можете зайти на наши серверы, но просто ищете общие советы по диагностике
Ошибка входа для пользователя DOMAIN \ WEBAPPS-PROD $. [Клиент: IP_ADDRESS]
Это компьютерный объект, пытающийся аутентифицироваться. Это говорит мне, что что-то работает как учетная запись вне домена, пытаясь получить доступ к SQL Server.
Поскольку это веб-сервер, скорее всего, это веб-приложение, работающее в пуле с использованием аутентификации Windows и неправильно настроенное с владельцем пула, но на самом деле это может быть очень много разных вещей.
Что ты можешь сделать?
Запустите расширенные события или трассировку на стороне сервера, чтобы узнать, какой идентификатор процесса (если есть) подключается с веб-сервера. Вы также можете проверить открытые TCP-порты и идентификаторы процессов на стороне веб-сервера, используя netstat, tcpview и т. Д.
Опять же, скорее всего, это неправильно настроенное веб-приложение, но это должно помочь вам найти его.