如何获取试图入侵我的服务器的盒子所有者的身份

如何获取试图入侵我的服务器的盒子所有者的身份

我在服务器日志中看到一个 IP 反复尝试以 sa 身份登录我的 SQL Server。该 IP 为:75.145.243.233,它解析回 5-145-243-233-richmond-va.hfc.comcastbusiness.net。

有没有办法从康卡斯特那里查明谁拥有这个盒子?

答案1

您需要向 Comcast 和您的 ISP 报告此问题。他们不会告诉您是谁,但他们可能会联系用户或断开他们的连接。

他们很可能什么也不会做。你不应该把你的 SQL Server 留在公共互联网上。我最近已发表于博客关于这个具体的事情。

相关内容