SQL 服务器安全性

Question

有没有办法在 5 次登录失败后锁定帐户的登录过程？或者可能将其减慢到 20 秒间隔直到下一次登录？

我可以看到很多尝试直接连接到我的 MS SQL 服务器。

谢谢。

Answer 1

您可以通过登录的 CHECK_POLICY 设置（例如 - 遵守帐户锁定）为 2005 及以上版本的 SQL 登录启用策略实施。更改现有登录的命令是 ALTER LOGIN。

实际策略配置（例如“帐户锁定阈值”和“帐户锁定持续时间”）是组策略的一部分，并在 Windows（本地系统或域范围）中设置。