![“有人从不寻常的位置登录到您的 SQL 服务器。”](https://linux22.com/image/731042/%E2%80%9C%E6%9C%89%E4%BA%BA%E4%BB%8E%E4%B8%8D%E5%AF%BB%E5%B8%B8%E7%9A%84%E4%BD%8D%E7%BD%AE%E7%99%BB%E5%BD%95%E5%88%B0%E6%82%A8%E7%9A%84%20SQL%20%E6%9C%8D%E5%8A%A1%E5%99%A8%E3%80%82%E2%80%9D.png)
答案1
https://docs.microsoft.com/en-us/azure/sql-database/sql-database-threat-detection-overview
当 SQL Server 的访问模式发生变化(有人从不寻常的地理位置登录 SQL Server)时,会触发此警报。在某些情况下,警报会检测到合法操作(新应用程序或开发人员维护)。在其他情况下,警报会检测到恶意操作(前雇员、外部攻击者)。
我会检查是否有任何通常使用 SQL 的用户/开发人员去过华盛顿或使用过任何终止于华盛顿的 VPN。如果您找不到警报的合法原因,则应将其视为违规行为并重新评估您的安全性。