运行 MS SQL 的服务器每分钟从另一台服务器接收登录请求

Question

我有一台运行 IIS 10 和 MS SQL Server 2016 的 Windows Server 2016 虚拟机。每分​​钟我都会在事件日志中收到“用户登录失败”消息。有时每分钟 3 次。指定的用户是另一台服务器的名称。这些服务器不相关，不应该相互通信。

事件日志

用户“Domain\OtherServer”登录失败。原因：找不到与提供的名称匹配的登录名。[客户端：[ServerIP]]

活动详情

我运行了 NetStat 实用程序。它显示来自另一台服务器 IP 地址的多个连接处于“时间等待”状态。我在另一台服务器上运行了 NetStat 实用程序，它显示与该服务器没有任何连接。

网络统计实用程序

我尝试禁用此服务器上的 SQL 代理，但没有任何效果。另一台服务器没有运行 SQL 代理。

任何建议或故障排除步骤都将受到赞赏。

谢谢

Answer 1

您需要进入另一台服务器，查看哪些进程通过端口 1433 连接到您的机器。或者更严厉的方法是向 Windows 防火墙添加一条规则，以阻止来自该机器的端口 1433 上的流量。