Добро пожаловать в форум, Guest  >>   Войти | Регистрация | Поиск | Правила | В избранное | Подписаться
Все форумы / Microsoft SQL Server Новый топик    Ответить
 Что за ерунда с sqldmo_1?  [new]
Slava_Nik
Member

Откуда: из России
Сообщений: 887
несколько дней периодически валится ошибка для ВСЕХ пользователей LoginFailed.
Решил разобраться откуда идет, запустил профайлер. и вот поймал.
ApllicationName SQLDMO_1
LoginName Логины sql сервака
Hostname Сам сервер.
LoginFailed 4 раза на кждый логин затем следующий идет логи.
Что это такое и откуда взялось это?
Почти на всех серваках такое.
29 дек 09, 17:19    [8134199]     Ответить | Цитировать Сообщить модератору
 Re: Что за ерунда с sqldmo_1?  [new]
pkarklin
Member

Откуда: Москва (Муром)
Сообщений: 74927
автор
ApllicationName SQLDMO_1


Очень похоже на следы работы MOM 2005.
29 дек 09, 21:41    [8135005]     Ответить | Цитировать Сообщить модератору
 Re: Что за ерунда с sqldmo_1?  [new]
Slava_Nik
Member

Откуда: из России
Сообщений: 887
pkarklin,

не знаю, админы могут много чего накатить.
Как дальше определить откуда это.
т.к Hostname сам sql сервак, то как на нем найти SQLDMO_1.
Завтра еще раз посмотрю службы сервака,у админов узнаю, не накатывали ли они что нибудь.
29 дек 09, 22:58    [8135120]     Ответить | Цитировать Сообщить модератору
 Re: Что за ерунда с sqldmo_1?  [new]
pr0ger
Member

Откуда: Москва
Сообщений: 1933
На MOM\SCOM это не похоже. Больше похоже на попытки взлома или аудита безопасности . Попробуйте поймать необычный процесс на сервере, можно попробовать поискать по строке "SQLDmo.SqlServer" в файлах на сервере. Хотя это может быть и не сам сервер, hostname параметр подставляемый, можно хоть что написать.
30 дек 09, 14:25    [8137647]     Ответить | Цитировать Сообщить модератору
 Re: Что за ерунда с sqldmo_1?  [new]
Критик
Member

Откуда: Москва / Калуга
Сообщений: 33348
Блог
По-моему этот процесс инициируется сервером.

Недавно перестривал очень большие по размеру индексы, и на каждый ALTER INDEX периодически присутствовал ожидающий процесс c "sp_spaceused" под логином SQLDMO_1 (со spid > 50).
30 дек 09, 15:21    [8138017]     Ответить | Цитировать Сообщить модератору
 Re: Что за ерунда с sqldmo_1?  [new]
Критик
Member

Откуда: Москва / Калуга
Сообщений: 33348
Блог
Чуть соврал, логин "NT AUTHORITY\SYSTEM", а приложение SQLDMO_1
30 дек 09, 15:58    [8138222]     Ответить | Цитировать Сообщить модератору
Все форумы / Microsoft SQL Server Ответить