Добро пожаловать в форум, Guest  >>   Войти | Регистрация | Поиск | Правила | В избранное | Подписаться
Все форумы / Microsoft SQL Server Новый топик    Ответить
 неожиданно сброшен пароль SA  [new]
garvy
Member

Откуда: Москва
Сообщений: 801
SQL SERVER 2008 под WIN Server 2003, домена нет. Неожиданно оказался сброшен пароль sa на пустой. К чему бы это? Кто нибудь сталкивался с подобным. У меня параноические подозрения на вторжение. Я - единственный администратор и кроме меня никто этого не мог сделать. Лунатизмом не страдаю.
19 апр 12, 15:08    [12439931]     Ответить | Цитировать Сообщить модератору
 Re: неожиданно сброшен пароль SA  [new]
Glory
Member

Откуда:
Сообщений: 104751
garvy
У меня параноические подозрения на вторжение. Я - единственный администратор и кроме меня никто этого не мог сделать. Лунатизмом не страдаю.

И дефолтную трассу не отключали ?
19 апр 12, 15:10    [12439957]     Ответить | Цитировать Сообщить модератору
 Re: неожиданно сброшен пароль SA  [new]
garvy
Member

Откуда: Москва
Сообщений: 801
насчет дефолтной трассы - не знаю к сожалению что это.
19 апр 12, 15:13    [12439982]     Ответить | Цитировать Сообщить модератору
 Re: неожиданно сброшен пароль SA  [new]
Glory
Member

Откуда:
Сообщений: 104751
garvy
насчет дефолтной трассы - не знаю к сожалению что это.

Это default trace
19 апр 12, 15:18    [12440032]     Ответить | Цитировать Сообщить модератору
 Re: неожиданно сброшен пароль SA  [new]
garvy
Member

Откуда: Москва
Сообщений: 801
ага, посмотрел - он должен быть в папке LOG экземпляра - его можно посомтреть с помощью трейсера? У меня там сейчас файлы вида log_1234. 4штуки Что там искать?
19 апр 12, 15:20    [12440055]     Ответить | Цитировать Сообщить модератору
 Re: неожиданно сброшен пароль SA  [new]
Glory
Member

Откуда:
Сообщений: 104751
garvy
его можно посомтреть с помощью трейсера?

Если вы под "ага, посмотрел" имели ввиду статью хелпа про default trace, то там же был и пример, как просматривать трассу.
19 апр 12, 15:22    [12440085]     Ответить | Цитировать Сообщить модератору
 Re: неожиданно сброшен пароль SA  [new]
garvy
Member

Откуда: Москва
Сообщений: 801
да, но что именно искать в трассе - какое событие, ключевое слово?
19 апр 12, 15:29    [12440164]     Ответить | Цитировать Сообщить модератору
 Re: неожиданно сброшен пароль SA  [new]
Glory
Member

Откуда:
Сообщений: 104751
garvy
да, но что именно искать в трассе - какое событие, ключевое слово?

Хм. Смену пароля ?
19 апр 12, 15:30    [12440188]     Ответить | Цитировать Сообщить модератору
 Re: неожиданно сброшен пароль SA  [new]
garvy
Member

Откуда: Москва
Сообщений: 801
Понятно. Как это выглядит в трассировке? Я набрал поиск по слову "sa" . Пока что вижу только по столбцу "LoginName" создание подключений при обращении приложений к базе данных. Но их много - искать буду долго
19 апр 12, 15:35    [12440242]     Ответить | Цитировать Сообщить модератору
 Re: неожиданно сброшен пароль SA  [new]
Glory
Member

Откуда:
Сообщений: 104751
Продолжить чтение хелпа на предмет получения знаний о возможных Номерах событий, Именах событий

Сообщение было отредактировано: 19 апр 12, 15:41
19 апр 12, 15:40    [12440287]     Ответить | Цитировать Сообщить модератору
 Re: неожиданно сброшен пароль SA  [new]
garvy
Member

Откуда: Москва
Сообщений: 801
Вот я нашел в 10.21.45 имеем подключение приложения к базе, в 10.21.54 - первое событие отказа в авторизации: Ошибка входа пользователя "sa". Причина: пароль не соответствует переданному имени входа. [КЛИЕНТ: 192.168.11.5] . Между этми двумя событиями в трейсе присутствуют только однотипные шаги заданий по репликации.
19 апр 12, 15:55    [12440414]     Ответить | Цитировать Сообщить модератору
Все форумы / Microsoft SQL Server Ответить