SQL Server имеет долгую историю неудачных попыток входа в систему пользователя SA, происходящих примерно 50 раз каждые 10-20 минут. и расширенный аудит событий показывает, что client_app_name является "Microl office":

PID относится к sqlserver.exe.

  • Входящие удаленные подключения отключены для этого сервера, поэтому он не может быть подключен извне ...
  • Для сервера SQL не существует правила брандмауэра, поэтому входящие соединения там тоже блокируются.
  • Ни одна работа не пытается войти

Есть идеи, что еще это может быть или предложения?

0