Средство просмотра файла журнала не отображает базу данных, в которой произошла ошибка

Question

Что-то продолжает регистрироваться в файлах, расположенных здесь:

C:\Program Files\Microsoft SQL Server\MSSQL11.SQLSERVER\MSSQL\Log

Подобные файлы постоянно обновляются: SQLFT0000700007.ЖУРНАЛ

15 ошибок в секунду! Очевидно, серверу не хватило места на диске!

Ошибки всегда одинаковы и продолжают происходить:

"Ошибка входа для пользователя" aspnet ". Причина: не удалось найти логин, соответствующий указанному имени. "

И чередуется с:

«Ошибка: 18456, серьезность: 14, состояние: 5».

Почему я не вижу базу данных, с которой она связана? Или откуда приходит запрос?

И как мне найти причину этой проблемы?

Answer 1

Вы не можете видеть базу данных, потому что логин является объектом уровня сервера / экземпляра. Пользователи являются объектами уровня базы данных. Также возможно, что злоумышленник пытался взломать логин aspnet без указания исходной базы данных в надежде, что он уже сопоставлен с пользователем и базой данных по умолчанию.

Answer 2

Это была грубая атака на мой SQL Server. Я использовал настройки брандмауэра для блокировки запросов с IP-адреса, указанного в конце сообщения (не отображается в вопросе).