Имя: Пароль:
IT
 
откуда в sql server мог взяться еще один пользователь "sa" ?
0 lanc2233
 
19.07.14
13:02
sql server 2008 r2
При установке указал смешанную аутинтификацию, пользователь sa, пароль.
1с через адо к нему коннектится.
На следующий день выдает ошибку, что не подходит пароль.
В менеджмент студио вижу что появилось еще одно имя входа "sa".
Убил, все нормально стало.

Откуда оно взялось?
1 МихаилМ
 
19.07.14
13:55
чем отличаютя пользователь и "имя входа" ?
2 lanc2233
 
19.07.14
14:01
Я имел в виду, что при установке, указал логин в смешанной аутентификации "sa".

в списке имен входа он есть.
3 пипец
 
19.07.14
14:09
хмм если только попытаться назначить имя sa самостоятельно - но оно зарезервировано ... и ввести такого не должен дать
ЗЫ может дистриб кривой
4 Solemn
 
19.07.14
14:25
(0) Зачем об этом думать сейчас?
5 lanc2233
 
19.07.14
14:42
Посмотрел журнал, постоянно кто-то ломится.

"Login failed for user 'sa'"
6 lanc2233
 
19.07.14
14:49
Может кто подсказать, как закрыть к ней доступ из интернета?
7 Обработка
 
19.07.14
14:57
Ваши конкуренты хотят влезть в вашу базу.

Переведи базы на новую веденную учетку.
8 vde69
 
модератор
19.07.14
15:12
1. SA - нельзя сделать смешаной учеткой
2. SA - нельзя удалить
3. SA - это специальная учетка, под ней конектится из баз 1с это криворукость админа и прямой путь к взлому
9 lanc2233
 
19.07.14
15:29
а конектится из базы 1с под виндовой аутинтификацией нормально?
10 пипец
 
19.07.14
15:55
скажем так, насколько я помню, видел настройки  и не через SA к 1с 77
ЗЫ если у тя скуль торчит наружу Оо то это ппц, и скульных червей дофига ваще то - мож словил чо ...
11 lanc2233
 
19.07.14
16:46
где у него поставить, чтобы он не торчал наружу?
12 vde69
 
модератор
19.07.14
17:11
(11) порты 1433 и 1434 заблочить на улицу
(10) я ВСЕГДА все версии 1с подключаю к скулю под отдельным скуль юзером без админ прав.... И вообще рекомендуется для каждой базы иметь отдельного скуль пользователя...
13 lanc2233
 
19.07.14
18:48
А каким образом вообще узнают что по такому-то адресу MS SQL стоит? сервер только второй день как поднят был.
14 Gepard
 
19.07.14
19:39
(13) сканят постоянно, так же как smtp и стандартный порт rdp
15 vde69
 
модератор
20.07.14
09:51
(13) по порту 1434 (порт управления) скуль отсылает широковещательные пакеты для авто обнаружения консолью...
16 дедушка Вах
 
20.07.14
10:01
я бы тоже этого sa поймал, помню семерил на фикси ночью, тупо в базах запутался где скульные где дбф-ные (штук сорок примерно) - пришлось нача департамента будить шоп sa-дмина будил пароль вспомнить
17 m-serg74
 
20.07.14
10:08
(6) а чё ваще сервак с "голой попой" в инете делает?
Компьютеры — прекрасное средство для решения проблем, которых до их появления не было.