MSSQL登录次数连续失败，要谨慎了！

MSSQL登录次数连续失败是一种普遍的数据库问题,特别是当用户忘记密码时,很容易产生这类情况。MSSQL登录次数连续失败会致使数据库安全性的下降,进而影响网站性能,影响服务器安全。因此,有必要对MSSQL登录次数连续失败问题采取行动和有效措施。

首先要做的是检查或更新MSSQL用户数据库中的用户名和密码,以确保认证进程的正确性。另外,也能够设置MSSQL的登录验证毛病次数,当连续输入毛病的用户名或密码时,毛病次数到达设置的最大值,就会进行登录锁定,以免歹意猜想。可使用以下代码来设置:

ALTER LOGIN [YourUserName] WITH

PASSWORD = “YourPassword”,

CHECK_POLICY=ON,

CHECK_EXPIRATION=ON,

FAILED_LOGIN_ATTEMPTS = 5

LOCKOUT_TIME = 30

另外,可使用MSSQL的审计功能来监控MSSQL登录次数连续失败的情况,在产生连续失败登录时,只要启用MSSQL审计功能,就能够追踪登录失败的用户帐号和IP地址,以便及时采取措施。可使用以下代码启用MSSQL审计：

/*启用审计*/

USE master

GO

EXEC xp_instance_regwrite

N’HKEY_LOCAL_MACHINE’,

N’Software\Microsoft\MSsqlserver\MSSQLServer’,

N’AuditLevel’,

REG_DWORD,

2

GO

因此,当发现MSSQL登录次数连续失败时,应当立即采取措施。更新用户名和密码,设置登录验证毛病次数,启用MSSQL审计等措施,都有助于提升MSSQL的登录安全性,避免由于MSSQL登录次数连续失败而出现的安全漏洞。

本文来源：https://www.yuntue.com/post/112769.html | 云服务器网，转载请注明出处！