none
[MSSQLSERVER]'NT AUTHORITY\ANONYMOUS LOGON'帳號每小時都稽核失敗!! RRS feed

  • 問題

  • 今天檢查LOGSHIPPING的備援機電腦A的Windows事件檢視器,

    發現從最一開始到現在,應用程式的有個稽核失敗(一小時出現一次),如圖顯示!!!

    但這台電腦我只有做logshipping阿!!! logshipping的作業(備份,複製,還原作業)

    備份是在B電腦作業,複製和還原就在A電腦作業(複製是1小時進行一次),剛好和稽核失敗的頻率一樣,

    但我的作業擁有者是SA ,整個覺得很怪阿!!!

    2016年1月29日 上午 08:34

解答

  • Check that computer if has any code tried to connect to sql server.
    • 已標示為解答 HAPPYHSIN 2016年2月2日 上午 03:24
    2016年1月29日 下午 01:16
  • 通常 anonymous 是網站沒正確設定權限。


    不精確的問法,就會得到隨便猜的答案;自己都不肯花時間好好描述問題,又何必期望網友會認真回答?

    • 已標示為解答 HAPPYHSIN 2016年2月2日 上午 03:24
    2016年1月29日 下午 02:54
  • 看你 client 那台是不是有匿名服務的網站在存取資料庫

    不精確的問法,就會得到隨便猜的答案;自己都不肯花時間好好描述問題,又何必期望網友會認真回答?

    • 已標示為解答 HAPPYHSIN 2016年2月2日 上午 03:24
    2016年2月1日 下午 02:59
  • 先查 client 端這個時間點是人在用還是系統自己跑。

    如果是 SSMS ,會有登入的使用者,而不是 SSMS ,所以先從 client 端這個時間點的事件檢視器查看看。


    不精確的問法,就會得到隨便猜的答案;自己都不肯花時間好好描述問題,又何必期望網友會認真回答?

    • 已標示為解答 HAPPYHSIN 2016年2月22日 上午 02:19
    2016年2月2日 上午 11:16
  • Profiler is sql trace tool.
    • 已標示為解答 HAPPYHSIN 2016年2月26日 上午 03:13
    2016年2月25日 下午 02:34

所有回覆

  • 不知道這個帳號

    NT AUTHORITY\ANONYMOUS LOGON

    是誰,然後一直登入?? 是系統? 它的IP位址是B電腦!!!
    2016年1月29日 上午 08:35
  • Check that computer if has any code tried to connect to sql server.
    • 已標示為解答 HAPPYHSIN 2016年2月2日 上午 03:24
    2016年1月29日 下午 01:16
  • 通常 anonymous 是網站沒正確設定權限。


    不精確的問法,就會得到隨便猜的答案;自己都不肯花時間好好描述問題,又何必期望網友會認真回答?

    • 已標示為解答 HAPPYHSIN 2016年2月2日 上午 03:24
    2016年1月29日 下午 02:54
  • 網站 ? 是指甚麼網站呢?
    2016年2月1日 上午 01:41
  • 看你 client 那台是不是有匿名服務的網站在存取資料庫

    不精確的問法,就會得到隨便猜的答案;自己都不肯花時間好好描述問題,又何必期望網友會認真回答?

    • 已標示為解答 HAPPYHSIN 2016年2月2日 上午 03:24
    2016年2月1日 下午 02:59
  • 恩......這個是從os去看,還是用sql的ssms去看.....?不知道如何看....

    我剛剛去看client端的ssms 查看 安全性->登入的使用者 

    只有看到四個角色(兩個網域角色,一個sa,一個為NT AUTHORITY\SYSTEM

    • 已編輯 HAPPYHSIN 2016年2月2日 上午 03:34
    2016年2月2日 上午 03:24
  • That is valid system account.
    2016年2月2日 上午 04:15
  • 先查 client 端這個時間點是人在用還是系統自己跑。

    如果是 SSMS ,會有登入的使用者,而不是 SSMS ,所以先從 client 端這個時間點的事件檢視器查看看。


    不精確的問法,就會得到隨便猜的答案;自己都不肯花時間好好描述問題,又何必期望網友會認真回答?

    • 已標示為解答 HAPPYHSIN 2016年2月22日 上午 02:19
    2016年2月2日 上午 11:16
  • 這個時間點一小時進行一次,,,,,都在剛好整點時.....

    所以應該是系統跑?

    那應該可以忽略這問題嗎? 我擔心的只是資安問題啊!! 如果是系統,就沒關係了

    2016年2月3日 上午 07:34
  • Any scheduled windows task on that client machine?
    2016年2月3日 下午 02:05
  • no, 我從

    開始 > 程式集 > 附屬應用程式 > 系統工具 > 排定的工作 > 新增排定的工作

    都沒有看到有固定執行的job

    2016年2月22日 上午 02:31
  • Probably need trace it with profiler.
    2016年2月22日 上午 03:27
  • 我要如何追蹤?

    2016年2月23日 上午 06:57
  • Trace login event.
    2016年2月23日 下午 01:18
  • 使用OS去做追蹤嗎? 還是SQL?
    2016年2月25日 上午 08:34
  • Profiler is sql trace tool.
    • 已標示為解答 HAPPYHSIN 2016年2月26日 上午 03:13
    2016年2月25日 下午 02:34
  • ok!!!thank you
    2016年2月26日 上午 03:13