kkamagi's story

IT, 정보보안, 포렌식, 일상 공유

Database

mssql sa 계정 로그인 시도 차단 - logparser 이용하여 로그 추출

까마기 2020. 10. 28. 12:06
728x90
반응형

mssql sa 계정 로그인 시도 차단 - logparser 이용하여 로그 추출

 

http://blog.netchk.net/?p=112

http://www.sqler.com/460824

http://egloos.zum.com/ykei/v/4829001

 

 

 

sqler.com에서 ‘이벤트 뷰어 sa 로그인 시도 ip차단 시키는 방법.‘를 보고 만들었다.

sqler.com에 있는 배치파일이 제대로 작동 되면 그냥 썼으면 좋았으련만…

이것저것 다 적용하려고 하니 너무 방대해 지는 것 같아서 그냥 사용하려고 한다.

logparser가 기본적으로 깔려있어야 실행 된다.

안에 내용물은 배치파일 3개, sql문 1개인데

배치파일은 그냥 만들던거 집어넣은 거고, v3버젼을 사용하면 된다.

sql파일은 mssql 사용포트를 자동으로 가져오려고 하다보니 집어 넣게 됬다.

sa_attack_deny

 

반응형