Denna varning utlöses när det finns en aktiv exploatering för en identifierad applikationssårbarhet för SQL-injektion.
Detta betyder att angriparen försöker infoga skadliga SQL-satser med hjälp av sårbar programkod eller lagrade procedurer.
Åtkomst från en ovanlig plats
Den utlöses på. Denna varning kan upptäcka en legitim åtgärd (ny applikation). I andra fall upptäcker varningen en skadlig aktivitet.
Åtkomst från ett ovanligt datacenter
Utlösaren av denna varning är när det finns en förändring i SQL Server-åtkomstmönstret. Till exempel, om en server nyligen bekräftar att någon var inloggad på SQL Server från ett ovanligt datacenter.
Den här varningen kan upptäcka rättsliga åtgärder. I andra fall upptäcker denna varning skadliga aktiviteter från resurser/tjänster (tidigare anställda, externa angripare).
Åtkomst från obekant rektor
Den här varningen ändrar SQL-serverns åtkomstmönster när någon loggar in på SQL-servern med en ovanlig principal (SQL-användare). Det utlöses när det inträffar. Den här varningen kan upptäcka en legitim åtgärd.
Åtkomst från ett potentiellt skadligt program
Utlösande av denna varning är när ett potentiellt skadligt program används för att komma åt databasen.
Den här varningen kan upptäcka ett pågående penetrationstest. I andra fall upptäcker denna varning attacker med vanliga attackverktyg.
Brute force SQL-referenser
Utlösande av denna varning är när antalet misslyckade inloggningsförsök med olika inloggningsuppgifter är ovanligt högt.
Den här varningen kan upptäcka ett pågående penetrationstest. I andra fall upptäcker denna varning en brute force attack.
Läs även: Effektiva marknadsföringsstrategier online för att stärka ditt varumärke
This website uses cookies so that we can provide you with the best user experience possible. Cookie information is stored in your browser and performs functions such as recognising you when you return to our website and helping our team to understand which sections of the website you find most interesting and useful.
Strictly Necessary Cookies
Strictly Necessary Cookie should be enabled at all times so that we can save your preferences for cookie settings.
If you disable this cookie, we will not be able to save your preferences. This means that every time you visit this website you will need to enable or disable cookies again.
