seggg
Может давайте пари (раз Вы такой мастер?). Я выставлю свой тестовый сервер наружу, даже сообщу Вам имя базы, таблицы, полей. А Вы попробуете что-нибудь записать. Попробуем?
А народ посмотрит, кто ламер из нас


seggg
Это уже Ваша мысль "растеклась по древу" про возможный доступ к SQL-серверу напрямую (чего я категорически исключаю). Может давайте пари (раз Вы такой мастер?). Я выставлю свой тестовый сервер наружу, даже сообщу Вам имя базы, таблицы, полей. А Вы попробуете что-нибудь записать. Попробуем?
А народ посмотрит, кто ламер из нас

Даже если вы хотите предложить мне контракт на проведение аудита по безопасности вашего приложения, мне навряд ли будет это интересно - работа адова и достаточно скучная. Тратить на это время ради пари или мнения народа, мне не хочется. Так же не стоит забывать, что по текущему российскому законодательству это карается законом.

В рамках бесплатной и дружественной помощи на форумах, вам был предложен полный список мер по выявлению причин. Повторю его здесь еще раз: включаем timestamp на таблице. Включаем логи в sql server profiler на данную базу. Не забываем писать логи в файл. Включаем полные логи в iis server. Синхронизируем время на iss сервере и на сервере баз данных (если это не один и тот же сервер). Ждем появления записи в вашей таблице. Анализируем логи в момент времени появления этой записи. Думаем и спрашиваем дальше.

Возможно, рекомендация не выставлять sql server наружу была дана в легкой форме, но тем не менее вполне себе стандартная мера безопасности превентивного характера. Если сильно нужно выставлять, тогда надо ставить vpn, ограничивать файрволлом ну и т.д.

Если вы хотите дальнейшей помощи, тогда напишите 20 - 30 предложений об особенностях вашей инфраструктуры: colocation/server sharing, sql server sharing, уровень доступа к sql server, хостятся ли другие клиенты на том же самом application server и sql server. Какого рода приложение - forum, oltp ну и прочее.

Это если вы хотите решить вашу проблему. А если вы хотите поспорить на тему ламер ли я - отвечу вам просто: я - ламер. Не теряйте времени. Моего в том числе.