SQL2008Задаю в правилах Firewall полный запрет с выявленных IP, но в логах записи продолжают появляться.
Насколько я понимаю подчиненных Билла Гейтса, запрет доступа с данного IP по всем портам, приложениям и т.п. должен делать мой сервер невидимым в сети для данного IP?
Или я в чем-то заблуждаюсь?
по идее все верно. Не особо силен в виндовых фаерволах. Но стоит проверить следующее: корректно ли было составлено правило и было ли оно применено.
Сама по себе идея банить именно IP с которого ведется подбор паролей малоэффективна, так как адреса, с которых ведется подбор, не проблема сменить и вопрос решать надо несколько по другому. По хорошему для доступа к СУБД надо бы организовывать VPN, а если выставлять наружу, то доступ жестко ограничивать четким перечнем адресов с которых можно было бы попасть на сервер. Ну и в принципе можно подумать про IDS/IPS-системы.