读书人

mssqlserver 某个表内的行不明缘故被删

发布时间: 2013-01-05 15:20:39 作者: rapoo

mssqlserver 某个表内的行不明原因被删除(附日志)
本人web服务器为win2003+mssql2000+tomcat,近期数据库某个表内的整行数据不明原因被删除(每次删除的时间不确定,几乎每天都有,删除行数大概在十行以内),我怀疑是被黑客攻击,但这种结果好象对黑客没有任何意义。百思不得其解,故请坛内大侠支招,不胜感激。
一、log explorer 日志

2012-10-23 20:38:11.030 0000:002b1ba6 DELETE_ROWS MARK_AS_GHOST dbo."表名" 0 dbo 0 64 1 366 1 000015ee:00000ced:0002 DML id|9565

二、windows 日志

事件类型:信息
事件来源:MSSQLSERVER
事件种类:(4)
事件 ID:17055
日期:2012-10-23
事件:20:38:11
用户:N/A
计算机:WD20400
描述:
18454:
用户 'sa' 登录成功。连接: 非信任。


有关更多信息,请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。
数据:
0000: 16 48 00 00 0e 00 00 00 .H......
0008: 08 00 00 00 57 00 44 00 ....W.D.
0010: 32 00 30 00 34 00 30 00 2.0.4.0.
0018: 30 00 00 00 07 00 00 00 0.......
0020: 6d 00 61 00 73 00 74 00 m.a.s.t.
0028: 65 00 72 00 00 00 e.r...

[解决办法]
是没用,这方面的确要检查了。特别是程序不是你开发的时候

读书人网 >SQL Server

热点推荐