我被206.172.4.62攻击了，现在还在连着，怎么办？（急）

可以通过代码断开指定ip的连接吗？206.172.4.62是美国的地址，连接的进程id:[System Process]:0; Microsoft SQL Server 。
有什么办法可以强行断开？

解决方案 »

  1.   

    sql的sa口令太简单会遭攻击，把windows的补丁、sql的补丁都打全，sa/administrator的口令改的很复杂，重起服务就行了
      

  2.   

    leeyihan(leeyihan) 说的设置早就作全了。
    设置ip屏蔽，如何屏蔽指定ip访问？
      

  3.   

    最彻底的方法是装个防火墙，SQL端口只对特定地址开放
      

  4.   

    把remote service 远程服务禁止了
      

  5.   

    装个防火墙，用IP 屏蔽 将206.172.4.62 屏蔽掉就OK拉有能力自己写一个也可以。
      

  6.   

    好象在MASER里的某个表里存着连接的信息，在查询分析器里用'kill‘+进程ID就把他的连接给断开了
    具体的哪个表你自己找找吧
      

  7.   

    找个fport或者自己写个程序把调用该进程的程序找到
    然后自己写个程序把进程杀掉（把你自己的程序权限提升到system就行了）
    或者用processkiller应该也能杀掉
      

  8.   

    over进程估计没用,关了还会再连的,还是用防火墙的IP屏蔽功能吧,