sql-server - AWS RDS (SQL Server) 可疑的暴力登录尝试

Question

我已经创建了一个公共(public) RDS (SQL Server) 实例。对于我的项目要求，它必须是公开的。当我检查日志时，它显示了来自某些 IP 的数千条登录尝试失败的条目，如下所示(我尝试在不同的区域中创建多个实例，但仍然存在相同的问题)。任何形式的帮助将不胜感激。谢谢。

错误日志:

2020-02-03 09:45:28.98 Logon       Login failed for user 'sa'. Reason: Could not find a login matching the name provided. [CLIENT: 61.12.74.190]
2020-02-03 09:45:29.31 Logon       Error: 18456, Severity: 14, State: 5.
2020-02-03 09:45:29.31 Logon       Login failed for user 'sa'. Reason: Could not find a login matching the name provided. [CLIENT: 61.12.74.190]
2020-02-03 09:45:29.42 Logon       Error: 18456, Severity: 14, State: 5.
2020-02-03 09:45:29.42 Logon       Login failed for user 'mssqla'. Reason: Could not find a login matching the name provided. [CLIENT: 112.53.236.114]
2020-02-03 09:45:29.48 Logon       Error: 18456, Severity: 14, State: 5.
2020-02-03 09:45:29.48 Logon       Login failed for user 'sa'. Reason: Could not find a login matching the name provided. [CLIENT: 61.12.74.190]
2020-02-03 09:45:29.73 Logon       Error: 18456, Severity: 14, State: 5.
2020-02-03 09:45:29.73 Logon       Login failed for user 'sa'. Reason: Could not find a login matching the name provided. [CLIENT: 61.12.74.190]
2020-02-03 09:45:30.08 Logon       Error: 18456, Severity: 14, State: 5.
2020-02-03 09:45:30.08 Logon       Login failed for user 'sa'. Reason: Could not find a login matching the name provided. [CLIENT: 61.12.74.190]

作为临时修复，我已将 VPC -> 网络 ACL 中的所有 IP 列入黑名单，对于几个 IP，此解决​​方案还可以，但对于数百个 IP，此解决​​方案非常痛苦，所以 我期待很多解决此问题的更有效方法。

注意:

我查看了 AWS 论坛，发现了一个非常古老且类似的问题，但那里没有答案 https://forums.aws.amazon.com/thread.jspa?messageID=196538&#196538

此外，在 stackoverflow Is this a brute force attempt? (AWS SQL Server) 上发现了一个类似的问题，它也没有任何指定的解决方案。

Answer 1

将默认的 sql server 端口 1433 更改为其他...

PD: 完全一样的问题发生在我身上，我找了aws的资料，它的解决方案变得很复杂，所以我想如果是暴力攻击，那就是默认的sql用户，sa，和default端口 1433，然后更改默认端口和我的应用程序的连接并解决了问题......复杂的问题，简单的解决方案。