日期:2014-05-17  浏览次数:20605 次

mssqlserver 某个表内的行不明原因被删除(附日志)
本人web服务器为win2003+mssql2000+tomcat,近期数据库某个表内的整行数据不明原因被删除(每次删除的时间不确定,几乎每天都有,删除行数大概在十行以内),我怀疑是被黑客攻击,但这种结果好象对黑客没有任何意义。百思不得其解,故请坛内大侠支招,不胜感激。
一、log explorer 日志

2012-10-23 20:38:11.030 0000:002b1ba6 DELETE_ROWS MARK_AS_GHOST dbo."表名" 0 dbo 0 64 1 366 1 000015ee:00000ced:0002 DML id|9565 

二、windows 日志

事件类型: 信息
事件来源: MSSQLSERVER
事件种类: (4)
事件 ID: 17055
日期: 2012-10-23
事件: 20:38:11
用户: N/A
计算机: WD20400
描述:
18454: 
用户 'sa' 登录成功。连接: 非信任。


有关更多信息,请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。
数据:
0000: 16 48 00 00 0e 00 00 00   .H......
0008: 08 00 00 00 57 00 44 00   ....W.D.
0010: 32 00 30 00 34 00 30 00   2.0.4.0.
0018: 30 00 00 00 07 00 00 00   0.......
0020: 6d 00 61 00 73 00 74 00   m.a.s.t.
0028: 65 00 72 00 00 00         e.r...  

------解决方案--------------------
是没用,这方面的确要检查了。特别是程序不是你开发的时候