資料庫伺服器異常（回應緩慢、不穩、網路/CPU/記憶體飆升）可能遭木馬入侵。SQL Server 同樣面臨惡意軟體威脅，尤其缺乏端點防護時。發現異常時，優先執行以下五步檢測：
1. 掃描惡意軟體
- 安裝防毒軟體，排除高活躍目錄（資料/記錄檔）即時掃描，非尖峰時段全盤掃描。
- 確保病毒碼最新，必要時多廠商引擎交叉驗證（特別是間諜軟體防護）。
2. 檢視記憶體佔用異常進程
- 工作管理員或 Sysinternals Process Explorer（資訊更豐富、終止更可靠）。
- 建立乾淨基線（安裝後/穩定運行時快照），異常時比對識別異常進程。
3. 檢查開放連接埠
netstat -an | more 分頁檢視 TCP/UDP 監聽/連線埠。- 推薦 Foundstone Vision 或 Sysinternals TCPView 圖形化分析。
4. 分析網路流量
- 網路分析器（如 EtherPeek）掛載交換器 SPAN/鏡像埠，1-2 分鐘發現異常通訊。
- 常見木馬埠（如 NetBus 12345）流量易被識別，但埠號可變，需結合行為分析。
- 監控模式把握整體協議分佈、流量基線、異常傾向。
5. 應對與預防
- 原則：嚴禁 SQL Server 直接上網、瀏覽網頁、收發郵件。
- 現實妥協下：必裝防毒、定期掃描、最小權限服務帳號、關閉非必要服務/埠、啟用防火牆、審計登入與異常操作。
- 責任在己：不可假設防毒軟體萬無一失，主動建立基線、知曉正常進程/埠/流量特徵，才能在異變時秒級發現。
保護資料庫伺服器，本質上是保護企業核心資產，容不得半點僥倖。
