portsentry будет одним из лучших решений. В то время как идентификаторы сети, такие как ФЫРКАНЬЕ будут более устойчивыми и служить большей цели, portsentry разработан для принятия мер, характерных для сканирований портов.
Если этот сервер находится в публично доступной сети, такой как Интернет, Вы собираетесь получить много предупреждений.
Похож на Вас потребность sp_change_users_login 'update_one', '<db_user>', '<server_login'
.
Даже при том, что то же имя для входа в систему могло бы существовать на Вашем локальном экземпляре как на сервере, локальный вход в систему может иметь другое sid
к этому с сервера. Эта процедура повторно свяжет пользователя базы данных с входом в систему сервера.