| |
| sqlserver2000的安全配置（2） |
| |
发布者： 发布时间：2006-05-07 |
|
|
3、加强数据库日志的记录。
审核数据库登录事件的“失败和成功”，在实例属性中选择“安全性”，将其中的审核级别选定为全部，这样在数据库系统和操作系统日志里面，就详细记录了所有帐号的登录事件。如图：
请定期查看sql server日志检查是否有可疑的登录事件发生，或者使用dos命令。
findstr /c:"登录" d:\microsoft sql server\mssql\log\*.* |
4、管理扩展存储过程
对存储过程进行大手术，并且对帐号调用扩展存储过程的权限要慎重。其实在多数应用中根本用不到多少系统的存储过程，而sql server的这么多系统存储过程只是用来适应广大用户需求的，所以请删除不必要的存储过程，因为有些系统的存储过程能很容易地被人利用起来提升权限或进行破坏。
如果你不需要扩展存储过程xp_cmdshell请把它去掉。使用这个sql语句：
use master sp_dropextendedproc ''xp_cmdshell'' xp_cmdshell是进入操作系统的最佳捷径是数据库留给操作系统的一个大后门。如果你需要这个存储过程，请用这个语句也可以恢复过来。 sp_addextendedproc ''xp_cmdshell'', ''xpsql70.dll'' |
如果你不需要请丢弃ole自动存储过程（会造成管理器中的某些特征不能使用），这些过程包括如下：
sp_oacreate sp_oadestroy sp_oageterrorinfo sp_oagetproperty sp_oamethod sp_oasetproperty sp_oastop |
去掉不需要的注册表访问的存储过程，注册表存储过程甚至能够读出操作系统管理员的密码来，如下：
xp_regaddmultistring xp_regdeletekey xp_regdeletevalue xp_regenumvalues xp_regread xp_regremovemultistring xp_regwrite |
还有一些其他的扩展存储过程，你也最好检查检查。
在处理存储过程的时候，请确认一下，避免造成对数据库或应用程序的伤害。
|
| (转载文章请保留出处：北天JAVA技术网(www.java114.com)) |
| |
| 更多精彩文章: |
| sqlserver2000的安全配置（3） |
| sqlserversp_mssetserverproperties进程执行权限设置缺陷的修补 |
| sqlserver数据库的一些攻击（1） |
| sqlserver数据库的一些攻击（2） |
| sqlserver数据库的一些攻击（3） |
| sqlserver数据库的一些攻击（4） |
| |
| 最近评论: |
|
|
| 你曾悄悄的来过！ |
| wow gold,wow gold,wow gold,ffxi gil max(5845) |
|
|
| 冰封的往事！ |
| wow power leveling,wow gold,wow power leveling,wow gold
max(9514) |
|
|
| 冰封的往事！ |
| wow power leveling,wow gold,wow power leveling,wow gold
max(3822) |
|
|
| 冰封的往事！ |
| wow power leveling,wow gold,wow power leveling,wow gold
max(2080) |
|
|
| 冰封的往事！ |
| wow power leveling,wow gold,WoW Gold,wow gold
max(3282) |
|
|
| 飞舞的传奇！ |
| 传世私服,传世私服.传奇世界私服传奇世界私服,传世私服传世私服, 传奇世界私服传奇世界私服.传奇私服传奇私服. max(4054) |
|
|
| |
| 免责声明:该文章由网友发表,如果对您造成侵权,请联系站长。 |
|
