位置: 编程技术 - 正文

SQL Server 2000安全配置详解(sql server 2008的安全机制)

编辑:rootadmin

推荐整理分享SQL Server 2000安全配置详解(sql server 2008的安全机制),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:sqlserver安全机制,sqlserver安全机制,sql server如何进行安全设置,sql2000ssl安全错误,sql server数据库安全,sql server如何进行安全设置,sql server数据库安全,sql server数据库安全,内容如对您有帮助,希望把文章链接给更多的朋友!

SQL server数据库应用非常广泛,一旦出现安全问题,造成的损失往往难以估量!应提前预防,防患于未然。这里,我们主要谈论有关SQL Server数据库的安全配置以及一些相关的安全和使用上的问题。

在进行SQL Server 数据库的安全配置之前,首先你必须对操作系统进行安全配置,保证你的操作系统处于安全状态。然后对你要使用的操作数据库软件(程序)进行必要的安全审核,比如对ASP、PHP等脚本,这是很多基于数据库的WEB应用常出现的安全隐患,对于脚本主要是一个过滤问题,需要过滤一些类似 ‘ ; @ / 等字符,防止破坏者构造恶意的SQL语句。接着,安装SQL Server后请打上补丁sp1以及最新的sp2。 下载地址是 和 Server的安全配置。

1、使用安全的密码策略

我们把密码策略摆在所有安全配置的第一步,请注意,很多数据库帐号的密码过于简单,这跟系统密码过于简单是一个道理。对于sa更应该注意,同时不要让sa帐号的密码写于应用程序或者脚本中。健壮的密码是安全的第一步! SQL Server安装的时候,如果是使用混合模式,那么就需要输入sa的密码,除非你确认必须使用空密码。这比以前的版本有所改进。 同时养成定期修改密码的好习惯。数据库管理员应该定期查看是否有不符合密码要求的帐号。比如使用下面的SQL语句:

2、使用安全的帐号策略

由于SQL Server不能更改sa用户名称,也不能删除这个超级用户,所以,我们必须对这个帐号进行最强的保护,当然,包括使用一个非常强壮的密码,最好不要在数据库应用中使用sa帐号,只有当没有其它方法登录到 SQL Server 实例(例如,当其它系统管理员不可用或忘记了密码)时才使用 sa。建议数据库管理员新建立一个拥有与sa一样权限的超级用户来管理数据库。安全的帐号策略还包括不要让管理员权限的帐号泛滥。 SQL Server的认证模式有Windows身份认证和混合身份认证两种。如果数据库管理员不希望操作系统管理员来通过操作系统登陆来接触数据库的话,可以在帐号管理中把系统帐号“BUILTINAdministrators”删除。不过这样做的结果是一旦sa帐号忘记密码的话,就没有办法来恢复了。 很多主机使用数据库应用只是用来做查询、修改等简单功能的,请根据实际需要分配帐号,并赋予仅仅能够满足应用要求和需要的权限。比如,只要查询功能的,那么就使用一个简单的public帐号能够select就可以了。

3、加强数据库日志的记录

审核数据库登录事件的“失败和成功”,在实例属性中选择“安全性”,将其中的审核级别选定为全部,这样在数据库系统和操作系统日志里面,就详细记录了所有帐号的登录事件。

请定期查看SQL Server日志检查是否有可疑的登录事件发生,或者使用DOS命令。 findstr /C:"登录" d:Microsoft SQL ServerMSSQLLOG*.*

4、管理扩展存储过程

对存储过程进行大手术,并且对帐号调用扩展存储过程的权限要慎重。其实在多数应用中根本用不到多少系统的存储过程,而SQL Server的这么多系统存储过程只是用来适应广大用户需求的,所以请删除不必要的存储过程,因为有些系统的存储过程能很容易地被人利用起来提升权限或进行破坏。 如果你不需要扩展存储过程xp_cmdshell请把它去掉。使用这个SQL语句:

xp_cmdshell是进入操作系统的最佳捷径,是数据库留给操作系统的一个大后门。如果你需要这个存储过程,请用这个语句也可以恢复过来。

SQL Server 2000安全配置详解(sql server 2008的安全机制)

如果你不需要请丢弃OLE自动存储过程(会造成管理器中的某些特征不能使用),这些过程包括如下:

去掉不需要的注册表访问的存储过程,注册表存储过程甚至能够读出操作系统管理员的密码来,如下:

还有一些其他的扩展存储过程,你也最好检查检查。 在处理存储过程的时候,请确认一下,避免造成对数据库或应用程序的伤害。

5、使用协议加密

SQL Server 使用的Tabular Data Stream协议来进行网络数据交换,如果不加密的话,所有的网络传输都是明文的,包括密码、数据库内容等等,这是一个很大的安全威胁。能被人在网络中截获到他们需要的东西,包括数据库帐号和密码。所以,在条件容许情况下,最好使用SSL来加密协议,当然,你需要一个证书来支持。

6、不要让人随便探测到你的TCP/IP端口

默认情况下,SQL Server使用端口监听,很多人都说SQL Server配置的时候要把这个端口改变,这样别人就不能很容易地知道使用的什么端口了。可惜,通过微软未公开的端口的UDP探测可以很容易知道SQL Server使用的什么TCP/IP端口了(请参考《深入探索SQL Server网络连接的安全问题》)。不过微软还是考虑到了这个问题,毕竟公开而且开放的端口会引起不必要的麻烦。在实例属性中选择TCP/IP协议的属性。选择隐藏 SQL Server 实例。如果隐藏了 SQL Server 实例,则将禁止对试图枚举网络上现有的 SQL Server 实例的客户端所发出的广播作出响应。这样,别人就不能用来探测你的TCP/IP端口了(除非用Port Scan)。

7、修改TCP/IP使用的端口

请在上一步配置的基础上,更改原默认的端口。在实例属性中选择网络配置中的TCP/IP协议的属性,将TCP/IP使用的默认端口变为其他端口。

8、拒绝来自端口的探测

由于端口探测没有限制,能够被别人探测到一些数据库信息,而且还可能遭到DOS攻击让数据库服务器的CPU负荷增大,所以对Windows 操作系统来说,在IPSec过滤拒绝掉端口的UDP通讯,可以尽可能地隐藏你的SQL Server。

9、对网络连接进行IP限制

SQL Server 数据库系统本身没有提供网络连接的安全解决办法,但是Windows 提供了这样的安全机制。使用操作系统自己的IPSec可以实现IP数据包的安全性。请对IP连接进行限制,只保证自己的IP能够访问,也拒绝其他IP进行的端口连接,把来自网络上的安全威胁进行有效的控制。 关于IPSec的使用请参看 Server的安全配置,经过以上的配置,可以让SQL Server本身具备足够的安全防范能力。当然,更主要的还是要加强内部的安全控制和管理员的安全培训,而且安全性问题是一个长期的解决过程,还需要以后进行更多的安全维护。

SQL SERVER 通讯管道后复用劫持 作者:FLASHSKYSITE:WWW.XFOCUS.NET邮件:flashsky@xfocus.orgSQLSERVER通讯中,允许使用有名管道来进行通讯,一般情况下是如此命名的:默认实例:\.pipesqlque

sql 判断函数、存储过程是否存在的代码整理 下面为您介绍sql下用了判断各种资源是否存在的代码,需要的朋友可以参考下,希望对您学习sql的函数及数据库能够有所帮助。--库是否存在ifexists(select

ms sql server中实现的unix时间戳函数(含生成和格式化,可以和mysql兼容) 直接上代码:CREATEFUNCTIONUNIX_TIMESTAMP(@ctimestampdatetime)RETURNSintegerASBEGIN/*Functionbody*/declare@returnintegerSELECT@return=DATEDIFF(SECOND,{d'--'},@ctimestamp)return@returnENDC

标签: sql server 2008的安全机制

本文链接地址:https://www.jiuchutong.com/biancheng/321209.html 转载请保留说明!

上一篇:SQL Server出现System.OutOfMemoryException异常的解决方法(sql server s)

下一篇:SQL SERVER 2000通讯管道后复用劫持

  • 增值税税负税率
  • 当月认证发票进项税转出能不能第二个月转出
  • 偷税漏税逃税是什么意思
  • 划转税务的非税发票
  • 发票第二年是否可以作废
  • 税收优惠抵扣
  • 增值税可以做平吗
  • 污水处理费免征增值税申报怎么填写
  • 农产品收购发票可以跨区域开吗
  • 企业租赁集体土地种植经济林如何补偿
  • 出售拆迁补偿住房违法吗
  • 金税三期社保费管理客户端v1.0.088(生产环境)
  • 海关免税设备清单
  • 发票冲红增值税怎么申报
  • 按季度报税怎么处理
  • 增值税怎么查看
  • 一般纳税人首次领票能领多少
  • 核定征收是不是不需要发票了
  • 商品房所有者是什么
  • 小规模减免附加税会计分录怎么做
  • 事业单位去年的岗位今年还会招吗
  • 收到认证费用计入什么科目
  • 客户年会赞助是公司账户转嘛
  • 雇主责任险发票可以用复印件吗
  • 员工宿舍固定资产检查通知
  • 打开游戏时总是出现需要新应用打开此MS
  • macos monterey值得安装吗
  • 工伤保险的作用有
  • php laravel教程
  • 电脑睡眠唤醒教程视频
  • 使用php进行mysql数据库编程的基本步骤
  • 现金支付医保报销
  • uni-app 怎么实现页面不跳转依旧可以传数据
  • 格里戈里耶奈尔尤伯夫
  • 在计算应纳税所得额时,不允许作为税金项目
  • 供电局销售电力产品
  • 一个实用的php验证
  • 外贸企业进料加工复出口退税政策
  • River Avon in Bath, England (© Robert Harding World Imagery/Offset by Shutterstock)
  • 金蝶科目明细表
  • 前端好看的颜色
  • React Hook - useEffecfa函数的使用细节详解
  • php页面跳转可以用header
  • Ant Design-vue 解决input前后空格问题(推荐)
  • MongoDB的Master-Slave主从模式配置及主从复制要点解析
  • 增值税开票系统客服电话
  • 国网统一开发平台uap
  • 购办公桌椅入什么费用
  • 房地产开发企业成本核算方法
  • sql server 2008 r2 express 精简版与企业版的区别
  • 购买火车票报销,实际没乘车能查到嘛
  • 将自产产品用于赠送
  • 进口关税增值税在哪里打印
  • 定期定额征收和查账征收的区别
  • 进度款开票是开实收金额吗
  • 软件开发服务费税率
  • 股东打到公帐上怎么做账
  • 技术合同免税备案流程
  • 房地产公司支付工程款账务处理
  • 对公账户 发票
  • 离职补偿金要交个税吗
  • mysql数据库内存缓存设置
  • win8无线网受限
  • 如何查看windows
  • 什么是suv汽车
  • xp系统被锁定怎么解除锁定
  • Ubuntu系统怎么截图
  • 怎么配置命令
  • win10系统保留分区可以删除吗
  • win10系统无线网络连接在哪
  • cocos jsc
  • vc6.0配置opengl设置目录路径
  • [置顶]JM259194
  • IE下href 的 BUG问题
  • 江苏国税增值税退税怎么操作
  • 佛山国家税务局招聘
  • 出租车开的发票如何查询校验码?
  • 山东济南税务局投诉电话
  • 北京朝阳区地税局地址电话
  • 资源税的定义是什么
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设