位置: 编程技术 - 正文

SQL Server 2000的安全配置(sql server 2000安装包)

编辑:rootadmin
SQL Server 的安全配置在进行SQL Server 数据库的安全配置之前,首先你必须对操作系统进行安全配置,保证你的操作系统处于安全状态。然后对你要使用的操作数据库软件(程序)进行必要的安全审核,比如对ASP、PHP等脚本,这是很多基于数据库的WEB应用常出现的安全隐患,对于脚本主要是一个过滤问题,需要过滤一些类似 , ‘ ; @ / 等字符,防止破坏者构造恶意的SQL语句。接着,安装SQL Server后请打上补丁sp1以及最新的sp2。  下载地址是: 和 Server的安全配置。  1、使用安全的密码策略  我们把密码策略摆在所有安全配置的第一步,请注意,很多数据库帐号的密码过于简单,这跟系统密码过于简单是一个道理。对于sa更应该注意,同时不要让sa帐号的密码写于应用程序或者脚本中。健壮的密码是安全的第一步!SQL Server安装的时候,如果是使用混合模式,那么就需要输入sa的密码,除非你确认必须使用空密码。这比以前的版本有所改进。同时养成定期修改密码的好习惯。数据库管理员应该定期查看是否有不符合密码要求的帐号。  比如使用下面的SQL语句:  Use master  Select name,Password from syslogins where password is null  2、使用安全的帐号策略  由于SQL Server不能更改sa用户名称,也不能删除这个超级用户,所以,我们必须对这个帐号进行最强的保护,当然,包括使用一个非常强壮的密码,最好不要在数据库应用中使用sa帐号,只有当没有其它方法登录到 SQL Server 实例(例如,当其它系统管理员不可用或忘记了密码)时才使用 sa。建议数据库管理员新建立个拥有与sa一样权限的超级用户来管理数据库。安全的帐号策略还包括不要让管理员权限的帐号泛滥。  SQL Server的认证模式有Windows身份认证和混合身份认证两种。如果数据库管理员不希望操作系统管理员来通过操作系统登陆来接触数据库的话,可以在帐号管理中把系统帐号“BUILTINAdministrators”删除。不过这样做的结果是一旦sa帐号忘记密码的话,就没有办法来恢复了。很多主机使用数据库应用只是用来做查询、修改等简单功能的,请根据实际需要分配帐号,并赋予仅仅能够满足应用要求和需要的权限。比如,只要查询功能的,那么就使用一个简单的public帐号能够select就可以了。  3、加强数据库日志的记录  审核数据库登录事件的“失败和成功”,在实例属性中选择“安全性”,将其中的审核级别选定为全部,这样在数据库系统和操作系统日志里面,就详细记录了所有帐号的登录事件。请定期查看SQL Server日志检查是否有可疑的登录事件发生,或者使用DOS命令。findstr /C:"登录" d:Microsoft SQL ServerMSSQLLOG*.*  4、管理扩展存储过程  对存储过程进行大手术,并且对帐号调用扩展存储过程的权限要慎重。其实在多数应用中根本用不到多少系统的存储过程,而SQL Server的这么多系统存储过程只是用来适应广大用户需求的,所以请删除不必要的存储过程,因为有些系统的存储过程能很容易地被人利用起来提升权限或进行破坏。如果你不需要扩展存储过程xp_cmdshell请把它去掉。使用这个SQL语句: use master sp_dropextendedproc 'xp_cmdshell'xp_cmdshell是进入操作系统的最佳捷径,是数据库留给操作系统的一个大后门。如果你需要这个存储过程,请用这个语句也可以恢复过来。sp_addextendedproc 'xp_cmdshell', 'xpsql.dll'如果你不需要请丢弃OLE自动存储过程(会造成管理器中的某些特征不能使用),这些过程包括如下: Sp_OACreate Sp_OADestroy Sp_OAGetErrorInfo Sp_OAGetPropertySp_OAMethod Sp_OASetProperty Sp_OAStop 去掉不需要的注册表访问的存储过程,注册表存储过程甚至能够读出操作系统管理员的密码来,如下: Xp_regaddmultistring Xp_regdeletekey Xp_regdeletevalue Xp_regenumvalues Xp_regread Xp_regremovemultistring Xp_regwrite还有一些其他的扩展存储过程,你也最好检查检查。在处理存储过程的时候,请确认一下,避免造成对数据库或应用程序的伤害。  5、使用协议加密  SQL Server 使用的Tabular Data Stream协议来进行网络数据交换,如果不加密的话,所有的网络传输都是明文的,包括密码、数据库内容等等,这是一个很大的安全威胁。能被人在网络中截获到他们需要的东西,包括数据库帐号和密码。所以,在条件容许情况下,最好使用SSL来加密协议,当然,你需要一个证书来支持。  6、不要让人随便探测到你的TCP/IP端口  默认情况下,SQL Server使用端口监听,很多人都说SQL Server配置的时候要把这个端口改变,这样别人就不能很容易地知道使用的什么端口了。可惜,通过微软未公开的端口的UDP探测可以很容易知道SQL Server使用的什么TCP/IP端口了。不过微软还是考虑到了这个问题,毕竟公开而且开放的端口会引起不必要的麻烦。在实例属性中选择TCP/IP协议的属性。选择隐藏 SQL Server 实例。如果隐藏了 SQL Server 实例,则将禁止对试图枚举网络上现有的 SQL Server 实例的客户端所发出的广播作出响应。这样,别人就不能用来探测你的TCP/IP端口了(除非用Port Scan)。  7、修改TCP/IP使用的端口  请在上一步配置的基础上,更改原默认的端口。在实例属性中选择网络配置中的TCP/IP协议的属性,将TCP/IP使用的默认端口变为其他端口.  9、拒绝来自端口的探测  由于端口探测没有限制,能够被别人探测到一些数据库信息,而且还可能遭到DOS攻击让数据库服务器的CPU负荷增大,所以对Windows 操作系统来说,在IPSec过滤拒绝掉端口的UDP通讯,可以尽可能地隐藏你的SQL Server。  、对网络连接进行IP限制  SQL Server 数据库系统本身没有提供网络连接的安全解决办法,但是Windows 提供了这样的安全机制。使用操作系统自己的IPSec可以实现IP数据包的安全性。请对IP连接进行限制,只保证自己的IP能够访问,也拒绝其他IP进行的端口连接,把来自网络上的安全威胁进行有效的控制。关于IPSec的使用请参看:  上面主要介绍的一些SQL Server的安全配置,经过以上的配置,可以让SQL Server本身具备足够的安全防范能力。当然,更主要的还是要加强内部的安全控制和管理员的安全培训,而且安全性问题是一个长期的解决过程,还需要以后进行更多的安全维护。

推荐整理分享SQL Server 2000的安全配置(sql server 2000安装包),希望有所帮助,仅作参考,欢迎阅读内容。

SQL Server 2000的安全配置(sql server 2000安装包)

文章相关热门搜索词:sql server 2000 win10安装步骤,SQL Server 2000的安全配置有哪些?,sqlserver20000 安装,sql server 2000 win10安装步骤,sql server 2000安装教程,SQL Server 2000的安全配置有哪些?,sqlserver20000 安装,SQL Server 2000的安全配置有哪些?,内容如对您有帮助,希望把文章链接给更多的朋友!

MSSQL经典语句 1.按姓氏笔画排序:Select*FromTableNameOrderByCustomerNameCollateChinese_PRC_Stroke_ci_as2.数据库加密:selectencrypt('原始密码')selectpwdencrypt('原始密码')selectpwdcompare('原始

<font color=red>SQL 经典语句 DROPTABLE数据表名称(永久性删除一个数据表)删除记录:deletefrom表名where条件(rqjs_id=***)更新所有记录:update表名set字段名=值按条件更新:update表名set

有用的SQL语句(删除重复记录,收缩日志) 删除重复记录,将TABLE_NAME中的不重复记录保存到#TABLE_NAME中selectdistinct*into#table_namefromtable_namedeletefromtable_nameselect*intotable_namefrom#table_namedroptable#table_name与

标签: sql server 2000安装包

本文链接地址:https://www.jiuchutong.com/biancheng/348076.html 转载请保留说明!

上一篇:SQL SERVER数据库开发之存储过程应用(sql server数据库正在恢复)

下一篇:MSSQL经典语句(sql 常用语录)

  • 幼儿园营业税税率是多少
  • 税务证需要多少费用
  • 个人销售商品交什么税
  • 投资者减除费用和工资薪金减除费用
  • 定额怎么确定
  • 费用化支出期末结转
  • 没经营的个体户营业执照怎么注销
  • 技术转让所得免征企业所得税
  • 其他应付款款
  • 车间领用低值易耗品记账凭证
  • 按税收规定计算的扣除额公益性捐赠
  • 电话费发票可以重新开吗
  • 购进药材如何抵扣进项税额
  • 免税发票不用纳税可以吗
  • 小规模纳税人未达起征点增值税处理
  • 滞纳金由财务人员承担
  • 计提的利息收入交所得税吗
  • 客户扣款会计分录明细科目
  • 购买的固定资产进项税可以抵扣吗
  • 去掉右键菜单中的快捷键
  • 开红字发票后再开蓝字发票应如何入账?
  • 5000以下的固定资产当月一次性扣除怎么申报
  • 财务软件的摊销额计入管理费用
  • 以前年度应交税费调整
  • php常用扩展有哪些
  • php str函数
  • 财政性资金所得税
  • 预收账款调增应纳税所得额
  • 股东分红缴纳个税时间
  • 支付厂房租金计入什么科目
  • 发票开具的法定义务是什么
  • 谈谈cookie的弊端
  • 企业发生的现金折扣应计入什么费用
  • 微信账单可以打清单吗
  • php绘制图片
  • php验证身份证号
  • javascript保留字有哪些
  • 2023值得推荐的手机
  • python统计字符串长度
  • 银行同业利率
  • 现金折扣退回要考虑财务费用吗
  • 员工垫付公司的保险费
  • 个税哪种申报方式好
  • 硬盘录像机开发票属于哪一类
  • sql server怎么用sql语句创建数据库
  • 在建工程工伤保险延期费用计算
  • 进项税认证怎么按税率统计明细
  • 其他应付款跨年了
  • 税务局退还的三险是什么
  • 公司员工餐费如何做账
  • 金税盘技术维护费可以不交吗
  • 海关进口代理公司名称
  • 技术咨询费属于什么类别
  • 三栏式明细账适用于原材料吗
  • 公司怎么变更公司名称
  • Mysql中LAST_INSERT_ID()的函数使用详解
  • 升级尝鲜
  • 获取sqlsession
  • win10系统详情
  • windows tasks文件夹
  • win7系统设置wifi热点
  • un安装失败
  • 如何创建一个wifi
  • Ubuntu Linux 7.04QQ、MSN 安装和使用方法
  • find.exe应用程序错误
  • win7主题服务未运行怎么办
  • 程序员用linux可以干什么
  • opengl programming guide
  • bootstrap 图表插件
  • Node.js中的什么模块是用于处理文件和目录的
  • 详细的测试用例
  • nodejs接入微信支付
  • shell脚本中调用shell脚本
  • jquery库有哪些
  • 小规模现代服务的税率是多少啊怎么算
  • 南京税务局是地市级还是副省级
  • 南京政务服务中心
  • 汽车销售环节要做什么
  • 文化传媒公司能卖多少钱
  • 中国采购网地胶
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设