电脑知识|欧美黑人一区二区三区|软件|欧美黑人一级爽快片淫片高清|系统|欧美黑人狂野猛交老妇|数据库|服务器|编程开发|网络运营|知识问答|技术教程文章 - 好吧啦网

您的位置:首頁技術文章
文章詳情頁

執行一個安全的SQL Server安裝

瀏覽:10日期:2023-10-29 09:17:10

收集和分發數據是網絡管理的職責之一,而且必須確保這些數據的準確性和安全性。不管它們是什么操作系統,數據庫服務器需要特殊的管理以保證操作上的安全性。

良好的安全性開始于安裝。現在讓我們看一看如何才能在開始的時候就獲得SQL Server的安全性。

安裝在開始安裝之前,先定位到終端路由器或者防火墻,將UDP和TCP端口1433和1434指明為SQL Server的IP地址,這將有助于在安裝的時候防止SQL injection弱點。

請不要在一個域控制器(domain controller)上安裝SQL Server,一個程序的弱點可以導致危及整個域。在安裝程序的轉移數據之前,你最好在一個具有完全補丁修補之后的操作系統上安裝SQL Server。

SQL Server服務應該運行于獨立的當地帳號之下。這樣,即使如果有人破壞程序,其它的服務器也可以不受影響。

如果服務器想要為一個基于Windows的網絡服務,與服務器的所有連接都需要Windows認證。這將使得用戶不再有必要記住其它連接的密碼,從而減輕了用戶的負擔。

服務帳號在通常情況下,服務帳號十分注意分配給它們的權限。SQL Server使用兩種帳號:SQL Server Engine和SQL Server Agent。這兩種帳號都作為一個具有常規帳號權限的域用戶而運行。

如果你使用SQL Server認證,而不是使用Windows認證,或者如果你的服務器運行的是ActiveX腳本或CmdExec作業(比如,操作系統命令或者.bat,.cmd,.com,或.exe的可執行程序),SQL Server Agent帳號將需要當地Windows管理員權限。

注意:如果你需要改變與SQL Server服務有關的帳號,可以使用SQL Server企業管理者(SQL Server Enterprise Manager)。企業管理者將對SQL Server使用的文件和注冊表鍵設置合適的權限。不要使用控制面板上MMC的Services applet來更改這些帳號。

安裝之后 通過運行微軟Killpwd.exe程序,可以清除在安裝過程中保存在不同安裝文件中的純文本sysadmin密碼。

當從新服務器中清除安裝文件之后,運行Microsoft Baseline Security Analyzer (MBSA)。這一工具能夠掃描和測試安裝中產生的問題,這些問題包括:

過多的sysadmin成員都想作為服務器角色。

分配建立CmdExec作業的權限。

空白的或者瑣屑的密碼。

脆弱的認證方式。

分配給管理者組的過多的權限。

運行于域控制器的系統的SQL Server。

每一組的不合適的配置。

SQL Server服務帳號的不合適的配置。

丟失的服務補丁和安全更新。

最后,請記住檢查失敗連接的原因。這是安裝中最容易忽略的選項。你可以通過SQL Server企業管理者來實現失敗連接的檢查。

請遵循以下的步驟:

1.;;;;右擊服務器,選擇屬性(Properties)。

2.;;;;在安全(Security)標簽,在Audit Level之下選擇Failure。

3.;;;;停止和重新啟動服務器,以獲得檢查的開始。

最后注意幾點這也只是執行一個安全的SQL Server安裝的開始。如果你的服務器將從一個公共的Web服務器中集中數據,你應該對設置到Web服務器IP地址的SQL端口進行限制。這些都對數據庫服務器非常有好處,但它們都以一個安全的安裝為開始。

--------------------------------------------------------------------------------本文作者: Mike Mullins作為數據庫管理者和助理網絡管理者的身份參加了美國特勤局(Secret Service),他是一個美國國防部國防資訊系統局(Defense Information Systems Agency)的網絡安全管理者。

標簽: Sql Server 數據庫
主站蜘蛛池模板: 客服外包专业服务商_客服外包中心_网萌科技 | 免费个人pos机申请办理-移动pos机刷卡-聚合收款码办理 | 磁力反应釜,高压釜,实验室反应釜,高温高压反应釜-威海自控反应釜有限公司 | 广州各区危化证办理_危险化学品经营许可证代办 | 闸阀_截止阀_止回阀「生产厂家」-上海卡比阀门有限公司 | 税筹星_灵活用工平台_企业财务顾问_财税法薪综合服务平台 | 激光内雕_led玻璃_发光玻璃_内雕玻璃_导光玻璃-石家庄明晨三维科技有限公司 激光内雕-内雕玻璃-发光玻璃 | 武汉天安盾电子设备有限公司 - 安盾安检,武汉安检门,武汉安检机,武汉金属探测器,武汉测温安检门,武汉X光行李安检机,武汉防爆罐,武汉车底安全检查,武汉液体探测仪,武汉安检防爆设备 | 安驭邦官网-双向万能直角铣头,加工中心侧铣头,角度头[厂家直销] 闸阀_截止阀_止回阀「生产厂家」-上海卡比阀门有限公司 | 免联考国际MBA_在职MBA报考条件/科目/排名-MBA信息网 | 机械立体车库租赁_立体停车设备出租_智能停车场厂家_春华起重 | 气动|电动调节阀|球阀|蝶阀-自力式调节阀-上海渠工阀门管道工程有限公司 | 深圳宣传片制作_产品视频制作_深圳3D动画制作公司_深圳短视频拍摄-深圳市西典映画传媒有限公司 | 冷却塔风机厂家_静音冷却塔风机_冷却塔电机维修更换维修-广东特菱节能空调设备有限公司 | 除湿机|工业除湿机|抽湿器|大型地下室车间仓库吊顶防爆除湿机|抽湿烘干房|新风除湿机|调温/降温除湿机|恒温恒湿机|加湿机-杭州川田电器有限公司 | 健康管理师报考条件,考试时间,报名入口—首页 | LED灯杆屏_LED广告机_户外LED广告机_智慧灯杆_智慧路灯-太龙智显科技(深圳)有限公司 | 底部填充胶_电子封装胶_芯片封装胶_芯片底部填充胶厂家-东莞汉思新材料 | 细沙回收机-尾矿干排脱水筛设备-泥石分离机-建筑垃圾分拣机厂家-青州冠诚重工机械有限公司 | 密集架-手摇-智能-移动-价格_内蒙古档案密集架生产厂家 | 热闷罐-高温罐-钢渣热闷罐-山东鑫泰鑫智能热闷罐厂家 | 成都离婚律师|成都结婚律师|成都离婚财产分割律师|成都律师-成都离婚律师网 | 美国HASKEL增压泵-伊莱科elettrotec流量开关-上海方未机械设备有限公司 | 爱佩恒温恒湿测试箱|高低温实验箱|高低温冲击试验箱|冷热冲击试验箱-您身边的模拟环境试验设备技术专家-合作热线:400-6727-800-广东爱佩试验设备有限公司 | 不锈钢拉手厂家|浴室门拉手厂家|江门市蓬江区金志翔五金制品有限公司 | 高压无油空压机_无油水润滑空压机_水润滑无油螺杆空压机_无油空压机厂家-科普柯超滤(广东)节能科技有限公司 | 合肥制氮机_合肥空压机厂家_安徽真空泵-凯圣精机 | 西门子气候补偿器,锅炉气候补偿器-陕西沃信机电工程有限公司 | 广州监控安装公司_远程监控_安防弱电工程_无线wifi覆盖_泉威安防科技 | 冷藏车-东风吸污车-纯电动环卫车-污水净化车-应急特勤保障车-程力专汽厂家-程力专用汽车股份有限公司销售二十一分公司 | MOOG伺服阀维修,ATOS比例流量阀维修,伺服阀维修-上海纽顿液压设备有限公司 | 透平油真空滤油机-变压器油板框滤油机-滤油车-华之源过滤设备 | 膜结构停车棚-自行车棚-膜结构汽车棚加工安装厂家幸福膜结构 | 家用净水器代理批发加盟_净水机招商代理_全屋净水器定制品牌_【劳伦斯官网】 | 一体化污水处理设备,一体化污水设备厂家-宜兴市福源水处理设备有限公司 | 电解抛光加工_不锈钢电解抛光_常州安谱金属制品有限公司 | 新材料分散-高速均质搅拌机-超声波分散混合-上海化烁智能设备有限公司 | 高低温万能试验机_拉力试验机_拉伸试验机-馥勒仪器科技(上海)有限公司 | 纸塑分离机-纸塑分离清洗机设备-压力筛-碎浆机厂家金双联环保 | 贝壳粉涂料-内墙腻子-外墙腻子-山东巨野七彩贝壳漆业中心 | 光栅尺厂家_数显表维修-苏州泽升精密机械 |