电脑知识|欧美黑人一区二区三区|软件|欧美黑人一级爽快片淫片高清|系统|欧美黑人狂野猛交老妇|数据库|服务器|编程开发|网络运营|知识问答|技术教程文章 - 好吧啦网

您的位置:首頁技術(shù)文章
文章詳情頁

執(zhí)行一個(gè)安全的SQL Server安裝

瀏覽:11日期:2023-10-29 09:17:10

收集和分發(fā)數(shù)據(jù)是網(wǎng)絡(luò)管理的職責(zé)之一,而且必須確保這些數(shù)據(jù)的準(zhǔn)確性和安全性。不管它們是什么操作系統(tǒng),數(shù)據(jù)庫服務(wù)器需要特殊的管理以保證操作上的安全性。

良好的安全性開始于安裝。現(xiàn)在讓我們看一看如何才能在開始的時(shí)候就獲得SQL Server的安全性。

安裝在開始安裝之前,先定位到終端路由器或者防火墻,將UDP和TCP端口1433和1434指明為SQL Server的IP地址,這將有助于在安裝的時(shí)候防止SQL injection弱點(diǎn)。

請(qǐng)不要在一個(gè)域控制器(domain controller)上安裝SQL Server,一個(gè)程序的弱點(diǎn)可以導(dǎo)致危及整個(gè)域。在安裝程序的轉(zhuǎn)移數(shù)據(jù)之前,你最好在一個(gè)具有完全補(bǔ)丁修補(bǔ)之后的操作系統(tǒng)上安裝SQL Server。

SQL Server服務(wù)應(yīng)該運(yùn)行于獨(dú)立的當(dāng)?shù)貛ぬ?hào)之下。這樣,即使如果有人破壞程序,其它的服務(wù)器也可以不受影響。

如果服務(wù)器想要為一個(gè)基于Windows的網(wǎng)絡(luò)服務(wù),與服務(wù)器的所有連接都需要Windows認(rèn)證。這將使得用戶不再有必要記住其它連接的密碼,從而減輕了用戶的負(fù)擔(dān)。

服務(wù)帳號(hào)在通常情況下,服務(wù)帳號(hào)十分注意分配給它們的權(quán)限。SQL Server使用兩種帳號(hào):SQL Server Engine和SQL Server Agent。這兩種帳號(hào)都作為一個(gè)具有常規(guī)帳號(hào)權(quán)限的域用戶而運(yùn)行。

如果你使用SQL Server認(rèn)證,而不是使用Windows認(rèn)證,或者如果你的服務(wù)器運(yùn)行的是ActiveX腳本或CmdExec作業(yè)(比如,操作系統(tǒng)命令或者.bat,.cmd,.com,或.exe的可執(zhí)行程序),SQL Server Agent帳號(hào)將需要當(dāng)?shù)豔indows管理員權(quán)限。

注意:如果你需要改變與SQL Server服務(wù)有關(guān)的帳號(hào),可以使用SQL Server企業(yè)管理者(SQL Server Enterprise Manager)。企業(yè)管理者將對(duì)SQL Server使用的文件和注冊(cè)表鍵設(shè)置合適的權(quán)限。不要使用控制面板上MMC的Services applet來更改這些帳號(hào)。

安裝之后 通過運(yùn)行微軟Killpwd.exe程序,可以清除在安裝過程中保存在不同安裝文件中的純文本sysadmin密碼。

當(dāng)從新服務(wù)器中清除安裝文件之后,運(yùn)行Microsoft Baseline Security Analyzer (MBSA)。這一工具能夠掃描和測(cè)試安裝中產(chǎn)生的問題,這些問題包括:

過多的sysadmin成員都想作為服務(wù)器角色。

分配建立CmdExec作業(yè)的權(quán)限。

空白的或者瑣屑的密碼。

脆弱的認(rèn)證方式。

分配給管理者組的過多的權(quán)限。

運(yùn)行于域控制器的系統(tǒng)的SQL Server。

每一組的不合適的配置。

SQL Server服務(wù)帳號(hào)的不合適的配置。

丟失的服務(wù)補(bǔ)丁和安全更新。

最后,請(qǐng)記住檢查失敗連接的原因。這是安裝中最容易忽略的選項(xiàng)。你可以通過SQL Server企業(yè)管理者來實(shí)現(xiàn)失敗連接的檢查。

請(qǐng)遵循以下的步驟:

1.;;;;右擊服務(wù)器,選擇屬性(Properties)。

2.;;;;在安全(Security)標(biāo)簽,在Audit Level之下選擇Failure。

3.;;;;停止和重新啟動(dòng)服務(wù)器,以獲得檢查的開始。

最后注意幾點(diǎn)這也只是執(zhí)行一個(gè)安全的SQL Server安裝的開始。如果你的服務(wù)器將從一個(gè)公共的Web服務(wù)器中集中數(shù)據(jù),你應(yīng)該對(duì)設(shè)置到Web服務(wù)器IP地址的SQL端口進(jìn)行限制。這些都對(duì)數(shù)據(jù)庫服務(wù)器非常有好處,但它們都以一個(gè)安全的安裝為開始。

--------------------------------------------------------------------------------本文作者: Mike Mullins作為數(shù)據(jù)庫管理者和助理網(wǎng)絡(luò)管理者的身份參加了美國(guó)特勤局(Secret Service),他是一個(gè)美國(guó)國(guó)防部國(guó)防資訊系統(tǒng)局(Defense Information Systems Agency)的網(wǎng)絡(luò)安全管理者。

標(biāo)簽: Sql Server 數(shù)據(jù)庫
主站蜘蛛池模板: 订做不锈钢_不锈钢定做加工厂_不锈钢非标定制-重庆侨峰金属加工厂 | 石栏杆_青石栏杆_汉白玉栏杆_花岗岩栏杆 - 【石雕之乡】点石石雕石材厂 | 幂简集成 - 品种超全的API接口平台, 一站搜索、试用、集成国内外API接口 | 首页 - 军军小站|张军博客 | ★塑料拖链__工程拖链__电缆拖链__钢制拖链 - 【上海闵彬】 | 工业废水处理|污水处理厂|废水治理设备工程技术公司-苏州瑞美迪 今日娱乐圈——影视剧集_八卦娱乐_明星八卦_最新娱乐八卦新闻 | 金联宇电缆总代理-金联宇集团-广东金联宇电缆实业有限公司 | 桁架楼承板-钢筋桁架楼承板-江苏众力达钢筋楼承板厂 | 国资灵活用工平台_全国灵活用工平台前十名-灵活用工结算小帮手 | 制氮设备-变压吸附制氮设备-制氧设备-杭州聚贤气体设备制造有限公司 | 企业彩铃制作_移动、联通、电信集团彩铃上传开通_彩铃定制_商务彩铃管理平台-集团彩铃网 | 成都软件开发_OA|ERP|CRM|管理系统定制开发_成都码邻蜀科技 | 仿古瓦,仿古金属瓦,铝瓦,铜瓦,铝合金瓦-西安东申景观艺术工程有限公司 | 亿立分板机_曲线_锯片式_走刀_在线式全自动_铣刀_在线V槽分板机-杭州亿协智能装备有限公司 | 微信聊天记录恢复_手机短信删除怎么恢复_通讯录恢复软件下载-快易数据恢复 | CNC机加工-数控加工-精密零件加工-ISO认证厂家-鑫创盟 | 上海璟文空运首页_一级航空货运代理公司_机场快递当日达 | 对照品_中药对照品_标准品_对照药材_「格利普」高纯中药标准品厂家-成都格利普生物科技有限公司 澳门精准正版免费大全,2025新澳门全年免费,新澳天天开奖免费资料大全最新,新澳2025今晚开奖资料,新澳马今天最快最新图库 | 动力配电箱-不锈钢配电箱-高压开关柜-重庆宇轩机电设备有限公司 聚天冬氨酸,亚氨基二琥珀酸四钠,PASP,IDS - 远联化工 | 生产自动包装秤_颗粒包装秤_肥料包装秤等包装机械-郑州鑫晟重工科技有限公司 | 北京易通慧公司从事北京网站优化,北京网络推广、网站建设一站式服务商-北京网站优化公司 | 山东集装箱活动房|济南集装箱活动房-济南利森集装箱有限公司 | 钢格板|镀锌钢格板|热镀锌钢格板|格栅板|钢格板|钢格栅板|热浸锌钢格板|平台钢格板|镀锌钢格栅板|热镀锌钢格栅板|平台钢格栅板|不锈钢钢格栅板 - 专业钢格板厂家 | 代写标书-专业代做标书-商业计划书代写「深圳卓越创兴公司」 | 档案密集柜_手动密集柜_智能密集柜_内蒙古档案密集柜-盛隆柜业内蒙古密集柜直销中心 | 防爆大气采样器-防爆粉尘采样器-金属粉尘及其化合物采样器-首页|盐城银河科技有限公司 | 石栏杆_青石栏杆_汉白玉栏杆_花岗岩栏杆 - 【石雕之乡】点石石雕石材厂 | 称重传感器,测力传感器,拉压力传感器,压力变送器,扭矩传感器,南京凯基特电气有限公司 | 合肥角钢_合肥槽钢_安徽镀锌管厂家-昆瑟商贸有限公司 | 雄松华章(广州华章MBA)官网-专注MBA/MPA/MPAcc/MEM辅导培训 | 赛默飞Thermo veritiproPCR仪|ProFlex3 x 32PCR系统|Countess3细胞计数仪|371|3111二氧化碳培养箱|Mirco17R|Mirco21R离心机|仟诺生物 | 合肥风管加工厂-安徽螺旋/不锈钢风管-通风管道加工厂家-安徽风之范 | 无线对讲-无线对讲系统解决方案-重庆畅博通信| 沈阳网站建设_沈阳网站制作_沈阳网页设计-做网站就找示剑新零售 沈阳缠绕膜价格_沈阳拉伸膜厂家_沈阳缠绕膜厂家直销 | 颗粒机,颗粒机组,木屑颗粒机-济南劲能机械有限公司 | 桑茶-七彩贝壳桑叶茶 长寿茶 | 成都APP开发-成都App定制-成都app开发公司-【未来久】 | 高尔夫球杆_高尔夫果岭_高尔夫用品-深圳市新高品体育用品有限公司 | 阳光1号桔柚_无核沃柑_柑橘新品种枝条苗木批发 - 苧金网 | 飞行者联盟-飞机模拟机_无人机_低空经济_航空技术交流平台 | 储气罐,真空罐,缓冲罐,隔膜气压罐厂家批发价格,空压机储气罐规格型号-上海申容压力容器集团有限公司 |