电脑知识|欧美黑人一区二区三区|软件|欧美黑人一级爽快片淫片高清|系统|欧美黑人狂野猛交老妇|数据库|服务器|编程开发|网络运营|知识问答|技术教程文章 - 好吧啦网

您的位置:首頁技術文章
文章詳情頁

執行一個安全的SQL Server安裝

瀏覽:9日期:2023-10-29 09:17:10

收集和分發數據是網絡管理的職責之一,而且必須確保這些數據的準確性和安全性。不管它們是什么操作系統,數據庫服務器需要特殊的管理以保證操作上的安全性。

良好的安全性開始于安裝。現在讓我們看一看如何才能在開始的時候就獲得SQL Server的安全性。

安裝在開始安裝之前,先定位到終端路由器或者防火墻,將UDP和TCP端口1433和1434指明為SQL Server的IP地址,這將有助于在安裝的時候防止SQL injection弱點。

請不要在一個域控制器(domain controller)上安裝SQL Server,一個程序的弱點可以導致危及整個域。在安裝程序的轉移數據之前,你最好在一個具有完全補丁修補之后的操作系統上安裝SQL Server。

SQL Server服務應該運行于獨立的當地帳號之下。這樣,即使如果有人破壞程序,其它的服務器也可以不受影響。

如果服務器想要為一個基于Windows的網絡服務,與服務器的所有連接都需要Windows認證。這將使得用戶不再有必要記住其它連接的密碼,從而減輕了用戶的負擔。

服務帳號在通常情況下,服務帳號十分注意分配給它們的權限。SQL Server使用兩種帳號:SQL Server Engine和SQL Server Agent。這兩種帳號都作為一個具有常規帳號權限的域用戶而運行。

如果你使用SQL Server認證,而不是使用Windows認證,或者如果你的服務器運行的是ActiveX腳本或CmdExec作業(比如,操作系統命令或者.bat,.cmd,.com,或.exe的可執行程序),SQL Server Agent帳號將需要當地Windows管理員權限。

注意:如果你需要改變與SQL Server服務有關的帳號,可以使用SQL Server企業管理者(SQL Server Enterprise Manager)。企業管理者將對SQL Server使用的文件和注冊表鍵設置合適的權限。不要使用控制面板上MMC的Services applet來更改這些帳號。

安裝之后 通過運行微軟Killpwd.exe程序,可以清除在安裝過程中保存在不同安裝文件中的純文本sysadmin密碼。

當從新服務器中清除安裝文件之后,運行Microsoft Baseline Security Analyzer (MBSA)。這一工具能夠掃描和測試安裝中產生的問題,這些問題包括:

過多的sysadmin成員都想作為服務器角色。

分配建立CmdExec作業的權限。

空白的或者瑣屑的密碼。

脆弱的認證方式。

分配給管理者組的過多的權限。

運行于域控制器的系統的SQL Server。

每一組的不合適的配置。

SQL Server服務帳號的不合適的配置。

丟失的服務補丁和安全更新。

最后,請記住檢查失敗連接的原因。這是安裝中最容易忽略的選項。你可以通過SQL Server企業管理者來實現失敗連接的檢查。

請遵循以下的步驟:

1.;;;;右擊服務器,選擇屬性(Properties)。

2.;;;;在安全(Security)標簽,在Audit Level之下選擇Failure。

3.;;;;停止和重新啟動服務器,以獲得檢查的開始。

最后注意幾點這也只是執行一個安全的SQL Server安裝的開始。如果你的服務器將從一個公共的Web服務器中集中數據,你應該對設置到Web服務器IP地址的SQL端口進行限制。這些都對數據庫服務器非常有好處,但它們都以一個安全的安裝為開始。

--------------------------------------------------------------------------------本文作者: Mike Mullins作為數據庫管理者和助理網絡管理者的身份參加了美國特勤局(Secret Service),他是一個美國國防部國防資訊系統局(Defense Information Systems Agency)的網絡安全管理者。

標簽: Sql Server 數據庫
主站蜘蛛池模板: 集装箱展厅-住人集装箱住宿|建筑|房屋|集装箱售楼处-山东锐嘉科技工程有限公司 | 皮带输送机-大倾角皮带输送机-皮带输送机厂家-河南坤威机械 | 地埋式垃圾站厂家【佳星环保】小区压缩垃圾中转站转运站 | 基业箱_环网柜_配电柜厂家_开关柜厂家_开关断路器-东莞基业电气设备有限公司 | 冷轧机|两肋冷轧机|扁钢冷轧机|倒立式拉丝机|钢筋拔丝机|收线机-巩义市华瑞重工机械制造有限公司 | 华溶溶出仪-Memmert稳定箱-上海协烁仪器科技有限公司 | DWS物流设备_扫码称重量方一体机_快递包裹分拣机_广东高臻智能装备有限公司 | 包装机传感器-搅拌站传感器-山东称重传感器厂家-济南泰钦电气 | 氧化铝球_高铝球_氧化铝研磨球-淄博誉洁陶瓷新材料有限公司 | 电动葫芦|防爆钢丝绳电动葫芦|手拉葫芦-保定大力起重葫芦有限公司 | 避光流动池-带盖荧光比色皿-生化流动比色皿-宜兴市晶科光学仪器 东莞爱加真空科技有限公司-进口真空镀膜机|真空镀膜设备|Polycold维修厂家 | 黑田精工电磁阀-CAMMOZI气缸-ROSS电磁-上海茂硕机械设备有限公司 | 缠膜机|缠绕包装机|无纺布包装机-济南达伦特机械设备有限公司 | 首页|成都尚玖保洁_家政保洁_开荒保洁_成都保洁 | 滑石粉,滑石粉厂家,超细滑石粉-莱州圣凯滑石有限公司 | 手机存放柜,超市储物柜,电子储物柜,自动寄存柜,行李寄存柜,自动存包柜,条码存包柜-上海天琪实业有限公司 | 废水处理-废气处理-工业废水处理-工业废气处理工程-深圳丰绿环保废气处理公司 | 压砖机_电动螺旋压力机_粉末成型压力机_郑州华隆机械tel_0371-60121717 | 潍坊大集网-潍坊信息港-潍坊信息网 | 武汉高低温试验箱_恒温恒湿试验箱厂家-武汉蓝锐环境科技有限公司 | 一体化预制泵站-一体化提升泵站-一体化泵站厂家-山东康威环保 | 电气控制系统集成商-PLC控制柜变频控制柜-非标自动化定制-电气控制柜成套-NIDEC CT变频器-威肯自动化控制 | 球磨机 选矿球磨机 棒磨机 浮选机 分级机 选矿设备厂家 | 包装机传感器-搅拌站传感器-山东称重传感器厂家-济南泰钦电气 | 实体店商新零售|微赢|波后|波后合作|微赢集团 | 石家庄律师_石家庄刑事辩护律师_石家庄取保候审-河北万垚律师事务所 | 硫酸钡厂家_高光沉淀硫酸钡价格-河南钡丰化工有限公司 | ptc_浴霸_大巴_干衣机_呼吸机_毛巾架_电动车加热器-上海帕克 | 免费个人pos机申请办理-移动pos机刷卡-聚合收款码办理 | 冷凝水循环试验箱-冷凝水试验箱-可编程高低温试验箱厂家-上海巨为(www.juweigroup.com) | 济南ISO9000认证咨询代理公司,ISO9001认证,CMA实验室认证,ISO/TS16949认证,服务体系认证,资产管理体系认证,SC食品生产许可证- 济南创远企业管理咨询有限公司 郑州电线电缆厂家-防火|低压|低烟无卤电缆-河南明星电缆 | 蔡司三坐标-影像测量机-3D扫描仪-蔡司显微镜-扫描电镜-工业CT-ZEISS授权代理商三本工业测量 | 医院专用门厂家报价-医用病房门尺寸大全-抗菌木门品牌推荐 | 光照全温振荡器(智能型)-恒隆仪器| 作文导航网_作文之家_满分作文_优秀作文_作文大全_作文素材_最新作文分享发布平台 | 山东臭氧发生器,臭氧发生器厂家-山东瑞华环保设备 | 净化板-洁净板-净化板价格-净化板生产厂家-山东鸿星新材料科技股份有限公司 | 珠宝展柜-玻璃精品展柜-首饰珠宝展示柜定制-鸿钛展柜厂家 | 数控走心机-走心机价格-双主轴走心机-宝宇百科 | 螺杆真空泵_耐腐蚀螺杆真空泵_水环真空泵_真空机组_烟台真空泵-烟台斯凯威真空 | 钢托盘,铁托盘,钢制托盘,镀锌托盘,饲料托盘,钢托盘制造商-南京飞天金属13260753852 |