电脑知识|欧美黑人一区二区三区|软件|欧美黑人一级爽快片淫片高清|系统|欧美黑人狂野猛交老妇|数据库|服务器|编程开发|网络运营|知识问答|技术教程文章 - 好吧啦网

您的位置:首頁技術文章
文章詳情頁

Windows 2003服務器安全加固方案(四)

瀏覽:10日期:2024-02-21 10:07:26

sql服務器安全加固

安裝最新的mdac(http://www.microsoft.com/data/download.htm)

5.1 密碼策略

由于sql server不能更改sa用戶名稱,也不能刪除這個超級用戶,所以,我們必須對這個帳號進行最強的保護,當然,包括使用一個非常強壯的密碼,最好不要在數據庫應用中使用sa帳號。新建立一個擁有與sa一樣權限的超級用戶來管理數據庫。同時養成定期修改密碼的好習慣。數據庫管理員應該定期查看是否有不符合密碼要求的帳號。比如使用下面的sql語句:

use master

select name,password from syslogins where password is null

5.2 數據庫日志的記錄

核數據庫登錄事件的'失敗和成功',在實例屬性中選擇'安全性',將其中的審核級別選定為全部,這樣在數據庫系統和操作系統日志里面,就詳細記錄了所有帳號的登錄事件。

5.3 管理擴展存儲過程

xp_cmdshell是進入操作系統的最佳捷徑,是數據庫留給操作系統的一個大后門。請把它去掉。使用這個sql語句:

use master

sp_dropextendedproc ’xp_cmdshell’

注:如果你需要這個存儲過程,請用這個語句也可以恢復過來。

sp_addextendedproc ’xp_cmdshell’, ’xpsql70.dll’

ole自動存儲過程(會造成管理器中的某些特征不能使用),這些過程包括如下(不需要可以全部去掉:

sp_oacreate sp_oadestroy sp_oageterrorinfo sp_oagetproperty

sp_oamethod sp_oasetproperty sp_oastop

去掉不需要的注冊表訪問的存儲過程,注冊表存儲過程甚至能夠讀出操作系統管理員的密碼來,如下:

xp_regaddmultistring xp_regdeletekey xp_regdeletevalue xp_regenumvalues

xp_regread xp_regremovemultistring xp_regwrite

5.4 防tcp/ip端口探測

在實例屬性中選擇tcp/ip協議的屬性。選擇隱藏 sql server 實例。

請在上一步配置的基礎上,更改原默認的1433端口。

在ipsec過濾拒絕掉1434端口的udp通訊,可以盡可能地隱藏你的sql server。

對網絡連接進行ip限制

使用操作系統自己的ipsec可以實現ip數據包的安全性。請對ip連接進行限制,保證只有自己的ip能夠訪問,拒絕其他ip進行的端口連接。

通過以上的配置,禁止了服務器開放不必要的端口,防止服務被植入后門程序,通過配置目錄權限可以防止入侵者拿到welshell后提權,加強了服務器的安全性,避免了對服務器的攻擊和加強了TCP協議棧。通過iis的配置提高了iis的安全性和穩定性。修改了sql server的默認端口,可以防止惡意用戶對服務器進行掃描嘗試暴力破解sa賬戶提供數據庫的安全性。對服務器實現了整體的安全加固。

標簽: Windows系統
相關文章:
主站蜘蛛池模板: lcd条形屏-液晶长条屏-户外广告屏-条形智能显示屏-深圳市条形智能电子有限公司 | CCC验厂-家用电器|服务器CCC认证咨询-奥测世纪 | 金属软管_不锈钢金属软管_巩义市润达管道设备制造有限公司 | 飞飞影视_热门电影在线观看_影视大全 | 净化板-洁净板-净化板价格-净化板生产厂家-山东鸿星新材料科技股份有限公司 | 协议书_协议合同格式模板范本大全 | 成都亚克力制品,PVC板,双色板雕刻加工,亚克力门牌,亚克力标牌,水晶字雕刻制作-零贰捌广告 | 耐力板-PC阳光板-PC板-PC耐力板 - 嘉兴赢创实业有限公司 | 期货软件-专业期货分析软件下载-云智赢| 江苏全风,高压风机,全风环保风机,全风环形高压风机,防爆高压风机厂家-江苏全风环保科技有限公司(官网) | 液氨泵,液化气泵-淄博「亚泰」燃气设备制造有限公司 | 代理记账_公司起名核名_公司注册_工商注册-睿婕实业有限公司 | 深圳APP开发_手机软件APP定制外包_小程序开发公司-来科信 | 艺术生文化课培训|艺术生文化课辅导冲刺-济南启迪学校 | 欧美日韩国产一区二区三区不_久久久久国产精品无码不卡_亚洲欧洲美洲无码精品AV_精品一区美女视频_日韩黄色性爱一级视频_日本五十路人妻斩_国产99视频免费精品是看4_亚洲中文字幕无码一二三四区_国产小萍萍挤奶喷奶水_亚洲另类精品无码在线一区 | 内六角扳手「厂家」-温州市威豪五金工具有限公司 | 蓄电池在线监测系统|SF6在线监控泄露报警系统-武汉中电通电力设备有限公司 | 山东信蓝建设有限公司官网| 免联考国际MBA_在职MBA报考条件/科目/排名-MBA信息网 | atcc网站,sigma试剂价格,肿瘤细胞现货,人结肠癌细胞株购买-南京科佰生物 | 锌合金压铸-铝合金压铸厂-压铸模具-冷挤压-誉格精密压铸 | 踏板力计,制动仪,非接触多功能速度仪,逆反射系数测试仪-创宇 | 免费个人pos机申请办理-移动pos机刷卡-聚合收款码办理 | 车充外壳,车载充电器外壳,车载点烟器外壳,点烟器连接头,旅行充充电器外壳,手机充电器外壳,深圳市华科达塑胶五金有限公司 | 石牌坊价格石牌坊雕刻制作_石雕牌坊牌楼石栏杆厂家_山东嘉祥石雕有限公司 | 日本细胞免疫疗法_肿瘤免疫治疗_NK细胞疗法 - 免疫密码 | 发电机组|柴油发电机组-批发,上柴,玉柴,潍柴,康明斯柴油发电机厂家直销 | 北京三友信电子科技有限公司-ETC高速自动栏杆机|ETC机柜|激光车辆轮廓测量仪|嵌入式车道控制器 | 台湾阳明固态继电器-奥托尼克斯光电传感器-接近开关-温控器-光纤传感器-编码器一级代理商江苏用之宜电气 | 正压密封性测试仪-静态发色仪-导丝头柔软性测试仪-济南恒品机电技术有限公司 | 一氧化氮泄露报警器,二甲苯浓度超标报警器-郑州汇瑞埔电子技术有限公司 | 北京软件开发_软件开发公司_北京软件公司-北京宜天信达软件开发公司 | 齿轮减速机电机一体机_齿轮减速箱加电机一体化-德国BOSERL蜗轮蜗杆减速机电机生产厂家 | 无尘烘箱_洁净烤箱_真空无氧烤箱_半导体烤箱_电子防潮柜-深圳市怡和兴机电 | 万濠影像仪(万濠投影仪)百科-苏州林泽仪器 | 扒渣机厂家_扒渣机价格_矿用扒渣机_铣挖机_撬毛台车_襄阳永力通扒渣机公司 | 学叉车培训|叉车证报名|叉车查询|叉车证怎么考-工程机械培训网 | 广域铭岛Geega(际嘉)工业互联网平台-以数字科技引领行业跃迁 | 江西自考网-江西自学考试网 | 电磁铁_推拉电磁铁_机械手电磁吸盘电磁铁厂家-广州思德隆电子公司 | 武汉高温老化房,恒温恒湿试验箱,冷热冲击试验箱-武汉安德信检测设备有限公司 |