SQL Server 安全检查列表-SQL Server,mssql-小新技术网xker.com

首页	\| 页界资讯	\| 网络应用	\| 软件应用	\| 组网技术	\| 网络原理	\| 聊天通讯	\| 网管知识	\| 帮助
笑话	\| 操作系统	\| 注册表	\| 编程开发	\| 数据库	\| 媒体动画	\| 网页设计	\| 图形图象	\| 地图
论坛	\| 网络安全	\| 安全防范	\| 服务器	\| 硬件学堂	\| 路由技术	\| 搜索研究	\| 站长经验	\| 投稿
影院	\| 教育频道	\| 特色专题	\| 精文荟萃	\| 注册码	\| 论坛社区	\| 网站地图	\| 广告服务	\| 旧版

设为首页

加入收藏

当前位置：首页>>文章>>数据库>>Mssql>>正文

SQL Server 安全检查列表

www.xker.com 作者：来源：本站整理加入日期：2006-4-12 10:22:33

【问题提问、论坛交流】
　　21. 确定在服务器和数据库层次上的角色都只被授给了需要的用户。当 SQL Server 安全模型 7 有许多增强的时候, 它也增加额外的许可层，我们必须监控该层，确定没有人被授予了超过必需的权限。
　　22. 经常检查组或角色全体会员并且确定用组分配权限，这样你的审计工作能够简化。确定当你在的时候 , 公众的组不能从系统表执行选择操作。
　　23. 花些时间审计用空密码登陆的请求。使用下面的代码进行空密码检查:
　　使用主体
　　选择名字,
　　password
　　from syslogins
　　where password is null
　　order by name
　　24. 如果可能，在你的组织中利用整合的安全策略。通过使用整合的安全策略，你能够依赖系统的安全，最大简化管理工作从维护二个分开的安全模型中分离开来。这也不让密码接近连接字串。
　　25. 检查所有非sa用户的存取进程和扩充存储进程的权限。使用下面的查询定期的查询哪一个进程有公众存储权限。(在SQL Server中使用 "type" 而不是 "xtype"):
　　Use master
　　select sysobjects.name
　　from sysobjects,sysprotects
　　where sysprotects.uid=0
　　AND xtype 在 (’X’,’P’)
　　AND sysobjects.id=sysprotects.id
　　Order by name
　　26. 当时用企业管理器的时候，使用整合的安全策略。过去，企业管理器被发现在标准的安全模态中储存 "sa" 密码在注册表的 plaintext 中。注意: 即使你改变模态,密码也会留在注册表中。使用 regedit 而且检查键:
　　HKEY_CURRENT_USER\SOFTWARE\Microsoft\
　　MSSQLServer\SQLEW\ Regedi\
　　SQL 6.5
　　现在数据被隐藏在
　　HKEY_USERS\{yourSID}\software\Microsoft\Microsoft SQL server\80\tool\SQLEW\registered server X\SQL server group
　　("SQL server组" 是默认值但是你可能已建立用户组因此相应地改变其位置)
　　27. 发展一个审核计划而且订定每月的安全报告，对IT主管可用的报表包括任何的新exploit，成功的攻击 , 备份保护 , 和对象存取失败统计。
　　28. 不要允许使用者交互式登陆到 SQL Server之上。这个规则适用任何的服务器。一旦一个使用者能够交互式进入一个服务器之内,就有能用来获得管理员的存取特权得到管理员权限。
　　30. 尽力限制对SQL Server的查询与存取操作。用户可以用最小权限查询sql server中的很多东西。若非必须不要给他们机会

本新闻共3页,当前在第3页 1 2 3

编辑：xker.com
上一篇:全接触sqlserver异常与孤立事务
下一篇:没有了

【关闭窗口】【技术交流】【收藏此页】

相关文章

·全接触sqlserver异常与孤立事务	·用DTS导入多个文件数据到SQL Server中	·SQL Server 2005数据库镜像简介
·SqlServer存储过程/函数加/解密	·sql server日志文件总结及日志满的处	·SQL Server 2005 全面专题
·SQLServer和Access、Excel数据传输简	·关于MSSQL占用过多内存的问题	·ASP中调用存储过程、语法、写法－sql
·SQL Server性能分析参数	·SQL Server溢出新方法!肉鸡不用愁!	·用VB备份和恢复SQL Server数据库的方
·SQL Server的几个安全问题个个谈（上	·SQL Server的几个安全问题个个谈（下	·创建数据库