将有安全问题的SQL过程删除，比较全面
作者：blueice 来源：落伍者 发布时间：2007-08-06 14:46:00
标签：
将有安全问题的SQL过程删除，比较全面.一切为了安全!删除了调用shell，注册表，COM组件的破坏权限
use master
EXEC sp_dropextendedproc ’xp_cmdshell’
EXEC sp_dropextendedproc ’Sp_OACreate’
EXEC sp_dropextendedproc ’Sp_OADestroy’
EXEC sp_dropextendedproc ’Sp_OAGetErrorInfo’
EXEC sp_dropextendedproc ’Sp_OAGetProperty’
EXEC sp_dropextendedproc ’Sp_OAMethod’
EXEC sp_dropextendedproc ’Sp_OASetProperty’
EXEC sp_dropextendedproc ’Sp_OAStop’
EXEC sp_dropextendedproc ’Xp_regaddmultistring’
EXEC sp_dropextendedproc ’Xp_regdeletekey’
EXEC sp_dropextendedproc ’Xp_regdeletevalue’
EXEC sp_dropextendedproc ’Xp_regenumvalues’
EXEC sp_dropextendedproc ’Xp_regread’
EXEC sp_dropextendedproc ’Xp_regremovemultistring’
EXEC sp_dropextendedproc ’Xp_regwrite’
drop procedure sp_makewebtask
全部复制到"SQL查询分析器"
点击菜单上的--"查询"--"执行"，就会将有安全问题的SQL过程删除(以上是7i24的正版用户的技术支持)
更改默认SA空密码.数据库链接不要使用SA帐户.单数据库单独设使用帐户.给public and db_owner权限.
数据库不要放在默认的位置.
SQL不要安装在PROGRAM FILE目录下面.
最近的SQL补丁是SP3A,如果装了SP3就不可以再装SP3A,两者区别不大.具体看MS说明.
等等...有待补充.
楼下的兄弟们,多发一下你的经验之谈.一起打造安全服务器!
0
投稿猜你喜欢
- 代码: <?php $page=$_GET['page']; include($page.'php')
- PHP PDO连接连接是通过创建 PDO 基类的实例而建立的。不管使用哪种驱动程序，都是用 PDO 类名。连接到 MySQL<?php
目录1、什么是事务？2、和事务相关的语句只有这3个DML语句：insert、delete、update3、假设所有的业务都能使用1条DML语- Linux环境MySQL服务器级优化讲解 摘要：本节简单介绍了如何在服务器级优化数据库的性能
- 前言：博主在刚接触Python的时候时常听到GIL这个词，并且发现这个词经常和Python无法高效的实现多线程划上等号。本着不光要知其然，还
- Python heapq 详解Python有一个内置的模块，heapq标准的封装了最小堆的算法实现。下面看两个不错的应用。小顶堆
- vue中代码的复用, 为我们提供了 mixnis. 模板的复用, 为我们提供了 插槽( slot )插槽的分类默认插槽具名插槽作用域插槽当我
- 1.基本概念定义含义并发:concurrency,同一时刻只能有一条指令执行,但是多个线程的对应的指令被快速轮换地执行并行parallel,
- 操作系统：Windows2000，IIS5出现症状：使用ASPJPEG时执行Server.CreateObject("Persit
- 最简单的数组合并我们只要使用array_merge即可array_merge()将两个或多个数组的单元合并起来，一个数组中的值附加在前一个数
- 这两天接触了onmouseover事件和onmouseout事件，一直以为它们只是简单的分别实现鼠标指针移动到元素上时触发事件和在鼠标指针移
- 本文先了解一个简单阈值函数，以了解一个阈值算法的具体参数。 然后比较不同阈值函数的区别。同样的，先用一副图说明本文重要大纲： #! usr/
- <script type="text/javascript">一、获取url所有参数值function US
- 第1章 ansible软件概念说明python语言是运维人员必会的语言，而ansible是一个基于Python开发的自动化运维工具 (sal
- 当你标记了翻译字符串，你就需要写出（或获取已有的）对应的语言翻译信息。 这里就是它如何工作的。地域限制Django不支持把你的应用本地化到一
- 信息安全的核心就是数据库的安全，也就是说数据库加密是信息安全的核心问题。数据库数据的安全问题越来越受到重视，数据库加密技术的应用极大的解决了
- 本文实例讲述了Python2.7简单连接与操作MySQL的方法。分享给大家供大家参考，具体如下：Python号称简单优雅，其实新手摆弄一些东
- 前言本文主要给大家介绍的关于Python批量压缩png的相关资料，分享出来供大家参考学习，下面话不多说了，来一起看看详细的介绍：1.需求为什
- 有的时候，为了对python文件进行加密，会把python模块编译成.pyd文件，供其他人调用。拿到一个.pyd文件，在没有文档说明的情况下
- 最近自己准备学习Python，之前也看了点基础知识。做图形这块需要用到OpenCV所以就需要配置环境，之前准备用的是Python3，后来发现
