将有安全问题的SQL过程删除，比较全面
作者：blueice 来源：落伍者 发布时间：2007-08-06 14:46:00
标签：
将有安全问题的SQL过程删除，比较全面.一切为了安全!删除了调用shell，注册表，COM组件的破坏权限
use master
EXEC sp_dropextendedproc ’xp_cmdshell’
EXEC sp_dropextendedproc ’Sp_OACreate’
EXEC sp_dropextendedproc ’Sp_OADestroy’
EXEC sp_dropextendedproc ’Sp_OAGetErrorInfo’
EXEC sp_dropextendedproc ’Sp_OAGetProperty’
EXEC sp_dropextendedproc ’Sp_OAMethod’
EXEC sp_dropextendedproc ’Sp_OASetProperty’
EXEC sp_dropextendedproc ’Sp_OAStop’
EXEC sp_dropextendedproc ’Xp_regaddmultistring’
EXEC sp_dropextendedproc ’Xp_regdeletekey’
EXEC sp_dropextendedproc ’Xp_regdeletevalue’
EXEC sp_dropextendedproc ’Xp_regenumvalues’
EXEC sp_dropextendedproc ’Xp_regread’
EXEC sp_dropextendedproc ’Xp_regremovemultistring’
EXEC sp_dropextendedproc ’Xp_regwrite’
drop procedure sp_makewebtask
全部复制到"SQL查询分析器"
点击菜单上的--"查询"--"执行"，就会将有安全问题的SQL过程删除(以上是7i24的正版用户的技术支持)
更改默认SA空密码.数据库链接不要使用SA帐户.单数据库单独设使用帐户.给public and db_owner权限.
数据库不要放在默认的位置.
SQL不要安装在PROGRAM FILE目录下面.
最近的SQL补丁是SP3A,如果装了SP3就不可以再装SP3A,两者区别不大.具体看MS说明.
等等...有待补充.
楼下的兄弟们,多发一下你的经验之谈.一起打造安全服务器!
0
投稿猜你喜欢
- 新云4.0模版标签是全新改的了，加了前缀。如果你怀旧，请查看新云CMS3.1常用模板标签。下面的标签说明，后台就有，为了方便查看转到这里。{
- TeX 排版中文字体嵌入问题，兼谈不拘小节的中文字体设计原文：http://yulewang.spaces.live.com/blog/cn
- 用了这么多年的CSS，现在才明白CSS的真正匹配原理，不知道你是否也跟我一样？看1个简单的CSS：DIV#divBox p span.red
- 学习目的 学会SQL中的占位符用法 在鲸鱼这几天忙死了，好几天没写了，真对不起各位。这几天让XHTML闹得不开心，虽然以前也知道这个，但没太
开发web应用程序是一件非常辛苦的事情，你需要花大把大把的时间来做无数的事情。假如你不运用有条理的方法，尤其是在复杂的项目中，你会承受忽视项- 概 述 现在有不少介绍利用ASP实现动态分页的文章，方法大同小异，就是每次利用ADO返回原始数据满足条件记录集中的指定
- 今天突然想起这个问题， 就好好搜索整理一下，不过在开始归纳之前，请先来一起做做这个小实验：忽略一切实际的外在情况， 你看了下面的按钮，第一本
- 例如：将日期格式为2009-6-8的转换为2009-06-08，给小于10的数字补上一个0方法一：year(now)
- 什么是合并多行字符串（连接字符串）呢，例如： SQL> desc test; Name Type Nullable Default C
- 从AspJpeg1.8 版本开始，AspJpeg 提供了比 PrintText 更为灵活的文本绘图方法PrintTextEx，PrintTe
- 打过了趟深圳回来后，已经快半个月，在广州购书中心逛了下，发现2本前端书《重构HTML-改善WEB应用的设计》、《CSS3 实战》，看了一半《
- 众所周知windows平台漏洞百出，补丁一个接一个，但总是补也补不净。我把我所知道的看asp源码的方法总结了一下，并且用c#写了个应用程序来
- 我一直不很明白在中国国内流行的设计风格，象在国外的很多地方都有鲜明的设计大方向，比如韩国站点设计一般比较花哨，所以动画很多，我们常常看到韩国
- 先下载：http://signup.qq.com/js/a.js用 IntelliJ IDEA 格式化代码：var naa = true;O
- 更换域名，估计是很多站长都很头疼的事情。通常大家的做法就是把老的域名通过IIS设置做301跳转到新的域名。对于只有一个虚拟空间的站长来说，换
- 而Easp类中提供了大量实用的ASP通用过程及方法，可以简化大部分的ASP操作。目前只提供了VBScript版，JScript版将来可能会提
- 阅读上一篇：FrontPage XP设计教程5——表单的设计 在制作出图文并茂的网页之后，很多读者朋友还想让自己的网页能够播放音乐、视频等多
- 调用 <script language="javascript" src="xxx.asp?m
- 重读LukeW的《Web Form Design:Filling in the Blanks》感触很深，除佩服LukeW的钻研精神外，更多的
- 著名的老掉牙的IE6.0在我这里已经有六年工龄了，前几天朋友拿到个IE8.0新的Beta版本，我的Sever2003装不上，大为扫兴。Chr
