如何才能保护好我们的SQL Server数据库
作者：10937 发布时间：2009-01-08 13:37:00
1. 首先，你需要安装最新的服务包
为了提高服务器安全性，最有效的一个方法就是升级到SQL Server 2000 Service Pack 3a (SP3a)。另外，您还应该安装所有已发布的安全更新。
2. 使用Microsoft基线安全性分析器(MBSA)来评估服务器的安全性
MBSA 是一个扫描多种Microsoft产品的不安全配置的工具，包括SQL Server和Microsoft SQL Server 2000 Desktop Engine(MSDE 2000)。它可以在本地运行，也可以通过网络运行。该工具针对下面问题对SQL Server安装进行检测：
(1) 过多的sysadmin固定服务器角色成员。
(2) 授予sysadmin以外的其他角色创建CmdExec作业的权利。
(3) 空的或简单的密码。
(4) 脆弱的身份验证模式。
(5) 授予管理员组过多的权利。
(6) SQL Server数据目录中不正确的访问控制表(ACL)。
(7) 安装文件中使用纯文本的sa密码。
(8) 授予guest帐户过多的权利。
(9) 在同时是域控制器的系统中运行SQL Server。
(10) 所有人(Everyone)组的不正确配置，提供对特定注册表键的访问。
(11) SQL Server 服务帐户的不正确配置。
(12) 没有安装必要的服务包和安全更新。
Microsoft 提供 MBSA 的免费下载。
3. 使用Windows身份验证模式
在任何可能的时候，您都应该对指向SQL Server的连接要求Windows身份验证模式。它通过限制对Microsoft Windows用户和域用户帐户的连接，保护SQL Server免受大部分Internet工具的侵害，而且，您的服务器也将从Windows安全增强机制中获益，例如更强的身份验证协议以及强制的密码复杂性和过期时间。另外，凭证委派(在多台服务器间桥接凭证的能力)也只能在Windows身份验证模式中使用。在客户端，Windows身份验证模式不再需要存储密码。存储密码是使用标准SQL Server登录的应用程序的主要漏洞之一。要在SQL Server的Enterprise Manager安装Windows身份验证模式，请按下列步骤操作：
(1)展开服务器组。
(2)右键点击服务器，然后点击属性。
(3)在安全性选项卡的身份验证中，点击仅限Windows。
4. 隔离您的服务器，并定期备份
物理和逻辑上的隔离组成了SQL Server安全性的基础。驻留数据库的机器应该处于一个从物理形式上受到保护的地方，最好是一个上锁的机房，配备有洪水检测以及火灾检测及消防系统。数据库应该安装在企业内部网的安全区域中，不要直接连接到Internet。定期备份所有数据，并将副本保存在安全的站点外地点。
0
投稿猜你喜欢
- 加上设置字符编码的方法：response.setHeader("charset","gb2312")
- 1.INSERT INTO SELECT语句 语句形式为：Insert into Table2(field1,field2,...) sel
- 许多 Microsoft 的编程语言，如 Visual Basic、VBScript 和 Jscript，都提供集合（collection）
- 1、su – oracle 不是必需，适合于没有DBA密码时使用，可以不用密码来进入sqlplus界面。 2、sqlplus /
- ASP结合ADO对数据库方便快捷的访问、结合XML、COM/ActiveX等其它技术 实现服务器多层结构的功能使它在今天还有着顽强的生命力。
- 简介Simon Willison来自英国，是一名经验丰富的开发人员。曾工作于Yahoo，是Web开发框架Django的创始人之一，也是Ope
- 1、问题现象：有个网站是通过session验证的，前端时间访问正常，但近期后台session老是失效很快，根本没法操作，我设置timeout
- 1**：请求收到，继续处理2**：操作成功收到，分析、接受3**：完成此请求必须进一步处理4**：请求包含一个错误语法或不能完成5**：服务
- Javascript 正常取来源网页的URL只要用： document.referrer就可以了！但，如果来源页是Jav
- 矛盾出来了，像我们这些小作坊，基本都是设计布局一人搞定。甚至还有加后台程序的。假设设计的时候考虑布局了，我们都有这个能力进行调整。但像大公司
《色彩解答》系列之一 色彩层次《色彩解答》系列之二 色彩比例我们知道在设计中有很多对比，大小的对比，形状的对比，长短的对比，多少的对比，这些- 在应用SA-FileUp时，必须确认用户已对目的路径有读、写、删除的权力。在多文件上传中，由于浏览器不支持SIZE= 属性，所以对多文件的情
- 大家都在关注视觉的盛宴，西方的美学；今天就分享下，中国最为古老的美，也是身边随处可见的美学–中国汉字书法之美；古文者，仓颉做造也。仰观奎星园
- 在计算机中数据有两种特征：类型和长度。所谓数据类型就是以数据的表现方式和存储方式来划分的数据的种类。在SQL Server 中每个变量、参数
- 不知道算不算DW4的大BUG. DW4实际的运行如下： 读注册表中HKEY_CURRENT_USER/
- SQL Server 2000 清理日志精品教程SQL Server 2000 数据库日志太大！如何清理SQL Server 2000的日志
- 准备工作去年的时候,青云发表过关于栅格系统的文章 . 我们知道网页的栅格系统是运用固定的格子设计版面布局,使其风格工整简洁. 视觉上来说,栅
- 优化糟糕设计的表结果或者索引能很大程度改进mysql的性能。 如果需要高性能， 那么就需要根据不同的操作需求精心设计表结构和索引， 这当然需
- 相信有很多人有用程序向Excel导数据的需求, 且做过. 一般导出一些文本数据是很方便的, 可选方法很多, 比如拼接文本字符串存.cvs格式
- 如何制作一个防止多次刷新计数的图片计数器？请问如何做一个专业的图片计数器？ <％countlong
