sql server安全专题-sql server 2000的安全配置--

《sql server安全专题-sql server 2000的安全配置--》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、SQLServer安全专题:SQLServer2000的安全配置>>　　数据库是电子商务、金融以及ERP系统的基础，通常都保存着重要的商业伙伴和客户信息。大多数企业、组织以及政府部门的电子数据都保存在各种数据库中，他们用这些数据库保存一些个人资料，比如员工薪水、个人资料等等。数据库服务器还掌握着敏感的金融数据。包括交易记录、商业事务和帐号数据，战略上的或者专业的信息，比如专利和工程数据，甚至市场计划等等应该保护起来防止竞争者和其他非法者获取的资料。数据完整性和合法存取会受到很多方面的安全威胁，包括密码策略、系统后门、数据库操作以及本身的安全方案。但是数据库通常没有象操作系统和网络这样在安全性上

2、受到重视。　　微软的SQLServer是一种广泛使用的数据库，很多电子商务网站、企业内部信息化平台等都是基于SQLServer上的，但是数据库的安全性还没有被人们更系统的安全性等同起来，多数管理员认为只要把网络和操作系统的安全搞好了，那么所有的应用程序也就安全了。大多数系统管理员对数据库不熟悉而数据库管理员有对安全问题关心太少，而且一些安全公司也忽略数据库安全，这就使数据库的安全问题更加严峻了。数据库系统中存在的安全漏洞和不当的配置通常会造成严重的后果，而且都难以发现。数据库应用程序通常同操作系统的最高管理员密切相关。广泛SQLServer数据库又是属于端口型的数据库，这就表示任何人都能够用分

3、析工具试图连接到数据库上，从而绕过操作系统的安全机制，进而闯入系统、破坏和窃取数据资料，甚至破坏整个系统。　　这里，我们主要谈论有关SQLServer2000数据库的安全配置以及一些相关的安全和使用上的问题。　　在进行SQLServer2000数据库的安全配置之前，首先你必须对操作系统进行安全配置，保证你的操作系统处于安全状态。然后对你要使用的操作数据库软件（程序）进行必要的安全审核，比如对ASP、PHP等脚本，这是很多基于数据库的icrosoftSQLServerMSSQLLOG*.*　　　　4、管理扩展存储过程　　对存储过程进行大手术，并且对帐号调用扩展存储过程的权限要慎重。其实在多数应用

4、中根本用不到多少系统的存储过程，而SQLServer的这么多系统存储过程只是用来适应广大用户需求的，所以请删除不必要的存储过程，因为有些系统的存储过程能很容易地被人利用起来提升权限或进行破坏。　　如果你不需要扩展存储过程xp_cmdshell请把它去掉。使用这个SQL语句：　　usemastersp_dropextendedproc'xp_cmdshell'xp_cmdshell是进入操作系统的最佳捷径是数据库留给操作系统的一个大后门。如果你需要这个存储过程，请用这个语句也可以恢复过来。sp_addextendedproc'xp_cmdshell','x

5、psql70.dll'　　　如果你不需要请丢弃OLE自动存储过程（会造成管理器中的某些特征不能使用），这些过程包括如下：　　Sp_OACreateSp_OADestroy　Sp_OAGetErrorInfoSp_OAGetPropertySp_OAMethod　　Sp_OASetProperty　　　　Sp_OAStop　　12下一页>>>>这篇文章来自..，。去掉不需要的注册表访问的存储过程，注册表存储过程甚至能够读出操作系统管理员的密码来，如下：　　Xp_regaddmultistringXp_regdeletekeyXp_regdeletevalue　　Xp_regenumval

6、uesXp_regreadXp_regremovemultistringXp_reg协议来进行网络数据交换，如果不加密的话，所有的网络传输都是明文的，包括密码、数据库内容等等，这是一个很大的安全威胁。能被人在网络中截获到他们需要的东西，包括数据库帐号和密码。所以，在条件容许情况下，最好使用SSL来加密协议，当然，你需要一个证书来支持。　　6、不要让人随便探测到你的TCP/IP端口　　默认情况下，SQLServer使用1433端口监听，很多人都说SQLServer配置的时候要把这个端口改变，这样别人就不能很容易地知道使用的什么端口了。可惜，通过微软未公开的1434端口的UDP探测可以很容易知道S

7、QLServer使用的什么TCP/IP端口了（请参考《深入探索SQLServer网络连接的安全问题》）。　　不过微软还是考虑到了这个问题，毕竟公开而且开放的端口会引起不必要的麻烦。在实例属性中选择TCP/IP协议的属性。选择隐藏SQLServer实例。如果隐藏了SQLServer实例，则将禁止对试图枚举网络上现有的SQLServer实例的客户端所发出的广播作出响应。这样，别人就不能用1434来探测