您当前的位置: AG亚游集团 > 数据库教程 > MSSQL教程 > 配置SQL Server 2000九大措施安全

配置SQL Server 2000九大措施安全

作者: 来源: 发布时间: 2010-06-05 16:53 点击: 次
数据库是电子商务、金融以及ERP系统的基础,通常都保存着重要的商业伙伴和客户信息。大多数企业、组织以及政府部门的电子数据都保存在各种数据库中,他们用这些数据库保存一些个人资料,比如员工薪水、个人资料等等。数据库服务器还掌握着敏感的金融数据。包括交易记录

AG亚游集团,“有一支球队为梅西开出了一亿欧元奖金,如果他拒绝与巴萨续约的话。”《世界报》昨天的这篇报道,引发了世界足坛的关注。到底是哪家土豪为梅西开出这样的报价?媒体都倾向于是曼城。曼城不缺钱,而且有梅西恩师瓜迪奥拉。但《每日体育报》指出,真正为梅西开出这一报价不是曼城,而是穆里尼奥执教的曼联!

在深水埗,有些少数族裔聚居经营小生意,但“假难民”打黑工,影响了他们的生活及生计。加上“假难民”时常因为争工作而出现殴斗,令夜归女士忧心,更让市民对治安信心大打折扣。民建联深水埗区议员郑泳舜建议特区政府尽快堵塞审核机制的漏洞,遏止“假难民”涌港。养一百只土鸡利润多少出席此次活动的领导嘉宾有:中国文联党组成员、副主席、书记处书记左中一,中宣部干部局副局长崔侠,中国舞协主席、中国文学艺术基金会副理事长兼秘书长冯双白,中国舞协分党组书记、驻会副主席、秘书长罗斌,文化部艺术司副司长明文军,中国舞蹈家协会副主席丁伟、杨笑阳,中国舞蹈家协会顾问李毓珊、孙加保、吕艺生,国家大剧院副院长赵铁春、朱敬以及来自中国文联机关各部室、直属单位、各文艺家协会、空政文工团、解放军艺术学院、北京军区战友文工团、中国东方演艺集团有限公司、中国歌剧舞剧院、中国艺术研究院舞蹈研究所、北京舞蹈学院、北京歌舞团、首都师范大学音乐学院、北京城市当代舞蹈团、中央民族大学舞蹈学院、中国戏曲学院、北京戏曲学院、中国国际标准舞总会的负责人。

配置SQL Server 2000九大措施安全

  是电子商务、金融以及ERP的基础,通常都保存着重要的商业伙伴和客户信息。大多数企业、组织以及政府部门的电子数据都保存在各种数据库中,他们用这些数据库保存一些个人资料,比如员工薪水、个人资料等等。数据库还掌握着敏感的金融数据。包括交易记录、商业事务和帐号数据,战略上的或者专业的信息,比如专利和工程数据,甚至市场计划等等应该保护起来防止竞争者和其他非法者获取的资料。数据完整性和合法存取会受到很多方面的威胁,包括密码策略、系统后门、数据库操作以及本身的安全方案。但是数据库通常没有象操作系统和这样在安全性上受到重视。

  微软的是一种广泛使用的数据库,很多电子商务网站、企业内部信息化平台等都是基于SQL Server上的,但是数据库的安全性还没有被人们更系统的安全性等同起来,多数管理员认为只要把网络和操作系统的安全搞好了,那么所有的应用程序也就安全了。大多数系统管理员对数据库不熟悉而数据库管理员有对安全问题关心太少,而且一些安全公司也忽略数据库安全,这就使数据库的安全问题更加严峻了。数据库系统中存在的安全漏洞和不当的配置通常会造成严重的后果,而且都难以发现。数据库应用程序通常同操作系统的最高管理员密切相关。广泛SQL Server数据库又是属于“端口”型的数据库,这就表示任何人都能够用分析工具试图连接到数据库上,从而绕过操作系统的安全机制,进而闯入系统、破坏和窃取数据资料,甚至破坏整个系统。

  这里,我们主要谈论有关SQL Server2000数据库的安全配置以及一些相关的安全和使用上的问题。

  在进行SQL Server 2000数据库的安全配置之前,首先你必须对操作系统进行安全配置,保证你的操作系统处于安全状态。然后对你要使用的操作数据库(程序)进行必要的安全审核,比如对、等脚本,这是很多基于数据库的WEB应用常出现的安全隐患,对于脚本主要是一个过滤问题,需要过滤一些类似 , ‘ ; @ / 等字符,防止破坏者构造恶意的SQL语句。接着,安装SQL Server2000后请打上补丁sp3。 地址是:/www5b02microsoft5b02com/sql/downloads/2000/sp3.asp

  在做完上面三步基础之后,我们再来讨论SQL Server的安全配置。

  1、使用安全的密码策略

  我们把密码策略摆在所有安全配置的第一步,请注意,很多数据库帐号的密码过于简单,这跟系统密码过于简单是一个道理。对于sa更应该注意,同时不要让sa帐号的密码写于应用程序或者脚本中。健壮的密码是安全的第一步!

  SQL Server2000安装的时候,如果是使用混合模式,那么就需要输入sa的密码,除非你确认必须使用空密码。这比以前的版本有所改进。 同时养成定期修改密码的好习惯。数据库管理员应该定期查看是否有不符合密码要求的帐号。比如使用下面的SQL语句: Use master

  Select name,Pass from syslogins where password is null

  2、使用安全的帐号策略

  由于SQL Server不能更改sa用户名称,也不能删除这个超级用户,所以,我们必须对这个帐号进行最强的保护,当然,包括使用一个非常强壮的密码,最好不要在数据库应用中使用sa帐号,只有当没有其它方法登录到 SQL Server 实例(例如,当其它系统管理员不可用或忘记了密码)时才使用 sa。建议数据库管理员新建立一个拥有与sa一样权限的超级用户来管理数据库。安全的帐号策略还包括不要让管理员权限的帐号泛滥。 SQL Server的认证模式有Windows身份认证和混合身份认证两种。如果数据库管理员不希望操作系统管理员来通过操作系统登陆来接触数据库的话,可以在帐号管理中把系统帐号“BUILTIN\Administrators”删除。不过这样做的结果是一旦sa帐号忘记密码的话,就没有办法来恢复了。 很多主机使用数据库应用只是用来做查询、修改等简单功能的,请根据实际需要分配帐号,并赋予仅仅能够满足应用要求和需要的权限。比如,只要查询功能的,那么就使用一个简单的public帐号能够select就可以了。

  3、加强数据库日志的记录

  审核数据库登录事件的“失败和成功”,在实例属性中选择“安全性”,将其中的审核级别选定为全部,这样在数据库系统和操作系统日志里面,就详细记录了所有帐号的登录事件。

  请定期查看SQL Server日志检查是否有可疑的登录事件发生,或者使用命令。

  findstr /C:"登录" d:\Microsoft SQL Server\MSSQL\LOG\*.*

  4、管理扩展存储过程

  对存储过程进行大手术,并且对帐号调用扩展存储过程的权限要慎重。其实在多数应用中根本用不到多少系统的存储过程,而SQL Server的这么多系统存储过程只是用来适应广大用户需求的,所以请删除不必要的存储过程,因为有些系统的存储过程能很容易地被人利用起来提升权限或进行破坏。 如果你不需要扩展存储过程xp_cmdshell请把它去掉。使用这个SQL语句:

  use master

  sp_dropextendedproc 'xp_cmdshell'

  xp_cmdshell是进入操作系统的最佳捷径,是数据库留给操作系统的一个大后门。如果你需要这个存储过程,请用这个语句也可以恢复过来。

  sp_addextendedproc 'xp_cmdshell', 'xpsql70.dll'

  如果你不需要请丢弃OLE自动存储过程(会造成管理器中的某些特征不能使用),这些过程包括如下:

  Sp_OACreate Sp_OADestroy Sp_OAGetErrorInfo Sp_OAGetProperty

  Sp_OAMethod Sp_OASetProperty Sp_OAStop

  去掉不需要的注册表访问的存储过程,注册表存储过程甚至能够读出操作系统管理员的密码来,如下:

  Xp_regaddmultistring Xp_regdeletekey Xp_regdeletevalue Xp_regenumvalues

  Xp_regread Xp_regremovemultistring Xp_regwrite

  还有一些其他的扩展存储过程,你也最好检查检查。 在处理存储过程的时候,请确认一下,避免造成对数据库或应用程序的伤害。

  5、使用协议加密

  SQL Server 2000使用的Tabular Data Stream协议来进行网络数据交换,如果不加密的话,所有的网络传输都是明文的,包括密码、数据库内容等等,这是一个很大的安全威胁。能被人在网络中截获到他们需要的东西,包括数据库帐号和密码。所以,在条件容许情况下,最好使用SSL来加密协议,当然,你需要一个证书来支持。

  6、不要让人随便探测到你的TCP/IP端口

  默认情况下,SQL Server使用1433端口监听,很多人都说SQL Server配置的时候要把这个端口改变,这样别人就不能很容易地知道使用的什么端口了。可惜,通过微软未公开的1434端口的UDP探测可以很容易知道SQL Server使用的什么TCP/IP端口了。

  不过微软还是考虑到了这个问题,毕竟公开而且开放的端口会引起不必要的麻烦。在实例属性中选择TCP/IP协议的属性。选择隐藏 SQL Server 实例。如果隐藏了 SQL Server 实例,则将禁止对试图枚举网络上现有的 SQL Server 实例的客户端所发出的广播作出响应。这样,别人就不能用1434来探测你的TCP/IP端口了(除非用Port Scan)。

  7、修改TCP/IP使用的端口

  请在上一步配置的基础上,更改原默认的1433端口。在实例属性中选择网络配置中的TCP/IP协议的属性,将TCP/IP使用的默认端口变为其他端口。

  8、拒绝来自1434端口的探测

  由于1434端口探测没有限制,能够被别人探测到一些数据库信息,而且还可能遭到DOS攻击让数据库服务器的CPU负荷增大,所以对操作系统来说,在IPSec过滤拒绝掉1434端口的UDP通讯,可以尽可能地隐藏你的SQL Server。

  9、对网络连接进行IP限制

  SQL Server 2000数据库系统本身没有提供网络连接的安全解决办法,但是Windows 2000提供了这样的安全机制。使用操作系统自己的IPSec可以实现IP数据包的安全性。请对IP连接进行限制,只保证自己的IP能够访问,也拒绝其他IP进行的端口连接,把来自网络上的安全威胁进行有效的控制。 关于IPSec的使用请参看:/www5b02microsoft5b02com/china/technet/security/ipsecloc.asp

  上面主要介绍的一些SQL Server的安全配置,经过以上的配置,可以让SQL Server本身具备足够的安全防范能力。当然,更主要的还是要加强内部的安全控制和管理员的安全培训,而且安全性问题是一个长期的解决过程,还需要以后进行更多的安全维护。

本文"配置SQL Server 2000九大措施安全"由远航站长收集整理而来,仅供大家学习与参考使用。更多AG亚游集团尽在远航站长站。
顶一下
(0)
0%
踩一下
(0)
0%
[点击 次] [返回上一页] [打印]
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
用户名: 密码: 验证码:
关于本站 - 联系我们 - 广告合作 - 网站声明 - 友情连接- 网站地图 - 站点地图 - 返回顶部
Copyright © 2007-2013 www.yhzhan.com(AG亚游集团). All Rights Reserved .
远航站长:为中小站长提供最佳的学习与交流平台,提供网页制作与网站编程等各类AG亚游集团.
官方QQ:445490277 网站群:26680406 网站备案号:豫ICP备07500620号-4
苹果期货大幅上涨 月最佳球员:东部三双詹西部无敌眉 KD哈登提名 王毅谈中美贸易摩擦:打贸易战非解决问题正确途径 泰达战国安海报引郑板桥名句:千磨万击还坚劲 正泰电器顺利“入摩” 业绩增长超预期 苹果第三财季营收超预期 股价盘后涨近3% 东亚奥协依据章程取消2019年台中东亚青年运动会 白魔术师砍三双掘金紧咬 盐湖城8连胜暂居第七 康卡斯特提出310亿美元收购Sky 与福克斯互别苗头 69岁男子强奸患精神病女子 74岁男子来访也参与 埃尔多安因“犹太法案”批以色列:最种族主义国家 成本支撑沪铝难现跌势
银监会主席郭树清:银行资金脱实向虚趋势得到遏制 宁夏电网“弃风弃光”被索赔3亿:做不到全额收购 国内科技公司争相IPO 盈利能力有待考验 CBA合同工资等改革迎巨变:“培养费”成讨论焦点 朴宝剑传递冬奥圣火略紧张 大批粉丝接机引混乱 阿森纳坏消息!主力大将无缘战米兰 伤一直没好 绿军宣布欧文左膝手术赛季报销 预计伤停5个月 派维和部队进加沙?外媒:土耳其要求几乎不可实现 巴萨生抢罗马猎物不新鲜 弗格森曾开私车机场截人 俄最新导弹让美人心浮动 特朗普海湖庄园被瞄准? 男子领钥匙准备装修新房 开门发现成“集体宿舍” 圈里越来越多“拖鞋哥” 是为博眼球还是水平太高?
“5·12”震后十年:体育为灾后重生打上深刻烙印 直击|传ofo拒绝滴滴收购要约 双方暂未置评 竞彩大势:阿斯塔纳先拔头筹 克卢日主场不败 张扣扣父亲委托北京律师为儿子辩护 委托费一元 唯品会入驻京东 融合中找差异 国际油价升至3年来高位 谁在背后操纵? 真怕了?“强迁”使馆后恐遭报复 美国这样自保 伦敦出租车司机拟对优步集体诉讼,索赔12.5亿英镑 上海市消保委出手对苹果公司放大招 网友怒赞 卖什么利润大不压货 中国食品品牌排行榜 马云说未来的热门行业 中国食品品牌排行榜 AG亚游集团