改進SQLServer數據庫系統安全的5個步驟
要使數據庫具備更強的抵禦侵犯的能力,你要採取幾步措施。有些措施只是良好的服務器管理的一部分,如擁有SQL Server最新的補丁,其他則包括使用中用户監管。以下是五個步驟:
查詢最新的服務包
你要保證你總能有最新的服務包。對於SQL Server2000,這是SP3a。記住服務包是多重的;如果你應用SP3a,你不必使用在此之前的服務包,比如SP3,SP2或者SP1。SP3是一種特殊的服務包,一旦安裝就不再使用之前的任何升級程序,但它要進行安裝要求是已經安裝了SP1或者 SP2的。
註冊安全警報
儘管服務包有助於你的SQL Server數據庫免於許多威脅,但是他們對快速運行的安全問題,如攻擊者蠕蟲就有點力不從心了。你需要註冊微軟的免費安全通知服務,它會用電子郵件通知你有什麼侵入你的`安全系統以及如何解決它們。
運行Microsoft Baseline Security Analyzer (MBSA)
這個工具針對SQL Server和MSDE2000桌面引擎。它既可以在本地也可聯網使用。它用密碼,訪問權限,訪問控制列表以及註冊等方式查找問題,並且它找出遺失的安全包或者服務包。你可在TechNet上找到相關信息。
刪除SA 和老密碼
人們常常犯的一個關於安全方面的錯誤就是不更改系統管理密碼。你會輕易地忽略安裝文件和剩餘的配置信息,沒有受到良好保護的認證信息和其他的敏感數據,這些都可能遭到攻擊。你必需刪除老的安裝文件:Program FilesMicrosoft SQL ServerMSSQLInstall or Program FilesMicrosoft SQL SeverMSSQLInstall or Program Files Microsoft SQL ServerMSSQL$Install folders. 同樣的,運用KILLPWD工具,找出老密碼,並刪除他們。
監控聯接
通過聯接可以告訴你誰在試圖進入SQL Server,所以監控聯接是保證數據庫安全的一個好方法。對於一個大型的運行中的SQL Server,可能會有太多的鏈接數據需要監控,但是監控那些失敗了的鏈接確有必要,因為他們可能代表企圖進入的一些嘗試。你可將那些失敗的鏈接登錄上企業管理器,1. 右擊服務器,選擇屬性(Properties)。 2. 點擊安全(Security)標籤,在Audit Level之下選擇Failure。 3. 停止和重新啟動服務器,以獲得檢查的開始。
相關文章
-
多實例設置本地IP訪問sqlserver數據庫的步驟
我們本地有時候有多個數據庫版本,都是為了兼容不同版本的數據而安裝的!上圖片為我安裝的.三個不同的版本,一個為sql server 2005 , sql server 2008,sql server 2008 r2 安裝過程是先安裝的sql 2005用的是默認實例,08 和 -
實現SQLServer數據庫轉成MYSQL數據庫
本次轉換需要依賴使用工具Navicat Premium。首先,將數據庫移至本地SQLServer,我試過直接在局域網上其他SQLServer服務器上想轉到本地Mysql好像有問題,想將遠程數據庫備份恢復到本地。1、打開Navicat Premium,新建一個同名 -
ACCESS轉SQL SERVER數據庫的經驗
SS的數據庫中的自動編號類型在轉化時,sql server並沒有將它設為自動編號型,我們需在SQL創建語句中加上identity,表示自動編號!2.轉化時,跟日期有關的.字段,SQL SERVER默認為smalldatetime型,我們最好將它變為datetime型,因為d -
SQLServer數據庫學習筆記
1,exists和in的理解(參考/article/)exists:如果子查詢中包括某一行,那麼就為TRUEin:如果操作數為TRUE等於表達式列表中的一個,那麼就為TRUEexists總是搞得不太明白select 。。。from。。。where 。。。where就相當於一個判斷 -
SQLServer數據庫實訓總結
為期一週的實訓已經結束,從這一週中,有了很多的感悟。從學到和掌握到的東西來説,在書本上學到的東西非常不牢固,然而實訓真的讓我受益匪淺!實訓第一天到教室時,看到老師給我們講試訓的內容與要求,然後告訴我們一些要完成的任 -
ACCESS轉SQLSERVER的數據庫的建議
近年來,在學校、單位和各系統內,模仿電視台效果的各種知識競賽類活動也興盛起來。下面是本站小編給大家整理的20xx年知識競賽主持詞,僅供參考。20xx年知識競賽主持詞篇1開始:a:尊敬的各位領導b:各位來賓c;敬愛的老師d;親 -
SQL Server數據庫被掛馬怎麼辦
站場建築是鐵路工程的組成重要部分,有其施工的特殊性。特別是施工安全,因其與運輸生產聯繫緊密,要做到運輸與施工兼顧,安全與效益雙贏,就很值得站場施工員去思考。小編下面為大家整理關於站場建築施工的文章,歡迎閲讀參考: -
維護SQL Server 2005數據庫的方法
這幾天,我看了一本書,書的名字叫《淘氣包馬小跳之教室裏有個多嘴的人》,這本書的主人是馬小跳,秦老師,路漫漫等人。主要講的是:秦老師偷偷的找了路漫漫當她的監視器,看教室裏的一舉一動,可是就在馬小跳路過辦公室的時候,發現了 -
簡述sqlserver數據庫主鍵選取策略
我的數學老師是張老師。她個子高高的,不胖也不瘦。長長的秀髮披在肩上,眼睛又大又圓。她高高的鼻樑下有一張紅紅的小嘴巴,一笑起來就露出潔白整齊的牙齒,漂亮極了!張老師的眼睛會説話。有一次上課,賀小龍在玩小精靈,被她發 -
關於SQL Server壓縮日誌及數據庫文件大小
茄子是常見蔬菜。含有蛋白質、脂肪、碳水化合物、維生素以及鈣、磷、鐵等多種營養成分。一個簡單的烤蒜蓉茄子好吃又省事。主要材料:茄子 3個大蒜 3顆葱 3根小米辣 3顆白芝麻 3小勺醬蘿蔔 3兩所需工具:錫箔