程序師世界是廣大編程愛好者互助、分享、學習的平台,程序師世界有你更精彩!
首頁
編程語言
C語言|JAVA編程
Python編程
網頁編程
ASP編程|PHP編程
JSP編程
數據庫知識
MYSQL數據庫|SqlServer數據庫
Oracle數據庫|DB2數據庫
 程式師世界 >> 數據庫知識 >> 其他數據庫知識 >> 更多數據庫知識 >> SQL Server2005下的安全操作技巧分享

SQL Server2005下的安全操作技巧分享

編輯:更多數據庫知識

針對與mssql2005的安全,應當針對於2個方面來做,針對於主要的權限及端口。(要是有人說刪除不安全的系統存儲過程,先說好這個方式只能針對於2000,2005及2008均未發現可以刪除的方法,有的話請回復)。

1.端口方面大家都知道mssql默認端口為1433,對於默認端口我一般都有一種想要封掉的沖動,主要是大家只要telnet一下就知道我的數據庫是什麼了。那麼不是主要暴露目標嘛!所以我搭建好mssql後第一件事情就是對1433端口進行修改。修改方式如下:
Microsoft sql server 2005 ->配置工具->sql server configration manage ,
在SQL Server 2005網絡配置中選擇SQLEXPRESS協議
在右側的TCP/IP中的屬性中,協議對話框的內容
IP地址對話框中的默認端口修改成你所需要修改成的端口
IP2,IP3,IPAll對應的默認端口都修改成你所需要修改成的端口
3、再來設置客戶端的協議的端口
SQL Native Client配置--客戶端協議--TCP/IP--修改默認端口
所有的設置完成之後,重新啟動SQLEXPRESS服務。

最好修改成10000以上的端口數值為宜。

2.對於權限方面的修改,我的方式是要做就做的徹底。(當然要保證能夠進行本地或者遠程調用,本地的話就當我沒說!)
第一步:在SQL Server Management Studio中登錄後-安全性-登錄名下-禁用除administrators(禁用後會使windows驗證登錄失敗,如果只想用SQL身份驗證賬戶登錄可以禁用)及sa賬戶。
第二步:創建一個賬戶,包含sysadmin權限。數據庫映射中包含需要的數據庫前打勾。
第三步:禁用sa賬戶(主要是為了第二部的時候創建賬戶用,有些人不喜歡用windows驗證進入mssql,包括我).
禁用方法:
對要禁用的賬戶右擊屬性-狀態-在設置一欄中,“是否允許連接到數據庫引擎”選項中選擇拒絕即可。
第四步:創建一個空數據庫,將設置為拒絕的登錄名默認登錄數據庫由master改成你新建的空數據庫名。
修改方法:
賬戶右擊屬性-常規-在“默認數據庫”一欄中,通過下拉菜單選取剛新建的數據庫名稱點擊確定即可。
第五步:取消拒絕後的登錄名下的數據庫映射及sysadmin權限。
為什麼有些人說要說刪除系統存儲過程,我怎麼沒有。(由於默認情況下mssql2005沒有開啟危險的系統存儲過程如cmdshell)

將C:\program files\Microsoft SQL Server中的USER權限僅給予只讀權限,如不賦予user權限可能造成WMI程序運行失敗情況。

  1. 上一頁:
  2. 下一頁:
Copyright © 程式師世界 All Rights Reserved