阿里云
阿里云多端小程序中小企业获客首选
发表主题 回复主题
  • 13140阅读
  • 12回复

[数据库]SQLServer数据库降权:SQLServer2000以GUESTS权限运行设置方法

发帖
49
云币
214
    SQL Server 2000数据库由于身漏洞问题,黑客很容易通过他取得系统管理员权限。 "F%cn@l  
    SQL Server 安装后[font='']默认以SYSTEM权限运行,权限超级强大。 p( Qm\g<  
    为了让服务器安全建议设置SQL2000以GUESTS权限运行,让黑客即使入侵了数据库,也没法取得系统管理员权限,防止进一步造成破坏。 +(|T\%$DT  
AeUwih. 4  
    具体设置方法如下: G3?8GTH  
    1、建立一个帐户(这里假定为sqlservice),属于GUESTS组,注意取消其他权限,只允许GUESTS组,如下图:
/ebYk-c  
cm7aL%D$c  
]Ff&zBJ  
    2、进入SQL SERVER安全目录,设置“sqlservice”帐户拥有完全控制的权限。
#;^.&2Lt  
    我本地SQL安装在:D:\Program Files\Microsoft SQL Server\,因此需要设置权限的目录是:D:\Program Files\Microsoft SQL Server\MSSQL\ Q>Q$BCD5  
>nl *aN  
}"xC1<]  
    3、设置SQL安装盘根目录有“sqlservice”读权限,我本地是D盘。
9*,5R,#  
rcQ?E=V2O  
.6.oqb  
    4、打开SQL企业管理器,在“(local)(windows NT)”上点右键,然后选择“属性”
y4shW|>5_  
LClPAbr  
DQ'+,bxk=9  
    5、在弹出的窗口中选择“安全性”;选择“启动服务帐户”-“本帐户”,填写上刚才新建的sqlservice和密码,然后点“确定”保存。
"t\rjFw  
    此时系统会提示您是否需要重启SQL,选择“确定”即可重启。 NTVG'3o  
!-2 S(8  
\h #vL  
    如下图所示,用户名是“sqlservice”,说明已经设置好了。
vEfX'gyk  
r}vI#;&  
   [size=; font-size: 10pt,10pt][font='Times New Roman']另外,服务器安全设置涉及诸多方面,这只是SQLServer的一个降权方面,还有危险的存储过程等,以及磁盘权限和危险组件等,[font='Times New Roman']任何遗漏和疏忽都可能造成前功尽弃甚至重大损失,各位服务器管理员一定要提高警惕。 `9 $?g|rB  
/wvA]ooT  
x$M[/ID0  
[ 此帖被护卫神在2014-11-28 14:17重新编辑 ]
本帖最近评分记录: 4 条评分 云币 +17
楼下遛弯 云币 +1 精彩 2014-12-15
飞来疯 云币 +1 你是我偶像 2014-12-04
dreamdoo 云币 +10 期待更多精彩分享 2014-11-28
小猪猪 云币 +5 你懂的! 2014-11-26
发帖
137
云币
11769
只看该作者 沙发  发表于: 2014-11-28
期待更多精彩分享
级别: 小白
发帖
2
云币
23
只看该作者 板凳  发表于: 2014-12-03
ReSQLServer数据库降权:SQLServer2000以GUESTS权限运行设置方法
有帮助 F0]NtKaH  
发帖
31
云币
53
只看该作者 地板  发表于: 2014-12-04
ReSQLServer数据库降权:SQLServer2000以GUESTS权限运行设置方法
关注一下
级别: 小白
发帖
22
云币
8
只看该作者 4楼 发表于: 2014-12-04
ReSQLServer数据库降权:SQLServer2000以GUESTS权限运行设置方法
产品经理
级别: 新人
发帖
19
云币
23
只看该作者 5楼 发表于: 2014-12-04
你是我偶像
级别: 程序猿
发帖
303
云币
-2
只看该作者 6楼 发表于: 2014-12-13
级别: 菜鸟
发帖
50
云币
26
只看该作者 7楼 发表于: 2014-12-15
精彩
级别: 小白
发帖
14
云币
18
只看该作者 8楼 发表于: 2014-12-17
ReSQLServer数据库降权:SQLServer2000以GUESTS权限运行设置方法
哇塞,这个必须赞,赶快抢啊~~     淘宝分享之家【网商之家】 www. ws172.com
级别: 小白
发帖
14
云币
18
只看该作者 9楼 发表于: 2014-12-17
ReSQLServer数据库降权:SQLServer2000以GUESTS权限运行设置方法
哇塞,这个必须赞,赶快抢啊~~     淘宝分享之家【网商之家】 www.ws172.com
级别: 程序猿
发帖
319
云币
585
只看该作者 10楼 发表于: 2014-12-17
回 楼主(护卫神) 的帖子
学习了,已经收藏。
级别: 小白
发帖
15
云币
135
只看该作者 11楼 发表于: 2015-03-21
ReSQLServer数据库降权:SQLServer2000以GUESTS权限运行设置方法
权限方面的知识真是多
级别: 小白
发帖
23
云币
12
只看该作者 12楼 发表于: 2015-04-25
ReSQLServer数据库降权:SQLServer2000以GUESTS权限运行设置方法
期待更多精彩分享
发表主题 回复主题
« 返回列表上一主题下一主题

限100 字节
批量上传需要先选择文件,再选择上传
 
验证问题: 阿里云官网域名是什么? 正确答案:www.aliyun.com
上一个 下一个
      ×
      全新阿里云开发者社区, 去探索开发者的新世界吧!
      一站式的体验,更多的精彩!
      通过下面领域大门,一起探索新的技术世界吧~ (点击图标进入)