SQL Server2000安全设置内容

最新推荐文章于 2011-04-26 15:31:00 发布
最新推荐文章于 2011-04-26 15:31:00 发布
阅读量1k 收藏
点赞数
文章标签： sql server 脚本 存储 xp 数据库 dll
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/evane1890/article/details/1575865
版权
SQL Server2000安全设置内容

一、打最新补丁SP4(2039)；

二、使用Ipsec限制SQL2000访问IP；

三、删除下列存储过程和文件：

   

编号

存储过程名

存储过程类型

对应文件名

1

xp_cmdshell

系统命令操作

xplog70.dll

2

xp_regaddmultistring

注册表操作

xpstar.dll

3

xp_regdeletekey

注册表操作

xpstar.dll

4

xp_regdeletevalue

注册表操作

xpstar.dll

5

xp_regenumkeys

注册表操作

xpstar.dll

6

xp_regenumvalues

注册表操作

xpstar.dll

7

xp_regread

注册表操作

xpstar.dll

8

xp_regremovemultistring

注册表操作

xpstar.dll

9

xp_regwrite

注册表操作

xpstar.dll

10

sp_OACreate

ActiveX自动脚本

odsole70.dll

11

sp_OADestroy

ActiveX自动脚本

odsole70.dll

12

sp_OAMethod

ActiveX自动脚本

odsole70.dll

13

sp_OAGetProperty

ActiveX自动脚本

odsole70.dll

14

sp_OASetProperty

ActiveX自动脚本

odsole70.dll

15

sp_OAGetErrorInfo

ActiveX自动脚本

odsole70.dll

16

sp_OAStop

ActiveX自动脚本

odsole70.dll

    查看存储过程对应文件名命令：sp_helpextendedproc “存储过程名”

    删除命令：EXEC sp_dropextendedproc ‘存储过程的名称’
    恢复命令：EXEC sp_addextendedproc存储过程的名称 ,@dllname ='存储过程的dll'

四、更改MASTER数据库中PUBLIC用户对sysdatabases的所有访问权限；

五、将新的数据库文件放在独立的磁盘上并只给管理员权限；

对新数据库增加新的角色和用户，只给新增的用户以Public角色和新添加的角色；

补充中...........

- 作者： archerfoot 2005年09月19日, 星期一 17:06　 回复（0） |　 引用（0） 加入博采

SQL Server2000安全设置内容

一、打最新补丁SP4(2039)；

二、使用Ipsec限制SQL2000访问IP；

三、删除下列存储过程和文件：

   

编号

存储过程名

存储过程类型

对应文件名

1

xp_cmdshell

系统命令操作

xplog70.dll

2

xp_regaddmultistring

注册表操作

xpstar.dll

3

xp_regdeletekey

注册表操作

xpstar.dll

4

xp_regdeletevalue

注册表操作

xpstar.dll

5

xp_regenumkeys

注册表操作

xpstar.dll

6

xp_regenumvalues

注册表操作

xpstar.dll

7

xp_regread

注册表操作

xpstar.dll

8

xp_regremovemultistring

注册表操作

xpstar.dll

9

xp_regwrite

注册表操作

xpstar.dll

10

sp_OACreate

ActiveX自动脚本

odsole70.dll

11

sp_OADestroy

ActiveX自动脚本

odsole70.dll

12

sp_OAMethod

ActiveX自动脚本

odsole70.dll

13

sp_OAGetProperty

ActiveX自动脚本

odsole70.dll

14

sp_OASetProperty

ActiveX自动脚本

odsole70.dll

15

sp_OAGetErrorInfo

ActiveX自动脚本

odsole70.dll

16

sp_OAStop

ActiveX自动脚本

odsole70.dll

    查看存储过程对应文件名命令：sp_helpextendedproc “存储过程名”

    删除命令：EXEC sp_dropextendedproc ‘存储过程的名称’
    恢复命令：EXEC sp_addextendedproc存储过程的名称 ,@dllname ='存储过程的dll'

四、更改MASTER数据库中PUBLIC用户对sysdatabases的所有访问权限；

五、将新的数据库文件放在独立的磁盘上并只给管理员权限；

对新数据库增加新的角色和用户，只给新增的用户以Public角色和新添加的角色；

补充中...........

- 作者： archerfoot 2005年09月19日, 星期一 17:04


 
chen_jiangtao
关注
MSSQL2000安全设置图文教程
12-15
MSSQL2000安全设置 Sql server 2000建立独立帐号数据库方法 首先我们启动Sql server 2000数据库，并打开企业管理器连接我们使用的数据库并找到数据库选项，在上面点击 鼠标右键选择新建数据库如下图所示。建立数据库时可以在数据文件，和事件日志中设置数据文件的物理存放位置 然后我们在安全性中找登录项，在上面点击鼠标右键如下图所示。我们将他的默认数据库设置为我们刚刚建立的数据库。如果 系统为英文请将sql server的字符集设置为Chinese_PRC_CI_AS。 然后再将这个帐号映射到数据库中，以限定数据库帐号的范围。 警告：我们不要给数据库分配服务器角色
SQL Server 2000安全配置详解
01-19
SQL server2000数据库应用非常广泛，一旦出现安全问题，造成的损失往往难以估量！应提前预防，防患于未然。这里，我们主要谈论有关SQL Server2000数据库的安全配置以及一些相关的安全和使用上的问题。 在进行SQL ...
sql server 2000安全设置
weixin_33709590的博客
12-02 71
微软的SQL Server是一种广泛使用的数据库，很多电子商务网站、企业内部信息化平台等都是基于SQL Server上的，多数管理员认为只要把网络和操作系统的安全搞好了，那么所有的应用程序也就安全了。大多数系统管理员对数据库不熟悉，而数据库管理员又对安全问题关心太少，而且一些安全公司也忽略数据库安全，这就使数据库的安全问题更加严峻了。数据库系统中存在的安全漏洞和不当的配置通常...
sql2000数据库安全设置
qiugeen1的专栏
11-22 2919
sql2000数据库安全设置2009-04-10 08:51<br />--简单的,只允许sql的用户访问sql(防止利用administrator组用户访问) <br /><br />1.企业管理器--右键SQL实例--属性--安全性--身份验证--选择"sql server和windows"--确定 <br /><br />2.企业管理器--安全性--登陆--右键sa--设置密码--其他用户也设置密码 <br /><br />3.删除用户: <br />           BUILTIN/Admini
SQL Server 2000的安全配置
happmaoo的专栏
12-22 383
SQL Server 2000的安全配置 这里，我们主要谈论有关SQL Server2000数据库的安全配置以及一些相关的安全和使用上的问题。在进行SQL Server 2000数据库的安全配置之前，首先你必须对操作系统进行安全配置，保证你的操作系统处于安全状态。然后对你要使用的操作数据库软件（程序）进行必要的安全审核，比如对ASP、PHP等脚本，这是很多基于数据库的WEB应用常出现的安全隐患，...
SQLServer2000 安全漏洞修复
知止不殆
04-26 1661
sql server 2000 安全
sqlserver 2000数据库同步 同步两个SQLServer数据库的内容
12-15
需要注意的是，SQL Server 2000已经是一个较旧的版本，而在现代环境中，更推荐使用更新版本的SQL Server，如SQL Server 2016或更高版本，因为它们提供了更多的功能和安全性改进。然而，理解这些基本的同步概念对于...
迷你sql2000,SqlServer数据库
最新发布
05-04
迷你SQL2000是微软公司推出的一种关系型数据库管理系统（RDBMS），全称为Microsoft SQL Server 2000。这款产品以其高效、稳定和易用性在IT行业中广泛应用于数据存储和管理。尽管“迷你”版可能指的是精简或简化版，...
远程连接SQLSERVER 2000服务器方法
12-15
解决方法是在服务器端用Windows身份验证登录，然后更改服务器的安全设置，启用混合模式身份验证，允许SQL Server登录账户（如sa）的连接。 总的来说，远程连接SQL Server 2000服务器需要检查网络连接、服务器服务...
SQL Server2000 SP4企业版精简版8M.rar
11-12
"SP4"指的是Service Pack 4，这是SQL Server 2000的最后一个重大更新，包含了众多的修复和改进，以提高系统的稳定性和安全性。 1. **SQL Server 2000企业版**：这是SQL Server 2000系列中的最高版本，支持无限数量...
WindowsServer2003 + IIS6.0 + ASP 服务器安全设置之--MSSQL安全
人生无常
08-14 1221
9、MSSQL安全设置 将有安全问题的SQL过程删除.比较全面.一切为了安全!删除了调用shell，注册表，COM组件的破坏权限use master EXEC sp_dropextendedproc xp_cmdshell EXEC sp_dropextendedproc Sp_OACreate EXEC sp_dropextendedproc Sp_OADestroy EXEC sp
保护SQL2000安全的十个技巧
快乐的工作，快乐的生活！
01-18 721
 这里介绍了为提高 SQL Server 安装的安全性，您可以实施的十件事情：  1.安装最新的服务包 为了提高服务器安全性，最有效的一个方法就是升级到 SQL Server 2000 Service Pack 3a (SP3a)。要下载 SP3a，请访问SQL Server 2000 SP3a 页面。 另外，您还应该安装所有已发布的安全更新。要订阅新安全更新的通知，请访问产品安全通知
SQL2000服务器安全设置
weixin_30376163的博客
02-26 114
服务器安全设置 > SQL权限设置1、一个数据库,一个帐号和密码,比如建立了一个数据库，只给PUBLIC和DB_OWNER权限，SA帐号基本是不使用的，因为SA实在是太危险了. 2、更改 sa 密码为你都不知道的超长密码,在任何情况下都不要用 sa 这个帐户. 3、Web登录时经常出现"[超时，请重试]"的问题　 如果安装了 SQL Server 时，一定要启用“服务器网络实用工具”中...
SQL Server应用程序中的高级SQL注入(2)
编程开发资料库
05-01 146
SQL Server应用程序中的高级SQL注入 [xp_cmdshell] 许多存储过程被创建在SQLSERVER中，执行各种各样的功能，例如发送电子邮件和与注册表交互。 Xp_cmdshell是一个允许执行任意的命令行命令的内置的存储过程。例如： Exec master..xp_cmdshell ’dir’ 将获得SQLSERVER进程的当前工作目录中的目录列表。 Exec master..xp...
限制访问SQL Server的客户端IP地址
weixin_34233679的博客
06-02 548
今天被问到这个问题，以前没有处理过，在网上找了一些资料，看起来是可以做到的。特摘录如下，以备查阅   有时候，我们只想使某个IP的计算机才能连接到SQL Server服务器，不允许其他客户端连接，怎么办呢？ 解决方法可以直接在防火墙中做限制，只允许与指定的IP地址建立1433的通讯。当然，从更为安全的角度来考虑，应该把1433端口改成其他的端口。 其他解决方法1（限从指定IP接入的客户端）如果使用...
限定IP访问SQL Server
daniel_skybird的专栏
09-11 633
USE masterGOalter TRIGGER tr_LoginCheckON ALL SERVERFOR LOGONASIF EVENTDATA().value((/EVENT_INSTANCE/ClientHost)[1], varchar(15)) <> 172.22.8.124    ROLLBACK TRANGOdrop T
SQL Server 2000安全设置：限制SA权限的图文指南
在SQL Server 2000中，确保数据库系统的安全性是至关重要的。本教程将指导你通过建立独立的账户数据库来加强MSSQL2000的安全设置，以限制即使黑客获取了sa（系统管理员）账户的密码，也无法执行超级管理员级别的操作...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值