禁用xp_cmdShell提高SQL数据库安全 ----mssql 2000

[禁用xp_cmdShell提高SQL数据库安全]

Q:听说一般的黑客攻击SQL Server时，一般采用的方法是执行xp_cmdshell命令来借以实现诸如:"net.exe user 31896 123 /add"

  之类命令进一步控制服务器、或者进一步破坏数据库， 为了数据库安全起见，我们最好禁止使用xp_cmdShell，但是如何实现呢？
  
A:"xp_cmdshell"可以让系统管理员以操作系统命令解释器的方式执行指定的命令字符串，如刚才Q上面的"net.exe user 31896 123 /add"

   并以文本行方式返回任何Echo输出信息，是一个功能非常强大的扩展存贮过程。 一般情况下，“xp_cmdshell”对管理员来说也是不必

　 要的，xp_cmdshell的消除不会对Server造成任何影响。 可以执行如下SQL代码将xp_cmdshell消除：

   Use Master
   Exec sp_dropextendedproc N'xp_cmdshell'
   Go
  
   如果需要的话，可以执行如下SQL代码将"xp_cmdshell"恢复回来：

   Use Master
   Exec sp_addextendedproc N'xp_cmdshell', N'xplog70.dll'
   Go
  
   当然，为了更安全起键，最好把Server中的"xp_cmdShell"存贮过程删除，或者将xplog70.dll更名或者删除什么的，以免黑客用上面同样的办法

 　恢复SQL SERVER中的"xp_cmdshell"。

如果提示 sp_addextendedproc 不存在，运行下列语句恢复 sp_addextendedproc

--恢复sp_addextendedproc附加函数
create procedure sp_addextendedproc --- 1996/08/30 20:13
@functname nvarchar(517),/* (owner.)name of function to call */
@dllname varchar(255)/* name of DLL containing function */
as
set implicit_transactions off
if @@trancount > 0
begin
raiserror(15002,-1,-1,'sp_addextendedproc')
return (1)
end
dbcc addextendedproc( @functname, @dllname)
return (0) -- sp_addextendedproc
GO


恢复删掉存储过程的语句
use master
exec sp_addextendedproc xp_cmdshell,'xp_cmdshell.dll'
exec sp_addextendedproc xp_dirtree,'xpstar.dll'
exec sp_addextendedproc xp_enumgroups,'xplog70.dll'
exec sp_addextendedproc xp_fixeddrives,'xpstar.dll'
exec sp_addextendedproc xp_loginconfig,'xplog70.dll'
exec sp_addextendedproc xp_enumerrorlogs,'xpstar.dll'
exec sp_addextendedproc xp_getfiledetails,'xpstar.dll'
exec sp_addextendedproc sp_OACreate,'odsole70.dll'
exec sp_addextendedproc sp_OADestroy,'odsole70.dll'
exec sp_addextendedproc sp_OAGetErrorInfo,'odsole70.dll'
exec sp_addextendedproc sp_OAGetProperty,'odsole70.dll'
exec sp_addextendedproc sp_OAMethod,'odsole70.dll'
exec sp_addextendedproc sp_OASetProperty,'odsole70.dll'
exec sp_addextendedproc sp_OAStop,'odsole70.dll'
exec sp_addextendedproc xp_regaddmultistring,'xpstar.dll'
exec sp_addextendedproc xp_regdeletekey,'xpstar.dll'
exec sp_addextendedproc xp_regdelete,'xpstar.dll'
exec sp_addextendedproc xp_regenums,'xpstar.dll'
exec sp_addextendedproc xp_regread,'xpstar.dll'
exec sp_addextendedproc xp_regremovemultistring,'xpstar.dll'
exec sp_addextendedproc xp_regwrite,'xpstar.dll'
exec sp_addextendedproc xp_fileexist,'xpstar.dll'