国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

首頁 > 開發 > 綜合 > 正文

使用表面區域配置工具保護服務

2024-07-21 02:33:35
字體:
來源:轉載
供稿:網友

  CISSP公司:Kevin Beaver  在SQL Server 2005中,你可以手工地配置來平衡安全性和功能之間的關系。然而,假如你想要確保你覆蓋了所有的安全基礎范圍,并且只想激活你絕對需要的服務(還有最小化對“表面”的攻擊),微軟使得這項工作對你而言簡單化了。我說的是SQL Server 表面區域配置工具,這是構建在SQL Server 2005和 SQL Server 2005 EXPRess 版本上的?! ∧憧梢酝ㄟ^開始/程序/微軟SQL Server 2005/配置工具,或者簡單的點擊一下表面區域配置工具鏈接(安裝過程中,在如下圖1顯示的最后安裝窗口中)即可訪問表面區域配置了。使用表面區域配置工具保護服務(圖一)  Figure 1: 微軟 SQL Server 2005 安裝  一旦啟動了這個工具,你有兩個主要的配置選項,如下圖2所示:  1. 針對服務和連接的表面區域配置?! ?. 針對特性的表面區域配置。使用表面區域配置工具保護服務(圖二)  Figure 2: SQL Server 2005 表面區域配置    你在本地機器上或者在遠程系統上完成了如下的更改,假如你的默認設置是不答應網絡連接的話,那么這個過程就沒有看上去那么直觀了。默認的是本地主機,但是你可以通過圖3所示的鏈接(更改計算機)選擇一個遠程系統。使用表面區域配置工具保護服務(圖三)  Figure 3:針對服務和連接的表面區域配置  針對服務和連接的配置選項答應你治理數據庫引擎和瀏覽器訪問,以及更多的內容,這個根據你的SQL Server的版本而定,還有如下配置頁面上顯示的一個運行SQL Server Express的服務器上的網絡連接?! ♂槍μ匦缘呐渲眠x項可以讓你配置服務代理(Service Broker),xp_cmdshell,以及如下圖所示更多的內容。使用表面區域配置工具保護服務(圖四)  Figure 4:針對特性的表面區域配置  還有用來導出硬化的SQL Server 2005配置,以及導入到另一臺服務器的SAC命令行工具,這樣就不需要你重復配置的步驟了。這個工具(sac.exe)是在程序/微軟SQL Server /90/共享中,它的命令行開關在如下圖5顯示的位置。使用表面區域配置工具保護服務(圖五)  Figure 5:命令行提示  記住,以前的SQL Server版本在升級到SQL Server 2005之后仍然將會保留他們的設置,所以運行表面區域配置工具是必需的?! ∵€有一個更重要的步驟就是啟動你的SQL Server 2005安裝來從一個壞人的視角進行測試。你可以嘗試攻擊SQL Server密碼,查找存儲過程的弱點,將緩沖區溢出,等等。  無論你使用什么樣的工具、技術或者檢測列表來保護你的系統,碰到嚴重的攻擊的可能性還是存在的。微軟的基線安全分析器(MBSA)工具現在還不會刪除它,因為它現在還不支持SQL Server 2005,或者是在未來,因為它不是一個魯棒的安全測試工具。要獲得從外部察看可能存在的安全漏洞的靠得住的方式,就是使用安全測試工具,例如Qualys的 QualysGuard 和 application Security的AppDetective,以及/或者類似的商業產品。

發表評論 共有條評論
用戶名: 密碼:
驗證碼: 匿名發表
主站蜘蛛池模板: 泗阳县| 安顺市| 平南县| 吐鲁番市| 库伦旗| 梅州市| 抚宁县| 大姚县| 衡南县| 乐都县| 邻水| 思南县| 南开区| 固阳县| 辉南县| 株洲县| 洪江市| 仁寿县| 缙云县| 乌鲁木齐县| 德昌县| 徐州市| 南开区| 淳安县| 固原市| 龙泉市| 昌黎县| 汪清县| 威远县| 宜都市| 宣汉县| 凤凰县| 永寿县| 大石桥市| 夏津县| 婺源县| 同德县| 廉江市| 石柱| 青阳县| 桓台县|