服務(wù)器安全設(shè)置技術(shù)實(shí)例系列教程--MSSQL安全設(shè)置

將有安全問(wèn)題的SQL過(guò)程刪除.比較全面.一切為了安全!

刪除了調(diào)用shell，注冊(cè)表，COM組件的破壞權(quán)限

use master
EXEC sp_dropextendedproc 'xp_cmdshell'
EXEC sp_dropextendedproc 'Sp_OACreate'
EXEC sp_dropextendedproc 'Sp_OADestroy'
EXEC sp_dropextendedproc 'Sp_OAGetErrorInfo'
EXEC sp_dropextendedproc 'Sp_OAGetProperty'
EXEC sp_dropextendedproc 'Sp_OAMethod'
EXEC sp_dropextendedproc 'Sp_OASetProperty'
EXEC sp_dropextendedproc 'Sp_OAStop'
EXEC sp_dropextendedproc 'Xp_regaddmultistring'
EXEC sp_dropextendedproc 'Xp_regdeletekey'
EXEC sp_dropextendedproc 'Xp_regdeletevalue'
EXEC sp_dropextendedproc 'Xp_regenumvalues'
EXEC sp_dropextendedproc 'Xp_regread'
EXEC sp_dropextendedproc 'Xp_regremovemultistring'
EXEC sp_dropextendedproc 'Xp_regwrite'
drop procedure sp_makewebtask

全部復(fù)制到"SQL查詢分析器"

點(diǎn)擊菜單上的--"查詢"--"執(zhí)行"，就會(huì)將有安全問(wèn)題的SQL過(guò)程刪除(以上是7i24的正版用戶的技術(shù)支持)

更改默認(rèn)SA空密碼.數(shù)據(jù)庫(kù)鏈接不要使用SA帳戶.單數(shù)據(jù)庫(kù)單獨(dú)設(shè)使用帳戶.只給public和db_owner權(quán)限.

數(shù)據(jù)庫(kù)不要放在默認(rèn)的位置.

SQL不要安裝在PROGRAM FILE目錄下面.

最近的SQL2000補(bǔ)丁是SP4