快捷導(dǎo)航

MSSQL2000安全設(shè)置圖文教程

更新時(shí)間：2011年01月14日 20:51:37 作者：

Sql server 2000下建立獨(dú)立帳號數(shù)據(jù)庫方法來實(shí)現(xiàn)安全設(shè)置，目的是為了就是黑客得到mssql的sa密碼，也只是低級的權(quán)限，不能進(jìn)行超級管理員才有的權(quán)限。

MSSQL2000安全設(shè)置

Sql server 2000建立獨(dú)立帳號數(shù)據(jù)庫方法

首先我們啟動Sql server 2000數(shù)據(jù)庫，并打開企業(yè)管理器連接我們使用的數(shù)據(jù)庫并找到數(shù)據(jù)庫選項(xiàng)，在上面點(diǎn)擊鼠標(biāo)右鍵選擇新建數(shù)據(jù)庫如下圖所示。建立數(shù)據(jù)庫時(shí)可以在數(shù)據(jù)文件，和事件日志中設(shè)置數(shù)據(jù)文件的物理存放位置

然后我們在安全性中找登錄項(xiàng)，在上面點(diǎn)擊鼠標(biāo)右鍵如下圖所示。我們將他的默認(rèn)數(shù)據(jù)庫設(shè)置為我們剛剛建立的數(shù)據(jù)庫。如果系統(tǒng)為英文請將sql server的字符集設(shè)置為Chinese_PRC_CI_AS。

然后再將這個(gè)帳號映射到數(shù)據(jù)庫中，以限定數(shù)據(jù)庫帳號的范圍。

警告：我們不要給數(shù)據(jù)庫分配服務(wù)器角色,只需要如圖所示賦予public，db_owner。

到這數(shù)據(jù)庫就建立完成了，記住您設(shè)置的帳號和密碼并填寫在程序配置文件中。存儲過程有安全問題，全部復(fù)制到"SQL查詢分析器" 點(diǎn)擊菜單上的--"查詢"--"執(zhí)行"，就會將有安全問題的SQL過程刪除

復(fù)制代碼代碼如下:

use master 
EXEC sp_dropextendedproc 'xp_cmdshell' 
EXEC sp_dropextendedproc 'Sp_OACreate' 
EXEC sp_dropextendedproc 'Sp_OADestroy' 
EXEC sp_dropextendedproc 'Sp_OAGetErrorInfo' 
EXEC sp_dropextendedproc 'Sp_OAGetProperty' 
EXEC sp_dropextendedproc 'Sp_OAMethod' 
EXEC sp_dropextendedproc 'Sp_OASetProperty' 
EXEC sp_dropextendedproc 'Sp_OAStop' 
EXEC sp_dropextendedproc 'Xp_regaddmultistring' 
EXEC sp_dropextendedproc 'Xp_regdeletekey' 
EXEC sp_dropextendedproc 'Xp_regdeletevalue' 
EXEC sp_dropextendedproc 'Xp_regenumvalues' 
EXEC sp_dropextendedproc 'Xp_regread' 
EXEC sp_dropextendedproc 'Xp_regremovemultistring' 
EXEC sp_dropextendedproc 'Xp_regwrite' 
drop procedure sp_makewebtask 

更改默認(rèn)SA空密碼.數(shù)據(jù)庫鏈接不要使用SA帳戶.單數(shù)據(jù)庫單獨(dú)設(shè)使用帳戶.只給public和db_owner權(quán)限.數(shù)據(jù)庫的自動備份點(diǎn)擊“開始”中的“程序”，點(diǎn)擊“Microsorft SQL Server”打開“企業(yè)管理器”，并打開如圖所示的界面，鼠標(biāo)右擊“zbintel117_all”，選“所有任務(wù)”，再選“維護(hù)計(jì)劃”。

如果點(diǎn)擊“完成”按鈕，出現(xiàn)下圖界面，說明SQL Server Agent服務(wù)停止，應(yīng)該啟用SQL Server Agent服務(wù)。

啟用“SQL Server Agent”服務(wù)

復(fù)制代碼代碼如下:

下面內(nèi)容來自網(wǎng)絡(luò)僅作為參考，其中 
exec sp_dropextendedproc 'Xp_regdelete' 
exec sp_dropextendedproc 'Xp_regenums' 
內(nèi)容與上文不同，實(shí)際使用以上文為準(zhǔn)。 
命令刪除SQL的擴(kuò)展 

use master 
exec sp_dropextendedproc 'xp_cmdshell' 
exec sp_dropextendedproc 'xp_dirtree' 
exec sp_dropextendedproc 'xp_enumgroups' 
exec sp_dropextendedproc 'xp_fixeddrives' 
exec sp_dropextendedproc 'xp_loginconfig' 
exec sp_dropextendedproc 'xp_enumerrorlogs' 
exec sp_dropextendedproc 'xp_getfiledetails' 
exec sp_dropextendedproc 'Sp_OACreate' 
exec sp_dropextendedproc 'Sp_OADestroy' 
exec sp_dropextendedproc 'Sp_OAGetErrorInfo' 
exec sp_dropextendedproc 'Sp_OAGetProperty' 
exec sp_dropextendedproc 'Sp_OAMethod' 
exec sp_dropextendedproc 'Sp_OASetProperty' 
exec sp_dropextendedproc 'Sp_OAStop' 
exec sp_dropextendedproc 'Xp_regaddmultistring' 
exec sp_dropextendedproc 'Xp_regdeletekey' 
exec sp_dropextendedproc 'Xp_regdelete' 
exec sp_dropextendedproc 'Xp_regenums' 
exec sp_dropextendedproc 'Xp_regread' 
exec sp_dropextendedproc 'Xp_regremovemultistring' 
exec sp_dropextendedproc 'Xp_regwrite' 
drop procedure sp_makewebtask 
go 

恢復(fù)擴(kuò)展存儲過程，執(zhí)行以下語句。 
至于sp_makewebtask 這個(gè)存儲過程你可以從別人那拷貝過來一個(gè)腳本， 
執(zhí)行以后生成的存儲過程一樣可以用。 

use master 
exec sp_addextendedproc xp_cmdshell,'xp_cmdshell.dll' 
exec sp_addextendedproc xp_dirtree,'xpstar.dll' 
exec sp_addextendedproc xp_enumgroups,'xplog70.dll' 
exec sp_addextendedproc xp_fixeddrives,'xpstar.dll' 
exec sp_addextendedproc xp_loginconfig,'xplog70.dll' 
exec sp_addextendedproc xp_enumerrorlogs,'xpstar.dll' 
exec sp_addextendedproc xp_getfiledetails,'xpstar.dll' 
exec sp_addextendedproc sp_OACreate,'odsole70.dll' 
exec sp_addextendedproc sp_OADestroy,'odsole70.dll' 
exec sp_addextendedproc sp_OAGetErrorInfo,'odsole70.dll' 
exec sp_addextendedproc sp_OAGetProperty,'odsole70.dll' 
exec sp_addextendedproc sp_OAMethod,'odsole70.dll' 
exec sp_addextendedproc sp_OASetProperty,'odsole70.dll' 
exec sp_addextendedproc sp_OAStop,'odsole70.dll' 
exec sp_addextendedproc xp_regaddmultistring,'xpstar.dll' 
exec sp_addextendedproc xp_regdeletekey,'xpstar.dll' 
exec sp_addextendedproc xp_regdelete,'xpstar.dll' 
exec sp_addextendedproc xp_regenums,'xpstar.dll' 
exec sp_addextendedproc xp_regread,'xpstar.dll' 
exec sp_addextendedproc xp_regremovemultistring,'xpstar.dll' 
exec sp_addextendedproc xp_regwrite,'xpstar.dll' 

以上語句是自動生成的。 
感興趣你可以看一下以下語句，上邊的語句就是這么生成的。 
由于我機(jī)器上的擴(kuò)展存儲過程沒有drop掉，所以可以生成上邊的語句。 

create table #temp( name varchar(100),dll varchar(100)) 

truncate table #temp 

insert into #temp 
exec sp_helpextendedproc 'xp_cmdshell' 
insert into #temp 
exec sp_helpextendedproc 'xp_dirtree' 
insert into #temp 
exec sp_helpextendedproc 'xp_enumgroups' 
insert into #temp 
exec sp_helpextendedproc 'xp_fixeddrives' 
insert into #temp 
exec sp_helpextendedproc 'xp_loginconfig' 
insert into #temp 
exec sp_helpextendedproc 'xp_enumerrorlogs' 
insert into #temp 
exec sp_helpextendedproc 'xp_getfiledetails' 
insert into #temp 
exec sp_helpextendedproc 'Sp_OACreate' 
insert into #temp 
exec sp_helpextendedproc 'Sp_OADestroy' 
insert into #temp 
exec sp_helpextendedproc 'Sp_OAGetErrorInfo' 
insert into #temp 
exec sp_helpextendedproc 'Sp_OAGetProperty' 
insert into #temp 
exec sp_helpextendedproc 'Sp_OAMethod' 
insert into #temp 
exec sp_helpextendedproc 'Sp_OASetProperty' 
insert into #temp 
exec sp_helpextendedproc 'Sp_OAStop' 
insert into #temp 
exec sp_helpextendedproc 'Xp_regaddmultistring' 
insert into #temp 
exec sp_helpextendedproc 'Xp_regdeletekey' 
insert into #temp 
exec sp_helpextendedproc 'Xp_regdelete' 
insert into #temp 
exec sp_helpextendedproc 'Xp_regenums' 
insert into #temp 
exec sp_helpextendedproc 'Xp_regread' 
insert into #temp 
exec sp_helpextendedproc 'Xp_regremovemultistring' 
insert into #temp 
exec sp_helpextendedproc 'Xp_regwrite' 

select 'exec sp_addextendedproc '+name+','''+dll+'''' 
from #temp 