关于SQL服务器的一些安全问题


关于SQL服务器的一些安全问题:

1.在SQL的企业管理器里不要设置admin和muonlineadmin这两个账号!除非你要做双机负载!因为很多教新手做MU服务端的时候,admin和muonlineadmin这两个账号的密码大家很可能都是安照教程上面给出的密码去设置的,这样做的话对SQL很不安全,换句话说,别人可以能过企业管理器用ADMIN和MUONLINEADMIN这两个用户登陆到你的SQL服务器上面去,如果你的那两个用户被设置了system administrators权限的话,呵呵,你等着完蛋吧!

2.在ODBC数据源管理器里设置的四个系统DSN(muonline,event,muonlinejobdb,uselog)时,你可以有这样的两种选择,一,就是在SQL企业管理器里建一个可以对MUONLINE访问并修改权限的用户,然后在输入登陆ID和密码的SQL验证里输入你建立ID和密码,后面的步骤照教程上面做就行了!二,就是直接使用风络登录 ID和Windows NT验证!四个都这样的设置基本上没问题,测试通过!

3.这是我碰到的最头痛的问题:装了SQL服务器以后我的本地连接自动地向外发送超大的数据包(开机5分钟左右就发送30,445,567包),造成网络阻塞,服务器自动与网络断开,所有用户掉线!烦了我几天,今天终于找到原因了,原来我的计算机中了SQL_Overflow 病毒,SQL_Overflow与现有的CodeRed相似,是只驻留在内存的恶性代码。若运行,则利用ws2_32.dll 的sendto 函数,向任意IP 地址,发送信息包。发送的信息包的大小为376 字节,利用1434端口 ( Microsoft SQL-Monitor 端口 )。但是只要发送一次,就结束服务器之前无循环地发送信息包,因此实际上是进行DoS(Denial of Service)攻击。 在win2000的进程窗口里,没被攻击之前CPU占用率为%3-%5左右,被攻击以后CPU占用率为%80-%100,解决的办法就是给SQL2000打上SP3的补丁!

 

 

请大家切记本站:奇迹私服 HTTP://www.218mu.com

 

◆ 更多的技术资料正在整理中,本决将努力的不断更新! ◆
站长QQ: 67254354[ 530免费私服发布网 版权所有 ]
Copyright @ 2007-2008 www.218mu.com 奇迹私服 All rights reserved.

免责声明:218mu.Com 新开奇迹私服 登载之所有信息及资源均出于传递更多信息之目的,并不意味着本站赞同其观点或证实其描述.本站所有信息均为免费发布,并非赢利及商业目的.