针对MSSQLSERVER的安全防御方案(转)[@more@]
我将整个防御方案分为两个部分：防御MS SQL SERVER服务本身的漏洞解决方案、防止SQL注入脚本攻击
的解决方案。
1）防御MS SQL SERVER服务本身的漏洞解决方案
①使用网络防火墙过滤非本地对MS SQL SERVER的服务请求。
最简单的方法就是在MS SQL SERVER本地主机上安全如天网之类的个人防火墙，添加下面的规则群：
规则一：允许本机访问本地的TCP1433与UDP1434端口
规则二：阻止所有地址访问本机的TCP1433与UDP1434端口
注：规则一的优先执行级别必须比规则二高。
这样就可以了。
②定期使用MBSA扫描MS SQL SERVER的服务器，并确保MS SQL SERVER的补丁版本为最新版。
附录：MBSA的使用说明请看：
http://demonalex.nease.net/mbsa/index.html
③检查是否存在弱口令问题。
2）防止SQL注入脚本攻击的解决方案
①修改IIS目录的默认设置路径。
②使用SecureIIS过滤特殊字符/字符串。
附录：特殊字符/字符串包括：
有可能被攻击者利用的SQL语句。
select、having、group、from、where、update、insert、create、exec、execute
有可能被攻击利用的扩展存储过程。
xp_、sp_
一些特殊的符号。
@、%、;、'、"、!、--、1=1
③在IIS中设置特殊的出错信息，保证攻击者不能在出错信息中得到任何他们想需要得到的信息。
附录：具体操作如下：
打开IIS中WEB服务的“属性”-》“主目录”一栏-》“配置...”按钮-》“应用程序调试”一栏-》选定“
发送文本错误消息给客户”-》“确定”
④在调用数据库时尽可能不使用操作员（dbo）或sa帐号，以减低被入侵的风险性。
⑤保证网站所使用的脚本源码是保密的。
⑥加强管理员入口路径的强壮度。
本文来自：http://www.linuxpk.com/30508.html
-->linux电子图书免费下载和技术讨论基地
·上一篇：
SQLServer端口更改后的数据库连接方式
·下一篇：
小技巧：安装Linux的五种方法和心得
|
| ||
| 关于我们 | 联系方式 | 广告合作 | 诚聘英才 | 网站地图 | 网址大全 | 友情链接 | 免费注册 | ||
|
| ||
| Copyright © 2004 - 2007 All Rights Reserved 来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/10752043/viewspace-969909/，如需转载，请注明出处，否则将追究法律责任。 
请登录后发表评论
登录
全部评论
<%=items[i].createtime%>
<%=items[i].content%> <%if(items[i].items.items.length) { %>
<%for(var j=0;j
<%}%> <%}%>
<%=items[i].items.items[j].createtime%>
回复
<%=items[i].items.items[j].username%> 回复 <%=items[i].items.items[j].tousername%>： <%=items[i].items.items[j].content%>
还有<%=items[i].items.total-5%>条评论
) data-count=1 data-flag=true>点击查看
<%}%>
最新文章
北京盛拓优讯信息技术有限公司. 版权所有 京ICP备09055130号-4 北京市公安局海淀分局网监中心备案编号：11010802021510 广播电视节目制作经营许可证(京) 字第1234号 中国互联网协会会员 | ||
转载于:http://blog.itpub.net/10752043/viewspace-969909/
扫一扫
423
到【灌水乐园】发言
