26、SQL Server 2005 安全加固全攻略

SQL Server 2005 安全加固全攻略

1. SQL Server 2005 漏洞检测与修复建议

在对 SQL Server 进行安全评估时，可能会发现如 SQL Server 2005 存在的特定漏洞。例如，在服务器 [SQL01\INSTANCE01] 上，登录名 [sa] 的密码策略设置为 [True]，但密码过期设置为 [False]。这一情况违反了 SQL 登录密码策略，存在安全风险。

1.1 漏洞原因分析

此规则检查每个登录的密码属性，以确定密码被利用的威胁级别。若启用了 SQL Server 身份验证，且操作系统版本早于 Windows Server 2003，攻击者可能会反复利用已知的 SQL Server 登录密码。

1.2 最佳实践建议

• 升级操作系统 ：将操作系统升级到 Windows Server 2003。
• 选择合适的身份验证方式 ：若环境中不需要 SQL Server 身份验证，建议使用 Windows 身份验证。
• 启用密码策略和过期设置 ：为所有 SQL Server 登录启用“强制密码策略”和“密码过期”。可使用 ALTER LOGIN (Transact - SQL) 来配置 SQL Server 登录的密码策略。

2. SQL Server 服务账户加固

2.1 SQL Server 服务账户类型

SQL Server 有多种服务账户可供