连接数据库超时_数据库加固SQLServer篇

1 检查是否设置连接数

仅供参考：设置 user connections 值，设置为大于零且小于等于32767，如1000

2 检查非 SA 权限的用户是否不能够访问数据库系统表

仅供参考：设置非SA权限的用户不能访问系统数据库

3 检查用户属性是否安全

仅供参考：

1. 查看口令为空的用户, Select name,Password from syslogins where password is null order by name如果存在则设置其密码。

2. 检查 createdate、updatedate 时间

4 检查是否设置连接超时

仅供参考：设置超时时间，设置连接超时小于等于900

5 检查是否禁止账号过高的用户启动 SQL server

仅供参考：查看启动账号是否拥有系统管理员权限，如果属于管理员或者管理组，用其他账号进行启动数据库

6 检查是否安装最新补丁

仅供参考：安装最新补丁，改检查项不会作为是否合规判断。