本文主要介紹mysql安全設(shè)置(mysql安全設(shè)置)，下面一起看看mysql安全設(shè)置(mysql安全設(shè)置)相關(guān)資訊。
1.使用混合模式時(shí)，安裝mssql。當(dāng)然，sa密碼不應(yīng)為空。使用sql2005，您可以修改或刪除sa的超級(jí)用戶名。修改帳戶sp _ password 111111 至123456a /sa使用修改后的主要登錄名= {}和{sa sazxs} */*更改密碼。您可以使用上面的命令來修改sa帳戶，并且可以進(jìn)行圖形修改。使用安全帳戶策略，對(duì)sa或同等用戶的最強(qiáng)保護(hù)當(dāng)然包括使用非常強(qiáng)的密碼，如下所示。在這里，您可以看到sql 2005是如何被sql 2000增強(qiáng)的。2.windows認(rèn)證和sql認(rèn)證的混合認(rèn)證。在2005年，登錄sql可以使用windows身份驗(yàn)證和混合身份驗(yàn)證的便利。如果你不 如果不想聯(lián)系系統(tǒng)管理員數(shù)據(jù)庫(kù)，系統(tǒng)可以安全地刪除內(nèi)置管理員帳戶中的登錄名。當(dāng)然還有其他附加賬號(hào)可以一起封禁。只有國(guó)家的屬性賬號(hào)= = =允許拒絕連接數(shù)據(jù)庫(kù)引擎和禁用登錄，但缺點(diǎn)是當(dāng)你忘記sa密碼時(shí)，我可以 我?guī)筒涣四恪Ｄ部梢允褂锚?dú)立帳戶sp _ change _ users _ login 報(bào)告與評(píng)論。;搜索和刪除命令。3.管理擴(kuò)展存儲(chǔ)過程，刪除不必要的存儲(chǔ)過程，因?yàn)橛行┐鎯?chǔ)過程很容易被用來提高權(quán)限或破壞。如果你不 不需要擴(kuò)展存儲(chǔ)過程xp_cmdshell，請(qǐng)刪除它，xp_cmdshell是個(gè)大后門。如果你不 不需要丟棄ole自動(dòng)存儲(chǔ)過程(這會(huì)導(dǎo)致管理器中的某些功能無法使用)，這些過程包括以下內(nèi)容:sp _ oacreatesp _ oadestroysp _ oageterrorinfo sp _ oagetpropertypsp _ oamethodsp _ oasetpropertypsp _ oastop刪除不需要注冊(cè)表訪問的存儲(chǔ)過程。注冊(cè)表存儲(chǔ)過程甚至可以讀取操作系統(tǒng)管理員的密碼，如下所示:xp _ regaddmultistring xp _ regdeletekey xp _ regdeletevalue xp _ regnumvalues xp _ regreadxp _ regremovemultistring xp _ regwrite還有一些其他的擴(kuò)展存儲(chǔ)過程，您 最好檢查一下。當(dāng)處理存儲(chǔ)過程時(shí)，確?？梢员苊鈱?duì)數(shù)據(jù)庫(kù)或應(yīng)用程序的損壞。運(yùn)行以下sql語句刪除危險(xiǎn)的sp。sp_makewebtask下降流程執(zhí)行程序..sp _ dropextendedproc xp _ cmdshell/* */命令行執(zhí)行器..sp _ dropextendedproc xp _ dirtree/*可以展開你需要知道的目錄，以及所有目錄深度*/executors..sp _ dropextendedproc/xp _ file exist用于判斷文件是否存在。執(zhí)行主管..sp _ dropextendedprocxp _ get netname/* */服務(wù)器名稱可通過執(zhí)行sp _ dropextendedproc xp _ termin ate _ process master獲得..正在執(zhí)行sp_dropextendedproc sp_oamethod主機(jī)..正在執(zhí)行sp _ dropextendedproc sp _ oacreate master..正在執(zhí)行sp _ dropextendedproc。xp_regaddmultistring master..執(zhí)行sp _ dropextendedproc xp _ regdeletekey master..執(zhí)行sp _ dropextendedproc xp _ regdeletevalue master..執(zhí)行sp _ dropextendedproc xp _ regenumkeys master..執(zhí)行。sp _ dropextendedprocxp _ regenumvalues主機(jī)..執(zhí)行sp _ dropextendedproc sp _ add _ job master..執(zhí)行sp _ dropextendedproc sp _ add task master..執(zhí)行sp _ dropextendedproc xp _ regread master..執(zhí)行s . p _ dropextendedproc xp _ regwrite主機(jī)..執(zhí)行sp _ dropextendedprocxp _ read web task master..執(zhí)行sp _ dropextendedprocxp _ make web task master..請(qǐng)執(zhí)行sp _ dropextendedprocxp _ regremovemul。tistring master..執(zhí)行sp _ dropextendedproc sp _ oacreate master..sp_addextendedproc下降過程5。sql server 2005本身就有加密功能，完全結(jié)合了密鑰管理架構(gòu)。但是，在使用遠(yuǎn)程網(wǎng)絡(luò)連接時(shí)，最好使用ssl加密協(xié)議，這需要證書來支持。6.使用ipsec策略阻止所有地址訪問tcp1433和機(jī)器udp1434端口，并修改tcp1433端口。但是在sql2005中，可以使用tcp動(dòng)態(tài)端口(sql server配置管理器的sql server 2005網(wǎng)絡(luò)配置)如下。這是sql幫助中的解釋。如果sql server實(shí)例配置為偵聽動(dòng)態(tài)端口，該實(shí)例將在啟動(dòng)時(shí)檢查操作系統(tǒng)中可用的端口。傳入連接必須指定要連接的端口號(hào)。端口號(hào)可以更改。每次sql server啟動(dòng)時(shí)，sql server都會(huì)提供傳入連接，sql server browser服務(wù)器的偵聽端口指向?qū)嵗漠?dāng)前端口。您還可以每個(gè)ip，這在sql幫助中有解釋。指定sql server偵聽綁定到計(jì)算機(jī)網(wǎng)卡的所有ip地址。如果沒有，每個(gè)ip地址用于配置每個(gè)ip地址。如果設(shè)置了的ipall屬性框，則該設(shè)置將應(yīng)用于所有ip地址，默認(rèn)值為。當(dāng)然，你也可以在native client下配置sql的新別名來指定sql server和端口，或者你可以在服務(wù)器連接屬性上使用它。關(guān)閉遠(yuǎn)程鏈接命令以執(zhí)行sys.sp _ configure n 遠(yuǎn)程訪問，n 0 8，遠(yuǎn)程網(wǎng)絡(luò)連接的ip限制。sql server 2005沒有為sql 2000提供網(wǎng)絡(luò)連接的安全解決方案，但是windows 2k系統(tǒng)提供了ipsec策略。遠(yuǎn)程網(wǎng)絡(luò)連接的ip是有限的，一定要保證可以訪問到需要的ip，拒絕其他ip端口連接，把安全威脅降到最低。9.在服務(wù)器的“安全性”屬性中，啟用失敗登錄審計(jì)和成功登錄審計(jì)，并啟用c2審計(jì)跟蹤。c2是安全級(jí)別，它確保系統(tǒng)能夠保護(hù)資源并具有足夠的審計(jì)能力。c2模式允許我們監(jiān)控所有數(shù)據(jù)庫(kù)實(shí)體的所有訪問嘗試。啟用c2審計(jì)的命令是執(zhí)行sys.sp _ configure n c2審計(jì)模式，n 1以上方法不全，因?yàn)闀r(shí)間關(guān)系會(huì)慢慢研究。
了解更多mysql安全設(shè)置(mysql安全設(shè)置)相關(guān)內(nèi)容請(qǐng)關(guān)注本站點(diǎn)。