10. 除去数据库的guest账户，这样可以把未经许可的使用者排除在外。 例外情况是master和 tempdb 数据库因为对他们guest帐户是必需的。
11. 若非必须，请完全地禁用SQL邮件功能。它的存在使潜在的攻击者递送潜在的 trojans ，病毒或是简单实现一个DOS攻击成为可能
12. 记录所有的用户存取访问情况。 从企业管理器做这些设定或通过以sa登陆进入查询分析器的下列各项:
xp_instance_regwrite N‘HKEY_LOCAL_MACHINE‘ N‘SOFTWARE" Microsoft"MSSQLServer"MSSQLServer‘N‘AuditLevel‘REG_DWORD3
13. 建立一个计划的任务运行:
然后再重定向输出到一个文本文件或电子邮件，因此你监测失败的登录尝试。
这也为系统管理员提供一个好的记录攻击的方法。 也有很多用来分析NT日志事件的第三者工具。
注意: 你可能需要将路径换成你安装SQL的路径。
14. 设定非法访问和登陆失败日志警报。到 企业管理器中的"Manager SQL Server Messages "搜寻任何有关无权访问的消息
( 从查找"login failed"和"denied"开始). 确定你所有感兴趣的信息被记录到事件日志。然后在这些信息上设定警报 发送一个电子邮件或信息到一个能够对问题及时响应的操作员。
15. 经常检查组或角色全体会员并且确定用组分配权限，这样你的审计工作能够简化。 确定当你在的时候 公众的组不能从系统表执行选择操作。
16. 花些时间审计用空密码登陆的请求。 使用下面的代码进行空密码检查:
select
password *
from syslogins
where password is null
order by name
17. 检查所有非sa用户的存取进程和扩充存储进程的权限。 使用下面的查询定期的查询哪一个进程有公众存储权限:
Use master
select sysobjects.name
from sysobjectssysprotects
where sysprotects.uid=0
AND xtype 在 (‘X‘‘P‘)
AND sysobjects.id=sysprotects.id
Order by name
使用 regedit 而且检查键:
HKEY_USERS"{yourSID}"software"Microsoft"Microsoft SQL server"80"tool"SQLEW"registered server X"SQL server group
("SQL server组" 是默认值但是你可能已建立用户组因此相应地改变其位置)
发表于 2008-12-18 20:37:30
楼主
不断的向偶的系统里面下载木马病毒！
看不懂，来点图片
发表于 2008-12-21 08:48:30
多谢分享啊··还好我还没有开始装你说的东西···