SQL Server2000安全设置内容

一、打最新补丁SP4(2039)；

二、使用Ipsec限制SQL2000访问IP；

三、删除下列存储过程和文件：

编号	存储过程名	存储过程类型	对应文件名
1	xp_cmdshell	系统命令操作	xplog70.dll
2	xp_regaddmultistring	注册表操作	xpstar.dll
3	xp_regdeletekey	注册表操作	xpstar.dll
4	xp_regdeletevalue	注册表操作	xpstar.dll
5	xp_regenumkeys	注册表操作	xpstar.dll
6	xp_regenumvalues	注册表操作	xpstar.dll
7	xp_regread	注册表操作	xpstar.dll
8	xp_regremovemultistring	注册表操作	xpstar.dll
9	xp_regwrite	注册表操作	xpstar.dll
10	sp_OACreate	ActiveX自动脚本	odsole70.dll
11	sp_OADestroy	ActiveX自动脚本	odsole70.dll
12	sp_OAMethod	ActiveX自动脚本	odsole70.dll
13	sp_OAGetProperty	ActiveX自动脚本	odsole70.dll
14	sp_OASetProperty	ActiveX自动脚本	odsole70.dll
15	sp_OAGetErrorInfo	ActiveX自动脚本	odsole70.dll
16	sp_OAStop	ActiveX自动脚本	odsole70.dll

查看存储过程对应文件名命令：sp_helpextendedproc “存储过程名”

删除命令：EXEC sp_dropextendedproc ‘存储过程的名称’ 恢复命令：EXEC sp_addextendedproc存储过程的名称 ,@dllname =’存储过程的dll’

四、更改MASTER数据库中PUBLIC用户对sysdatabases的所有访问权限；

五、将新的数据库文件放在独立的磁盘上并只给管理员权限；

对新数据库增加新的角色和用户，只给新增的用户以Public角色和新添加的角色；

补充中………..

– 作者： archerfoot 2005年09月19日, 星期一 17:06　回复（0） |　引用（0）加入博采