| 网站首页 | 文章中心 | 电子书下载 | 矢量图库 | 视频教程 | 素材下载 | 程序代码下载 | JS代码 | 论坛 | 
常用软件类:
|杀毒安全 |联络聊天 |网络软件 |多媒体类 |系统工具 |图形图像 |系统工具 |应用软件 |行业软件
开发设计类:
|动画制作 |图像处理 |3D设计 |操作系统 |站长学院 |网络相关 |WEB设计 |数据库类 |程序开发
SQL服务器的一些安全问题
作者:佚名    文章来源:网络    点击数:    更新时间:2006-9-22
  研究MU服务器并且自己也做了一个,发现了不少的问题,现在我把自己发现的这些

问题来汇个总,希望可以帮住大家解决一些难题!

1.在SQL的企业管理器里不要设置admin和muonlineadmin这两个账号!除非你要做双机负

载!因为很多教新手做MU服务端的时候,admin和muonlineadmin这两个账号的密码大家很

可能都是安照教程上面给出的密码去设置的,这样做的话对SQL很不安全,换句话说,别人

可以能过企业管理器用ADMIN和MUONLINEADMIN这两个用户登陆到你的SQL服务器上面去,

如果你的那两个用户被设置了system administrators权限的话,呵呵,你等着完蛋吧!

2.在ODBC数据源管理器里设置的四个系统DSN(muonline,event,muonlinejobdb,uselog)

时,你可以有这样的两种选择,一,就是在SQL企业管理器里建一个可以对MUONLINE访问并

修改权限的用户,然后在输入登陆ID和密码的SQL验证里输入你建立ID和密码,后面的步骤

照教程上面做就行了!二,就是直接使用风络登录 ID和Windows NT验证!四个都这样的设

置基本上没问题,测试通过!

3.这是我碰到的最头痛的问题:装了SQL服务器以后我的本地连接自动地向外发送超大的

数据包(开机5分钟左右就发送30,445,567包),造成网络阻塞,服务器自动与网络断开,所

有用户掉线!烦了我几天,今天终于找到原因了,原来我的计算机中了SQL_Overflow

病毒,SQL_Overflow与现有的CodeRed相似,是只驻留在内存的恶性代码。若运行,则利

用ws2_32.dll 的sendto 函数,向任意IP

地址,发送信息包。发送的信息包的大小为376 字节,利用1434端口 ( Microsoft

SQL-Monitor 端口 )。但是只要发送一次,就结束服务器之前无循环地发送信息包,因

此实际上是进行DoS(Denial of Service)攻击。 在win2000的进程窗口里,没被攻击之前

CPU占用率为%3-%5左右,被攻击以后CPU占用率为%80-%100,解决的办法就是给SQL2000打

上SP3的补丁!


相关文章