-
数据库
站-
热门城市 全国站>
-
其他省市
-
-
400-636-0069
小标
2018-12-17
来源 ：
阅读 1328
评论 0
摘要：本文主要向大家介绍了SQLServer数据库之提高SqlServer数据库的安全性，禁用掉sa账户，通过具体的内容向大家展现，希望对大家学习SQLServer数据库有所帮助。
本文主要向大家介绍了SQLServer数据库之提高SqlServer数据库的安全性，禁用掉sa账户，通过具体的内容向大家展现，希望对大家学习SQLServer数据库有所帮助。
Sqlsever 数据库有两种登陆身份验证模式，一种是windows身份验证；一种是sqlserver 账户验证模式，在sqlserver 账户验证模式中，sa账户是大家所熟知的，并且sa也是内置的默认管理员账户，拥有
最高的操作权限；前面提到，sa账户是大家所熟知的，那么，一些别有用心的人也知道sa账户，这就为我们的数据安全留下了隐患；
黑客会通过扫描程序在互联网上大量扫描，会发现那些开着远程访问，并且使用sa账户的数据库服务器，然后用穷举法不断尝试密码，即使是你的密码在怎么复杂，也扛不住它24小时不间断的扫描。
如果你的数据库还在使用sa账户登录，并且还设置了远程登录（内网除外，这里说的是外网登录），那么你现在就可以去查看下你是不是已经被成功锁定了，打开【管理】-【Sql Server日志】如下图：
可以看到，当前我的这台服务器已经有大量的IP在扫描尝试sa账户登录了，1秒钟可以多达几次，并且不止一个IP在扫描；
然后，将扫描的IP提取出来，查看IP所在地：
【27.8.47.222来自重庆市重庆市】 联通【122.163.123.129来自印度】
可见作恶这种事情，是多么国际化，一个IP来自重庆，一个IP来自印度，这些恶意IP大量扫描，不仅会给我们的安全带来极大的危险，而且还会占用我们的服务器带宽，并且每一次扫描都会被sqlserver日志所记录，也会使我们的数据库日志文件增大，占用服务器空间；
所以，为了安全起见，我们可以从以下几个方面提高我们的安全级别：
1：禁用sa账户；
2：修改sqlserver 服务器默认端口1433；
3：限制sqlserver 登陆IP；
4：关闭数据库外网访问；（如果有网站需要使用数据库服务，则在内网使用web 服务访问数据库服务就可以了，开放Web服务的外网访问，关闭掉数据库的外网访问）
本文由职坐标整理并发布，希望对同学们学习SQL Server有所帮助，更多内容请关注职坐标数据库SQL Server数据库频道！
喜欢 | 0
不喜欢 | 0
您输入的评论内容中包含违禁敏感词
我知道了
请输入正确的手机号码
请输入正确的验证码
您今天的短信下发次数太多了，明天再试试吧！
我们会在第一时间安排职业规划师联系您！
您也可以联系我们的职业规划师咨询：
版权所有 职坐标-一站式IT培训就业服务领导者 沪ICP备13042190号-4
上海海同信息科技有限公司 Copyright ©2015 www.zhizuobiao.com，All Rights Reserved.
沪公网安备 31011502005948号
索取资料
答疑解惑
技术交流
职业测评
面试技巧
高薪秘笈
