SQL SERVER 2008被入侵问题

[光头布丁]

现在有出现malware浸入主机通过MSSQL服务：
MSSQL允许实施某一个SQL应用命令
MSSQ可以实施系统命令 (System command)
SQL SERVER 2008会有这个问题吗？

[卖水果的net]

禁用 xp_cmdshell 。

• 打赏
• 举报

回复 赞

[吉普赛的歌]

禁用 xp_cmdshell 禁用包括sa账户在内的所有 sysadmin 角色类型账户， 管理员自己用windows账户登录上去。 禁止外网访问， web应用等通过内网ip访问db服务器。如果一定要设置外网访问， 必须设定例外IP

• 打赏
• 举报

回复 赞

[阳泉酒家小当家]

你的sql server不要放在公网上，只允许局域网内的机器才能访问。 另外，金庸xp_cmdshell，不过默认情况下sql server 2008是禁用这个的。

• 打赏
• 举报

回复 赞