当前位置:  数据库>sqlserver

SQL Server降权运行 SQL Server 2000以GUESTS权限运行设置方法

    来源: 互联网  发布时间:2014-10-14

    本文导语:  SQL2000数据库由于自身漏洞问题,黑客很容易通过他取得系统管理员权限。 SQL默认以SYSTEM权限运行,权限超级强大。 为了让服务器更安全,建议设置SQL2000以GUESTS权限运行,让黑客即使入侵了数据库,也没法取得系统管理员权限...

SQL2000数据库由于自身漏洞问题,黑客很容易通过他取得系统管理员权限。

SQL默认以SYSTEM权限运行,权限超级强大。

为了让服务器更安全,建议设置SQL2000以GUESTS权限运行,让黑客即使入侵了数据库,也没法取得系统管理员权限,防止进一步造成破坏。

具体设置方法如下:

1、建立一个帐户(这里假定为sqlservice),属于GUESTS组,注意取消其他权限,只允许GUESTS组,如下图:

2、进入SQL SERVER安全目录,设置“sqlservice”帐户拥有完全控制的权限。

我本地SQL安装在:D:Program FilesMicrosoft SQL Server,因此需要设置权限的目录是:D:Program FilesMicrosoft SQL ServerMSSQL

3、设置SQL安装盘根目录有“sqlservice”读权限,我本地是D盘。

4、打开SQL企业管理器,在“(local)(windows NT)”上点右键,然后选择“属性”

5、在弹出的窗口中选择“安全性”;选择“启动服务帐户”-“本帐户”,填写上刚才新建的sqlservice和密码,然后点“确定”保存。

此时系统会提示您是否需要重启SQL,选择“确定”即可重启。

如下图所示,用户名是“sqlservice”,说明已经设置好了。


    
 
 

您可能感兴趣的文章:

  • mysql中查询当前正在运行的SQL语句并找出mysql中运行慢的sql语句
  • mysql下怎样运行脚本以运行niuzi.sql为例
  • ·····进门就送分!····· 如何运行一个包含多国语言的SQL语句
  • sql语句中包含中文字符不能运行...
  • Shell脚本读文件运行SQL,然后写出结果。
  • sql server 2000 可以在LINUX7。03上运行吗?
  • 在linux 或 unix 上可不可以运行 SQL Server 数据库?
  • 请高手帮我看看,运行出错的SQL Exception
  • 探讨:MySQL中如何查询当前正在运行的SQL语句
  • 将MS SQL SERVER数据库运行在普通用户(独立用户)状态下的设置方法终结篇
  • [求助]关于数据库链接的问题!在JBuild运行环境下能和sql server连接,但是发布到服务器上就不行了
  • 为什么这条语句“select * from table1 group by field1,field2 ”在 Access 97下面的SQL编辑器里面 运行不了!!有谁知道什么原因??
  • SQL Server误区30日谈 第1天 正在运行的事务在服务器故障转移后继续执行
  • SQL Server 2008如何进行数据库分离和附加详细介绍
  • 微软网站下载的Ms SQL Server2000 JDBC Driver,必须用英文版的SQL server2000吗?
  • 请问,这是什么错误!java.sql.SQLException: [Microsoft][ODBC SQL Server Driver][Named Pipes]??????? SQL Server?虽然分少,但一定给,只要您是前5名回复者中最好的以为!
  • 安装sql server 2008 management提示已安装 SQL Server 2005 Express的解决方法
  • SQL Server 2008 事件探查器(SQL SERVER Profiler) 列的说明
  • (X86/X64)安装sql server 2005 过程中提示“无法启动sql server的 启动”的解决方法
  • MS SQL Server2014链接到MS SQL Server 2000的解决方案及问题处理
  • SQL语句实现SQL Server 2000及Sql Server 2005日志收缩(批量)
  • sql server不存在 sql server拒绝访问第1/3页
  • SQL Server误区30日谈 第5天 AWE在64位SQL SERVER中必须开启
  • 一定得帮我看看sql server2000通过sql server2000jdbc driver的代码
  • SQL Server统计SQL语句执行时间的脚本
  • SQL Server误区30日谈 第21天 数据损坏可以通过重启SQL Server来修复
  • SQL Server误区30日谈 第3天 即时文件初始化特性可以在SQL Server中开启和关闭
  • 创建 sql server 链接服务器的sql代码
  • jsp jdbc为什麽不能把数据insert到sql server 中,也不能从sql server中提取数据?!
  • 使SQL用户只能看到自己拥有权限的库(图文教程) iis7站长之家
  • sql server 2005 三个常用的小sql
  •  
    本站(WWW.)旨在分享和传播互联网科技相关的资讯和技术,将尽最大努力为读者提供更好的信息聚合和浏览方式。
    本站(WWW.)站内文章除注明原创外,均为转载、整理或搜集自网络。欢迎任何形式的转载,转载请注明出处。












  • 相关文章推荐
  • 有关sql server 2008 数据库自动备份作业的权限问题
  • 使SQL用户只能看到自己拥有权限的库(图文教程)
  • SQL Server SA权限总结经典技术
  • 有关SQL Server SA权限问题的小结
  • SQL Server权限提升命令及防范措施
  • SQL Server中查询用户的对象权限和角色的实例代码
  • java命名空间java.sql接口statement的类成员方法: executeupdate定义及介绍
  • SQL查询分析工具 SQL Workbench/J
  • java命名空间java.sql接口connection的类成员方法: nativesql定义及介绍
  • oracle导出sql语句的结果集和保存执行的sql语句(深入分析)
  • java命名空间java.sql接口preparedstatement的类成员方法: executeupdate定义及介绍
  • SQL客户端软件 PKLite SQL Client
  • java命名空间java.sql接口rowid的类成员方法: getbytes定义及介绍
  • SQL客户端管理工具 SQuirreL SQL Client
  • java命名空间java.sql接口ref的类成员方法: getbasetypename定义及介绍
  • sql2005 大数据量检索分页的sql代码
  • java命名空间java.sql接口databasemetadata的类成员方法: getsqlkeywords定义及介绍
  • 如何实现连接一次数据库,提交多个sql语句。(sql的批处理)
  • java命名空间java.sql接口rowid的类成员方法: tostring定义及介绍
  • 安装SQL2008时提示删除SQL2005Express工具的解决方法
  • java命名空间javax.sql.rowset接口joinrowset的类成员方法: getwhereclause定义及介绍
  • t-sql/mssql用命令行导入数据脚本的SQL语句示例
  • java命名空间java.sql接口statement的类成员方法: execute定义及介绍
  • import Java.sql.*; 报错包 Java.sql 不存在?请帮帮我!
  • java命名空间java.sql接口resultset的类成员方法: getcursorname定义及介绍
  • C#使用带like的sql语句时防sql注入的方法
  • java命名空间java.sql接口resultsetmetadata的类成员方法: getcolumntype定义及介绍
  • sql 版本详解 让你认识跟sql2000的区别


  • 站内导航:


    特别声明:169IT网站部分信息来自互联网,如果侵犯您的权利,请及时告知,本站将立即删除!

    ©2012-2021,,E-mail:www_#163.com(请将#改为@)

    浙ICP备11055608号-3