网站首页 | 网页制作 | 网络编程 | 图形图象 | 冲浪宝典 | 操作系统 | 软件教学 | 网络安全 | 认证考试 | 下载中心 | 游戏下载
| 网络安全首页 | 安全在线 | 病毒防治 | 黑客攻防 | 漏洞研究 | 黑客编程 | 破解手记 |
您现在的位置: 超人气学院 >> 网络安全 >> 黑客编程 >> 文章正文 用户登录 新用户注册
关于SQL服务器的一些安全问题           
关于SQL服务器的一些安全问题
作者:未知 文章来源:网络收集 点击数: 更新时间:2006-3-29 15:20:21

最近在研究MU服务器并且自己也做了一个,发现了不少的问题,现在我把自己发现的这些

问题来汇个总,希望可以帮住大家解决一些难题!

1.在SQL的企业管理器里不要设置admin和muonlineadmin这两个账号!除非你要做双机负

载!因为很多教新手做MU服务端的时候,admin和muonlineadmin这两个账号的密码大家很

可能都是安照教程上面给出的密码去设置的,这样做的话对SQL很不安全,换句话说,别人

可以能过企业管理器用ADMIN和MUONLINEADMIN这两个用户登陆到你的SQL服务器上面去,

如果你的那两个用户被设置了system administrators权限的话,呵呵,你等着完蛋吧!

2.在ODBC数据源管理器里设置的四个系统DSN(muonline,event,muonlinejobdb,uselog)

时,你可以有这样的两种选择,一,就是在SQL企业管理器里建一个可以对MUONLINE访问并

修改权限的用户,然后在输入登陆ID和密码的SQL验证里输入你建立ID和密码,后面的步骤

照教程上面做就行了!二,就是直接使用风络登录 ID和Windows NT验证!四个都这样的设

置基本上没问题,测试通过!

3.这是我碰到的最头痛的问题:装了SQL服务器以后我的本地连接自动地向外发送超大的

数据包(开机5分钟左右就发送30,445,567包),造成网络阻塞,服务器自动与网络断开,所

有用户掉线!烦了我几天,今天终于找到原因了,原来我的计算机中了SQL_Overflow

病毒,SQL_Overflow与现有的CodeRed相似,是只驻留在内存的恶性代码。若运行,则利

用ws2_32.dll 的sendto 函数,向任意IP

地址,发送信息包。发送的信息包的大小为376 字节,利用1434端口 ( Microsoft

SQL-Monitor 端口 )。但是只要发送一次,就结束服务器之前无循环地发送信息包,因

此实际上是进行DoS(Denial of Service)攻击。 在win2000的进程窗口里,没被攻击之前

CPU占用率为%3-%5左右,被攻击以后CPU占用率为%80-%100,解决的办法就是给SQL2000打

上SP3的补丁!

[ 收藏此页到: 天天|和讯|博采|ViVi|狐摘|我摘|天极 ] 文章录入:kinda    责任编辑:kinda 
  • 上一篇文章:

  • 下一篇文章:
  • 【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
    专 题 栏 目
    最 新 热 门
     Windows中巧用RUNDLL3[5355]
     黑客软件编写基础知识[827]
     Win32Asm快速教程[535]
    相 关 文 章
    关于“为什么我国软件产业
    关于pe-scanv3.0x的壳研究
    关于硬盘序列号的探讨!
    Win32ASM详解五学习更多关
    关于闪电ASP1.5的破解
    关于小小助手的破解
    关于注册码
    深入SQl编程
    关于 Shell Code 的编写
    关于最近网上流传得厉害的
    关于Windows下ShellCode编
    关于137字节的Linux远程IC
    SQL中单引号的两种处理技巧
    一组SQLServer身份验证管理
    SQLSERVER高级注入技巧
    网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!)