SQL Server 降权运行 SQL Server 2000以GUESTS权限运行设置示例

2022-11-12 09:44:10
内容摘要
这篇文章主要为大家详细介绍了SQL Server 降权运行 SQL Server 2000以GUESTS权限运行设置示例,具有一定的参考价值,可以用来参考一下。 对此感兴趣的朋友,看看idc笔记做的技术
文章正文

这篇文章主要为大家详细介绍了SQL Server 降权运行 SQL Server 2000以GUESTS权限运行设置示例,具有一定的参考价值,可以用来参考一下。

对此感兴趣的朋友,看看idc笔记做的技术笔记!

SQL2000数据库由于自身漏洞问题,黑客很容易通过他取得系统管理员权限。

SQL默认以SYSTEM权限运行,权限超级强大。

为了让服务器更安全,建议设置SQL2000以GUESTS权限运行,让黑客即使入侵了数据库,也没法取得系统管理员权限,防止进一步造成破坏。

具体设置方法如下:

1、建立一个帐户(这里假定为sqlservice),属于GUESTS组,注意取消其他权限,只允许GUESTS组,如下图:

【图片暂缺】

2、进入SQL SERVER安全目录,设置“sqlservice”帐户拥有完全控制的权限。

【图片暂缺】

我本地SQL安装在:D:\Program Files\Microsoft SQL Server\,因此需要设置权限的目录是:D:\Program Files\Microsoft SQL Server\MSSQL\

3、设置SQL安装盘根目录有“sqlservice”读权限,我本地是D盘。

【图片暂缺】

4、打开SQL企业管理器,在“(local)(windows NT)”上点右键,然后选择“属性”

【图片暂缺】

5、在弹出的窗口中选择“安全性”;选择“启动服务帐户”-“本帐户”,填写上刚才新建的sqlservice和密码,然后点“确定”保存。

【图片暂缺】

此时系统会提示您是否需要重启SQL,选择“确定”即可重启。

如下图所示,用户名是“sqlservice”,说明已经设置好了。

【图片暂缺】

注:关于SQL Server 降权运行 SQL Server 2000以GUESTS权限运行设置示例的内容就先介绍到这里,更多相关文章的可以留意

代码注释

作者:喵哥笔记

IDC笔记

学的不仅是技术,更是梦想!