通过禁止使用xp_cmdShell提高安全 || 中国X黑客小组


	您现在的位置：中国X黑客小组 >> 技术文章 >> 编程技术 >> 网络编程 >> 文章正文	用户登录新用户注册

通过禁止使用xp_cmdShell提高安全

热

【字体：小大】

通过禁止使用xp_cmdShell提高安全

作者：互联网文章来源：CnXHacker.Net 点击数：更新时间：2006-10-27

[问题的提出]
   听说一般的黑客攻击SQL Server时，首先采用的方法是执行xp_cmdshell命令来破坏数据库，
为了数据库安全起见，最好禁止使用xp_cmdShell，如何实现？

   [问题的解答]
xp_cmdshell可以让系统管理员以操作系统命令行解释器的方式执行给定的命令字符串，
并以文本行方式返回任何输出，是一个功能非常强大的扩展存贮过程。
   一般情况下，xp_cmdshell对管理员来说也是不必要的，xp_cmdshell的消除不会对Server造成
任何影响。
   可以将xp_cmdshell消除：
   Use Master
   Exec sp_dropextendedproc N’xp_cmdshell’
   Go

   如果需要的话，可以把xp_cmdshell恢复回来：
   Use Master
   Exec sp_addextendedproc N’xp_cmdshell’, N’xplog70.dll’
   Go

[经验]
   最好把Server的xp_cmdShell存贮过程消除。

文章录入：IceRiver 责任编辑：IceRiver

上一篇文章：如何用批处理对 MySQL 进行数据操作

下一篇文章： SQL Server存储过程编写和优化措施

【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

最新热点		最新推荐		相关文章
				通过建立安全模型保障Web数据黑客门引发人们关注应通过有 QQ通行证木马通过伪装的页面黑客通过窃听电话、电子邮件恶意木马变种通过Skype大肆传通过路由器保护内网安全九大通过MSN传播的IRCBot msnmsg 警惕：又一个通过 MSN传播的 Skype首席安全官：目前还没有有关禁止U盘(移动硬盘)自动播

　网友评论：（只显示最新5条。评论内容只代表网友观点，与本站立场无关！）


关于我们 - 版权声明 - 帮助(？) - 广告服务 - 联系我们 - 友情链接 - 用户注册 -	Powered by ICE RIVER - STUDIO

» CnXHacker.CoM