关闭数据库的xp_cmdshell命令以防止黑客攻击
2013-04-11 13:08
246 查看
一、关闭和恢复xp_cmdshell命令
一般的黑客攻击SQL Server时,首先采用的方法是执行master扩展存储过程xp_cmdshell命令来破坏数据库,为了数据库安全起见,最好禁止使用xp_cmdShell,xp_cmdshell可以让系统管理员以操作系统命令行解释器的方式执行给定的命令字符串并以文本行方式返回任何输出,是一个功能非常强大的扩展存贮过程。 一般情况下,xp_cmdshell对管理员来说也是不必要的,xp_cmdshell的消除不会对Server造成 任何影响。
可以将xp_cmdshell消除:
Use Master
Exec sp_dropextendedproc N'xp_cmdshell'
Go
如果需要的话,可以把xp_cmdshell恢复回来:
Use Master
Exec sp_addextendedproc N'xp_cmdshell', N'xplog70.dll'
Go
如果你数据库理有D99_Tmp或者D99_cmd这两个表,说明这个是下载人家的软件的恶意攻击SQL SERVER的菜鸟了。用了su.exe(这是一个提升权限的黑客软件),D99_tmp(subdirectory,depth,file三个字段,里面的数据都是网站文件和目录)。
二、收缩数据库事务日志
方法一:
1.企业管理器—数据库—属性—选项—故障还原中'完全'选择为 '简单'
2.企业管理器—所有任务—收缩数据库—文件—选日志文件—点击确定进行收缩
3.最后将前面改动的故障还原改回'完全'就可以了
方法二:
1.在查询分析器中运行:
--收缩日志代码,hh为数据库名称
dump tran hh with no_log
backup log hh with no_log
dbcc shrinkdatabase(hh
一般的黑客攻击SQL Server时,首先采用的方法是执行master扩展存储过程xp_cmdshell命令来破坏数据库,为了数据库安全起见,最好禁止使用xp_cmdShell,xp_cmdshell可以让系统管理员以操作系统命令行解释器的方式执行给定的命令字符串并以文本行方式返回任何输出,是一个功能非常强大的扩展存贮过程。 一般情况下,xp_cmdshell对管理员来说也是不必要的,xp_cmdshell的消除不会对Server造成 任何影响。
可以将xp_cmdshell消除:
Use Master
Exec sp_dropextendedproc N'xp_cmdshell'
Go
如果需要的话,可以把xp_cmdshell恢复回来:
Use Master
Exec sp_addextendedproc N'xp_cmdshell', N'xplog70.dll'
Go
如果你数据库理有D99_Tmp或者D99_cmd这两个表,说明这个是下载人家的软件的恶意攻击SQL SERVER的菜鸟了。用了su.exe(这是一个提升权限的黑客软件),D99_tmp(subdirectory,depth,file三个字段,里面的数据都是网站文件和目录)。
二、收缩数据库事务日志
方法一:
1.企业管理器—数据库—属性—选项—故障还原中'完全'选择为 '简单'
2.企业管理器—所有任务—收缩数据库—文件—选日志文件—点击确定进行收缩
3.最后将前面改动的故障还原改回'完全'就可以了
方法二:
1.在查询分析器中运行:
--收缩日志代码,hh为数据库名称
dump tran hh with no_log
backup log hh with no_log
dbcc shrinkdatabase(hh
相关文章推荐
- 关闭数据库的xp_cmdshell命令以防止黑客攻击
- xp_cmdshell 命令的开启与关闭,和状态查询
- 防止利用Xp_cmdshell进行漏洞攻击
- sqlServer把数据库导入导出Excel表&&开启关闭xp_cmdshell和Ad HocDistributed Queries
- 黑客公布XP攻击代码能关闭自带防火墙
- SQL 不常用的一些命令sp_OACreate,xp_cmdshell,sp_makewebtask
- Ad Hoc Distributed Queries / xp_cmdshell 的启用与关闭
- 关闭Domino中HTTP的Trace方法,防止xst攻击
- 如何关闭端口防止病毒与黑客入侵
- 禁止master扩展存储过程xp_cmdshell命令
- sql server xp_cmdshell 命令
- Oracle常用命令13(数据库的启动、关闭)
- Oracle 数据库开启关闭 及 端口监听相关命令
- 数据库注入攻击和防止注入攻击
- 黑客挂马木马病毒研究 黑客木马的攻击与防止 木马的威力 木马运作流程 黑客的高明 社工学用户行为分析
- 如何关闭端口防止病毒与黑客入侵
- 关闭/开启XP_CMDSHELL
- 关闭硬盘Autorun防止黑客入侵
- 如何关闭端口防止病毒与黑客入侵