SQL Server降权运行 SQL Server 2000以GUESTS权限运行设置方法
更新时间：2014年07月23日 17:27:55 投稿：mdxy-dxy
由于sql注入问题比较常见，很多黑客都是通过sqlserver数据库漏洞直接获取系统权限，所以sqlserver的安全设置尤为重要，简单简单分享下sqlserver低权限运行方法
SQL2000数据库由于自身漏洞问题，黑客很容易通过他取得系统管理员权限。
SQL默认以SYSTEM权限运行，权限超级强大。
为了让服务器更安全，建议设置SQL2000以GUESTS权限运行，让黑客即使入侵了数据库，也没法取得系统管理员权限，防止进一步造成破坏。
具体设置方法如下：
1、建立一个帐户（这里假定为sqlservice），属于GUESTS组，注意取消其他权限，只允许GUESTS组，如下图：
2、进入SQL SERVER安全目录，设置“sqlservice”帐户拥有完全控制的权限。
我本地SQL安装在：D:\Program Files\Microsoft SQL Server\，因此需要设置权限的目录是：D:\Program Files\Microsoft SQL Server\MSSQL\
3、设置SQL安装盘根目录有“sqlservice”读权限，我本地是D盘。
4、打开SQL企业管理器，在“(local)(windows NT)”上点右键，然后选择“属性”
5、在弹出的窗口中选择“安全性”；选择“启动服务帐户”-“本帐户”，填写上刚才新建的sqlservice和密码，然后点“确定”保存。
此时系统会提示您是否需要重启SQL，选择“确定”即可重启。
如下图所示，用户名是“sqlservice”，说明已经设置好了。
您可能感兴趣的文章:
相关文章
在 SQL Server中，用来处理判断flag的字段，使用bit类型，下面这篇文章主要给大家介绍了关于SQL Server中bit类型字段增删查改的相关资料，文中通过示例代码介绍的非常详细，需要的朋友可以参考借鉴，下面来一起看看吧。2017-09-09
SQL Server 利用触发器对多表视图进行更新的实现方法
这篇文章主要介绍了SQL Server 利用触发器对多表视图进行更新的实现方法,需要的朋友可以参考下2016-10-10
SQL Server 排序函数 ROW_NUMBER和RANK 用法总结
下面的例子和SQL语句均在SQL Server 2008环境下运行通过，使用SQL Server自带的AdventureWorks数据库。2009-07-07
这篇文章主要介绍了SQLServer设置客户端使用IP地址登录的图文详解,本文通过图文并茂的形式给大家介绍的非常想详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下2020-12-12
本文将详细介绍下Case函数的用法感兴趣的你可以参考下，或许对你有所帮助2013-03-03
最近使用asp.net+sql2000开始开发一个小型商城系统，其中涉及到得购物车功能主要是仿照淘宝实现的.2009-12-12
SQL Server中T-SQL标识符介绍与无排序生成序号的方法
这篇文章介绍了SQL Server中T-SQL标识符与无排序生成序号的方法，文中通过示例代码介绍的非常详细。对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下2022-05-05
很多人在面对SQL Server出现的一些无法解决的问题时,会选择卸载重装,但是SQL Server卸载不干净的话,后续安装过程会出现很多问题,下面这篇文章主要给大家介绍了关于windows sql server如何彻底卸载干净的相关资料,需要的朋友可以参考下2022-10-10
MyBatis 提供了几种常用的注解,主要用于简化 XML 映射文件的编写,使得 SQL 查询和操作可以直接在 Java 接口中定义,这篇文章主要介绍了Mybatis SQL注解使用场景,需要的朋友可以参考下2024-07-07
防止SQLSERVER的事件探查器跟踪软件方法，两种方法的原理相同，需要的朋友可以看下。2009-10-10
最新评论