如何加强数据库服务器的安全

爱被打了一巴掌 2022-01-10 23:13 168阅读 0赞

**如何加强数据库服务器的安全**

**![200806191213845390890.bmp][]**

**<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />**

**一．从宏观方面讲，这是一个大的工程。可以从以下几个角度来进行考虑。**

1. 从外网考虑：

（ 1 ） . 客户端自身的安全性。不允许不明身份用户登录。

（ 2 ） . 外网防火墙。也是对用户身份进行过滤，防止 SQL 注入\*\*\*。

（ 3 ） .WEB 服务器。对 WEB 服务器的配置文件，进行一些设置。

2. 从内网考虑：

（ 1 ） . 是从内网防火墙。

（ 2 ） . 设置和分配好用户的权限。

3. 从边缘网络：

4. 从整个网络的一个整体布局，架构来考虑。

**二．从微观方面讲，可以从以下两个方面进行考虑。**

1.  从硬件考虑：

（ 1 ） .  对硬件进行及时升级。如， CPU ，主板，硬盘，等。

（ 2 ） .  要购买正品硬件。

2.  从软件考虑：

（ 1 ） . A.  从系统软件。要使用正版的操作系统。及时打补丁，使系统处于最新的状态 。

（ 2 ） . B.  从应用软件。使用正版数据库软件。及时打补丁和升级。

3.  从日常的工作和日常维护：

（ 1 ） .  载体安全性。

A.  操作系统安全性：打最新补丁，安装防毒软件，用户对数据库的访问控制，

通过注册表和组策略。

B.  物理安全性：（机器本身）数据库服务器，不要放在公共场合，避免与用户零距离接触。

C.  网络配置安全性：禁用多余多的网络服务，保证数据库服务器的独立性。

（ 2 ） . 配置安全性。

A.  用户的访问控制：登录方式。

B.  数据存储安全性：及时对数据库，数据的备份与恢复。存储方式和存储设备。  备份与恢复的类型。  如，可以进行异地存储。

C.  传输的安全性：可以通过证书（ CA ），对传输的数据进行加密。

**三．以下是一些具体的操作：**

1 ．修补程序和更新程序

对  Windows 2000  和  SQL Server  应用最新的  Service Pack  和修补程序

2 ．服务

禁用非必需的服务。

不使用时禁用  MSDTC 。

非必需时禁用  MSSearch  服务。

非必需时禁用  SQLServerAgent  服务。

非必需时禁用  MSSQLServerADHelper  服务。

3 ．协议

删除或禁用不必要的协议。

服务器上未启用以下协议： NetBIOS  和  SMB 。

强化了  TCP/IP  堆栈。

4 ．帐户

对  SQL Server  服务帐户实施安全保护（将其设置为最低权限帐户）。

删除或禁用不必要的  Windows  帐户。

禁用  Windows  的来宾帐户。

创建新的管理员帐户。

强制执行强密码策略。

对远程登录实施限制。

禁用空会话（匿名登录）。

要求帐户委派批准。

不使用共享帐户。

限制本地  Administrators  组的成员身份（理想的情况为不超过两名成员）。

限管理员帐户进行交互式登录（或提供安全的远程管理解决方案）。

启用并强制执行  NTLMv2  身份验证（将  LMCompatibilityLevel  设置为  5 ）。

5 ．文件和目录

以  NTFS  格式对卷进行格式化。

Everyone  组不具有对系统或工具目录的访问权限。从服务器中删除示例目录、帮助目录和不使用的管理员目录。

强化对  SQL Server  安装文件夹的访问权限。

从  Service Pack 1  和  Service Pack 2  安装日志文件中删除密码。

删除工具、实用程序和  SDK 。

删除不使用的应用程序。

使用  EFS  对敏感的数据文件加密。（这对于数据库文件  (.mdf)  为可选操作，但对于日志文件  (.ldf)  则为必需）。

6 ．共享

从服务器中删除不必要的共享。

仅限访问必需的共享。

Everyone  只在必要时才能访问共享。

非必需时删除管理共享（ C$ 、 Admin$ ）。

7 ．端口

封锁除  SQL Server  侦听端口  \[ 默认为  1433\]  外的所有其他端口

配置命名实例来侦听同一端口。

将非标准  SQL Server  端口（不是  TCP 1443 ）用作附加防御层。

将隐藏服务器选项用作附加防御层（可选）。

配置防火墙来支持  DTC  通信（如有必要）。

使用防火墙将用户与  SQL TCP/IP  端口隔离开。

8 ．注册表

从  SQL Server  注册键中删除  Everyone  组。

保证  SAM （限独立服务器）的安全。

9 ．审核和日志

记录失败的  Windows  登录尝试。

记录文件系统中失败的操作。

启用  SQL Server  登录审核。

10 ． SQL Server  设置

SQL Server  安全机制

可能的情况下，将  SQL Server  的身份验证设置为仅限  Windows 。

将  SQL Server  审核级别设置为“失败”或“全部”。

SQL Server  启动服务帐户为最低权限帐户。

11 ． SQL Server  登录、用户及角色

Sa  帐户使用强密码。

从非系统数据库中删除  SQL Server  来宾帐户。

从  SQL Server  登录中删除  BUILTIN\\Administrators  组。

Sysadmin  角色不包含  BUILTIN\\Administrators  组。

不为公共角色授予权限。

Sysadmin  角色所包含的用户不超过两个。

授予受限的（精确）数据库权限（避免使用诸如  db\_datareader  和  db\_datawriter  等内置的非精确角色）不更改  SQL Server  对象的默认权限。

12 ． SQL Server  数据库对象

从服务器中删除所有示例数据库。

保证存储过程的安全。

保证扩展存储过程的安全。

限制  cmdExec  只能使用  sysadmin  角色。

转载于:https://blog.51cto.com/lhtwy/82909

[200806191213845390890.bmp]: https://s1.51cto.com/attachment/200806/200806191213845390890.bmp

如何加强数据库服务器的安全

发表评论取消回复

还没有评论，来说两句吧...

相关阅读

相关如何配置安全的服务器系统

相关如何保护服务器的安全

相关 SQL如何本地数据库连接服务器的数据库

相关加强mysql安全的方法_MySQL数据库之关于加强MYSQL安全的几点建议

相关 php系统如何连接数据库服务器,php如何连接数据库服务器

相关 ngnix服务器安全配置文件,nginx 安全:如何加强你的服务器配置

相关加强MySQL用户安全

相关隐藏nginx版本号,以加强服务安全

相关还是要加强数据库技术的学习

相关如何加强数据库服务器的安全