通過禁止使用xp_cmdShell提高SQLServer安全

一般的駭客攻擊SQL Server時，首先採用的方法是執行xp_cmdshell命令來破壞資料庫，為了資料庫安全起見，最好禁止使用xp_cmdShell。

xp_cmdshell可以讓系統管理員以作業系統命令列解譯器的方式執行給定的命令字串，並以文本行方式返回任何輸出，是一個功能非常強大的擴充存貯過程。

一般情況下，xp_cmdshell對管理員來說也是不必要的，xp_cmdshell的消除不會對Server造成任何影響。

可以將xp_cmdshell消除：

Use Master

Exec sp_dropextendedproc N’xp_cmdshell’

Go 

如果需要的話，可以把xp_cmdshell恢複回來：

 Use Master

Exec sp_addextendedproc N’xp_cmdshell’, N’xplog70.dll’

Go

最好把Server的xp_cmdShell存貯過程消除。