A5安全小組MS SQL講座實錄

仲介交易 HTTP://www.aliyun.com/zixun/aggregation/6858.html">SEO診斷 淘寶客 雲主機 技術大廳

大家好。 我是A5安全小組。 來講下MSSQL的安全,我就不多講了。 這個補丁是一定要打的。 要不就被sqlhello之類的溢出工具溢出了。

這裡說下SA。 SA和administrator 是有相同的。 所以很危險。 如果你用了SA當你的連結帳號。 可想而知那是很危險的。 但是如果你用了SA那樣的話。 也還是從各方面來組織入侵者的。

刪除cmdshell 之類的元件。 xp_dirtree 和他們的dll xplog70.dll之類的還有好多元件。 可以到網上找DLL檔總體來說就那四個。 xp_web 什麼的。 OA的。 等等。

刪除了之後就可以組織他們用語句回復。 但是駭客要是結合了你的WEBshell那就可以說你完蛋了。 他們可以自行添加。 回復你所有的。 網站上有個腳本lake2大哥寫的 lake2.dll 這個元件和那個oa 的差不多。 不能回顯。 但是他們可以用 >c:\a.txt來匯出文本來看，所以這裡不建議用SA。

一般的網站不論什麼往咱用db_owner 和public 就可以了。 要是我來做一般給public就可以了。 因為 pubilc少了好幾個功能沒備份的功能。

db_owner大家都知道可以備份來得到shell' 但是public就不能用來得到shell了。 但是他還有危險的。 public還是可以用xp_dirtree這個元件的。

他們可以把執行出來的東西寫入建立的表裡。 然後在用select 來查看。 所以說是很危險的。 對了少說了一個一個駭客在入侵的時候遇到了web data分離要怎麼去解決呢。 他們可以用一個元件用遠端來調用。 select 執行查詢用遠端的sql來查詢。

public的許可權可以列了目錄。 可想而知他們可以仔細翻你網站。 所以還是很危險的。 所以最終還要歸功於xp_dirtree 這個元件。 也許很多人都不知道xp_dirtree還有一個兄弟那就是 xp_subdirs和xp_dirtree是一樣的功能是一模一樣的。

所以最終解決問題的還是dll所以在這裡大家要注意了。 db_owner 可以把一個腳本備份到你的啟動專案有達到提權。 所以要限制他們備份到啟動項。

還有什麼來。 鬱悶死。 一下子想不來了。 還有就是他們駭客在入侵的時候可以排除萬能來解決問題。 只要把它們阻止在webshell下。 那麼他們就沒什麼辦法了。 在這裡本來想測試下他們的危險的但是由於我的機器他卡了。 就不做測試了。

還有幾點可能沒想起來。 講座的時候會說起來的。 好了。 就到這裡吧。 重要注意的幾點：sp4補丁。 篩選你的1433埠。 sa帳戶的密碼設置的複雜點。 不要用SA帳戶當作連結帳號。 刪除元件。 (重點)

一般給PUBLIC許可權就可以運行。 db_owner許可權有備份的許可權。 可以備份啟動專案拿到你的許可權。 還有防止跨庫。 這個在ACCESS資料庫裡就可以用。 ACCESS直接得到系統許可權。 如果大家有什麼問題可以隨時來找我，我的QQ70065671還有我們安全小組的主頁。

伺服器和網站緊急求助：HTTP://safe.admin5.com

伺服器相關技術討論與交流：HTTP://bbs.admin5.com/forum-281-1.html

可以在這裡學到很多網站方面的東西。 歡迎大家都來。　thank you

伺服器與網站安全技術交流講座官方群號：①27805343 ②84814264 ③75927060 ④84815626 ⑤84815663 ⑥40702240