|
作者: zhengzheng [zhengzheng] 论坛用户 | 登录 |
局域网中一台电脑安装的是windows2000系统,并安装了SQL Server 2000做服务器。 本来这台电脑是默认一个没有密码的管理员帐号登陆的,但考虑到安全,想对他设个密码,不让其他人随便用。 由于局域网中电脑很多,不敢轻易设密码,以免造成其他电脑连不到SQL server的情况造成工作中的损失。 问一下:我设密码以后,其他电脑还能连到服务器的SQL Server吗? |
地主 发表时间: 05-08-06 15:54 |
回复: qkong [qkong] 论坛用户 | 登录 |
SQL SERVER不设置不密码不行的。如果都是默认配置的话。 拿SA来说。那别人只要知道你的外网IP就可以随便访问你的计算机了。 而且还是ADMIN权限的。呵呵。。后果很严重的哦。。 你可以使用IP策略或防火墙来设置一下。把外网的屏蔽了就好了。 内网设不设置密码就是你们的事了。外网是不能连接了。 |
B1层 发表时间: 05-08-06 18:48 |
回复: bluecolor [bluecolor] 论坛用户 | 登录 |
补充一下 内网安全也要注意,如果在你能保证你的员工不会恶意或意外的删除或对SQL做UPDATE的话 你可以放心了 在SQL里可以指定登陆是用SA还是用系统帐号登陆,如果指定了系统帐号,你改了,当然就连不上了,用SA的话,时间久了,也可能会被别人知道,你应该好好计划一下 而且,你应该重视数据的保护,做好数据转储,备份工作,计划一下周备份,每天的增量备份等 如果你的备份超过10G,那就算是大型数据库了,多花些时间在这上面,也可以最大的减少损失 |
B2层 发表时间: 05-08-07 09:39 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon
粤ICP备05087286号