Kuten kaikki tiedämme, M$sql:ssa on tili, joka on selvästi kyberturvallisuusriski, järjestelmänvalvoja (sa), joka oletuksena on määritetty kiinteän palvelimen roolijärjestelmänvalvojalle eikä sitä voi muuttaa. Tämä SA ei yleensä pysty muuttamaan nimeä eikä poistamaan sitä, hehe, se maistuu vähän mauttomalta, on sääli hävittää se ja mautonta syödä. Kun asensin sql2000:n, tunnen oloni oudoksi, tämän takaoven kanssa olen aina huolissani, pelkään että jonain päivänä joku murtaa salasanan, nukketietokonetta ei vedetä pois, ja olen alamaailmassa niin monta päivää. Ehkä sanot, että olet asettanut vahvemman salasanan, tämä menetelmä on toteuttamiskelpoinen, mutta se ei ole pitkäaikainen muisti, niin sanottu nurmikon leikkaaminen täytyy poistaa, jos SA poistetaan, ei tarvitse huolehtia "hakkerien" raakavoimamurtamisesta. Hehe, edellinen sanoi, että pitkään vetäminen on hölynpölyä, ehkä olet nähnyt sen kärsimättömästi vetävän, okei, mennään asiaan, seurataan minua purkamaan kahdeksan osaa, avaa ensin enterprise manager SQL:ssä ja valitse sitten SQL-palvelimen konfiguraatioattribuutit työkaluvälilehdeltä järjestyksessä, klikkaa palvelinasetuksia ja näet ruudun edessä, joka sallii järjestelmähakemiston suoran muokkaamisen, klikkaa sitä, okei. Avaa sitten kyselyanalysaattori ja kirjaudu sisään (hehe, mikä tahansa tili syötät, mutta sinulla täytyy olla db_owner oikeudet päätietokannassa) ja syötä sisään
päivitä sysxlogins set name='Nimi, jonka haluat muuttaa' missä sid=0x01 päivitä sysxlogins set sid=0xE765555BD44F054F89CD0076A06EA823 missä name='Nimi, jonka haluat muuttaa'
, OK, suoritus onnistui, helppo vetää pois, siirrä kirjautuminen Enterprise Manageriin päivittääksesi tietoturvan, katso, SA on muuttunut xwq pullo, hehe, valitse xwq ja klikkaa oikealla, entä jos vetämisen ja poistamisen vaihtoehto ilmestyy, hehe, poista. Katso, onko SA enää vedetty.
Jälkikirjoitus
Kuinka poistaa SA suoraan kyselyanalysaattorista
Kuinka poistaa SA suoraan kyselyanalysaattorista on samankaltainen kuin aiemmin sanottu, paitsi että tällä kertaa kyse ei ole tempusta yrityshallinnassa, vaan käyttää SQL:n tarjoamia tehokkaita tallennettuja proseduuria tämän tehtävän suorittamiseen. Alla on mitä tarkoitan tallennetulla menettelyllä sp_configure jota täytyy hyödyntää nykyisen palvelimen globaalien asetusasetusten näyttämiseen tai muuttamiseen sp_configure. Sen syntaksi: sp_configure [ [ @configname = ] 'nimi' ][ , [ @configvalue = ] 'arvo' ]
Esimerkki: sp_configure 'salli päivitykset', 1goRECONFIGURE WITH OVERRIDEgo hake, jotta voimme päivittää järjestelmätaulun pullon, ja sitten vetää update sysxlogins set name='nimi, jonka haluat muuttaa', missä sid=0x01, ja poista 'nimi, jonka muutit nimeäsi'. Mutta kiinnitä huomiota sp_ Suoritusoikeudet ilman parametria (tai vain ensimmäistä parametria) config-tilassa myönnetään oletuksena kaikille käyttäjille. sp_configure:n suoritusoikeus (asetusasetusten muuttamiseen) kahdella parametrilla antaa järjestelmänvalvojalle ja serveradminille oletuksena kiinteät palvelinroolit. RECONFIG-käyttöoikeus myöntää järjestelmänvalvojalle kiinteän palvelimen roolin ja serveradminin kiinteän palvelimen roolin oletuksena, eikä sitä voi siirtää. Sen täytyy olla db_owner masterissa. Turvallisin tapa muuttaa ja poistaa oletus-SA-tili SQL2000
|
Julkaistu 26.11.2014 15.49.01
|
|
|
Julkaistu 8.12.2014 10.57.57
